📦
prompt-engineering-patterns
86프로덕션 LLM 프롬프트 최적화
LLM 프롬프트는 지침, 예시, 평가 기준이 명확하지 않아 실패하는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code 및 유사 도구에서 프롬프트를 개선하기 위한 템플릿과 워크플로를 제공합니다.
생산성 보기
스킬 dependency-upgrade
📦
dependency-upgrade
콘텐츠 리비전 r1 중간 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근
종속성 안전하게 업그레이드하기
주요 종속성 업그레이드는 빌드, 테스트, 런타임 동작을 깨뜨릴 수 있습니다. 이 스킬은 분석, 마이그레이션, 검증, 롤백을 위한 단계적 프로세스를 제공합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "dependency-upgrade" from https://skillstore.io/skills/wshobson-dependency-upgrade.md and its manifest at https://skillstore.io/api/skills/wshobson-dependency-upgrade/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"dependency-upgrade" 사용 중입니다. React, React DOM, React Router, testing libraries를 업그레이드하세요.
예상 결과:
- TypeScript와 테스트 도구부터 시작하는 단계별 업그레이드 순서.
- router와 testing library 주요 버전에 대한 호환성 참고 사항.
- 단위, 통합, 시각적, 엔드투엔드 테스트를 위한 검증 단계.
"dependency-upgrade" 사용 중입니다. 위험한 패키지 업데이트를 위한 롤백 계획을 준비하세요.
예상 결과:
- 업그레이드가 시작되기 전 브랜치 및 기준 테스트 계획.
- 테스트 실패 또는 빌드 오류 후의 명확한 롤백 체크포인트.
- 브랜치 정리 전에 커밋되지 않은 작업을 보호하라는 알림.
"dependency-upgrade" 사용 중입니다. 저장소에 자동화된 종속성 업데이트를 설정하세요.
예상 결과:
- 열려 있는 pull request 수를 제한하는 주간 업데이트 정책.
- patch 및 minor 업데이트에 대한 자동 처리.
- major 버전 변경에 대한 수동 검토 요구 사항.
보안 감사
중간 위험v9 • 2026. 7. 7. 버전별 보고서 열기
Most static external-command findings are false positives caused by Markdown code fences, not actual Ruby or shell backtick execution. No evidence found for prompt injection, credential exfiltration, or hidden malicious instructions. The skill includes legitimate high-impact package, network, and filesystem examples, so users should review commands and diffs before execution.
1
스캔된 파일
410
분석된 줄 수
5
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
중간
High-Impact Upgrade Commands Require Guardrails
SKILL.md includes commands that update packages, run remote package executables, use force install flags, and delete an upgrade branch. These are legitimate upgrade actions but can modify project state or hide dependency conflicts if run without review.
The cited lines contain explicit npm, npx, git, and force-install commands. The guidance is relevant to dependency upgrades, so the risk is operational rather than malicious.
기능 검토 항목 (5)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
중간
Node.js fs operations
let content = fs.readFileSync(file, 'utf8');
The migration script example reads project files matched by a glob. It is legitimate migration guidance, but it can access local source files if users run the example.
중간
Node.js fs operations
fs.writeFileSync(file, content);
The migration script example writes modified content back to source files. This is expected for codemods, but it can overwrite project files without a dry run or review.
중간
Synchronous file operations
let content = fs.readFileSync(file, 'utf8');
The migration script example reads project files matched by a glob. It is legitimate migration guidance, but it can access local source files if users run the example.
중간
Synchronous file operations
fs.writeFileSync(file, content);
The migration script example writes modified content back to source files. This is expected for codemods, but it can overwrite project files without a dry run or review.
낮음
Hardcoded URL
curl https://raw.githubusercontent.com/facebook/react/main/CHANGELOG.md
The skill shows a curl command to fetch a React changelog from a hardcoded GitHub URL. The target is public documentation, but executing it still requires external network access and review.
위험 요인
⚙️ 외부 명령어 (42)
SKILL.md:22-32 SKILL.md:32-37 SKILL.md:37-50 SKILL.md:50-53 SKILL.md:53-64 SKILL.md:64-68 SKILL.md:68-93 SKILL.md:93-98 SKILL.md:98-112 SKILL.md:112-115 SKILL.md:115-135 SKILL.md:135-138 SKILL.md:138-152 SKILL.md:152-157 SKILL.md:157-163 SKILL.md:163-166 SKILL.md:166-175 SKILL.md:175-178 SKILL.md:178-202 SKILL.md:202-207 SKILL.md:207-213 SKILL.md:213-216 SKILL.md:216-229 SKILL.md:229-232 SKILL.md:232-240 SKILL.md:240-243 SKILL.md:243-254 SKILL.md:254-259 SKILL.md:259-277 SKILL.md:277-280 SKILL.md:280-294 SKILL.md:294-298 SKILL.md:298-320 SKILL.md:320-325 SKILL.md:325-333 SKILL.md:333-336 SKILL.md:336-342 SKILL.md:342-345 SKILL.md:345-351 SKILL.md:351-376 SKILL.md:376-399 SKILL.md:300
🌐 네트워크 접근 (1)
📁 파일 시스템 접근 (4)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/wshobson-dependency-upgrade/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/wshobson-dependency-upgrade?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/wshobson-dependency-upgrade?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-dependency-upgrade/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/wshobson-dependency-upgrade.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
wshobson. (2026). dependency-upgrade security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-dependency-upgrade/audits/9BibTeX 인용
@techreport{wshobson-wshobson-dependency-upgrade-2026,
author = {wshobson},
title = {dependency-upgrade security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/wshobson-dependency-upgrade/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-upgrade security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-dependency-upgrade/audits/9"
identifiers:
- type: other
value: "skillstore:wshobson-dependency-upgrade:audit:9"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 3개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
근거 신뢰도가 더 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
agentkitco-dependency-upgrade
Skillstore 점수 78
증거 신뢰도 중간
Skillstore 사용량 6
업데이트됨
2026-10-22
wshobson 현재
wshobson-dependency-upgrade
Skillstore 점수 69
증거 신뢰도 높음
Skillstore 사용량 16
업데이트됨
2026-09-09
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
83
사양 준수
만들 수 있는 것
프레임워크 업그레이드 계획하기
React 애플리케이션을 주요 버전 간에 이전하기 위한 순서 있는 계획을 만들고 각 단계 후 테스트를 수행합니다.
종속성 위험 줄이기
취약한 패키지를 감사하고, 호환성 깨짐 변경을 검토하며, 수정 전에 더 안전한 업데이트 경로를 정의합니다.
업데이트 자동화 표준화하기
주요 릴리스를 위한 제한, 레이블, 일정, 수동 검토를 포함해 종속성 업데이트 도구를 구성합니다.
이 프롬프트를 사용해 보세요
내 종속성 확인하기
내 종속성 목록을 검토하고 어떤 패키지에 patch, minor, major 업그레이드가 필요한지 식별하세요. 가장 안전한 업데이트 순서를 설명하세요.
업그레이드 계획 만들기
이 프로젝트를 위한 단계적 종속성 업그레이드 계획을 만드세요. 호환성 확인, 테스트 명령, 롤백 단계, 검토 지점을 포함하세요.
호환성 깨짐 변경 평가하기
이 종속성들의 현재 주요 버전과 목표 주요 버전을 비교하세요. 발생 가능성이 높은 호환성 깨짐 변경과 검사할 코드 영역을 요약하세요.
자동화 정책 설계하기
이 저장소를 위한 Renovate 또는 Dependabot 정책을 설계하세요. 테스트 및 승인 규칙과 함께 patch, minor, major 업데이트를 분리하세요.
모범 사례
- 주요 종속성은 한 번에 하나씩 업그레이드하고 각 변경 후 테스트를 실행하세요.
- 업데이트를 설치하기 전에 changelog, 마이그레이션 가이드, peer dependency 요구 사항을 읽으세요.
- 롤백 계획을 유지하고 병합 전에 lock file 변경 사항을 검토하세요.
피하기
- 호환성 계획 없이 모든 종속성을 한 번에 업그레이드하지 마세요.
- 업그레이드 후 peer dependency 경고나 실패한 테스트를 무시하지 마세요.
- 버전 관리와 검토 단계 없이 파일 재작성 스크립트를 실행하지 마세요.
자주 묻는 질문
이 스킬은 종속성을 자동으로 업데이트하나요?
아니요. 사용자가 수동으로 적용할 수 있는 명령, 계획 지침, 검토 단계를 제공합니다.
어떤 생태계를 가장 잘 다루나요?
JavaScript, npm, yarn, React, testing libraries, Renovate, Dependabot 워크플로에 가장 강합니다.
보안 업데이트에 도움이 될 수 있나요?
예. 취약한 종속성을 위한 감사 명령과 단계적 수정 지침을 포함합니다.
보안 등급이 중간인 이유는 무엇인가요?
이 스킬에는 패키지를 설치하고, 파일을 재작성하고, 원격 콘텐츠를 가져오고, git 브랜치를 변경할 수 있는 명령이 포함되어 있습니다.
모든 호환성 깨짐 변경을 감지하나요?
아니요. 사용자는 여전히 changelog를 읽고 프로젝트별 동작을 테스트해야 합니다.
명령을 작성된 그대로 실행해야 하나요?
아니요. 사용자는 실행 전에 패키지 이름, 브랜치, 경로를 자신의 저장소에 맞게 조정해야 합니다.
개발자 세부 정보
작성자
wshobson라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
리포지토리
https://github.com/wshobson/agents/tree/main/plugins/framework-migration/skills/dependency-upgrade참조
36e07d5e13068e5be64447e8f20b427cf2cbd21a
유지보수 최신성
2026. 7. 18.
사용량
9 다운로드 · 226 조회
파일 구조
📄 SKILL.md
wshobson의 다른 스킬
전체 보기📦
context-driven-development
81컨텍스트 기반 개발 관리
제품 목표, 스택 선택, 워크플로 규칙이 흩어져 있으면 AI 지원 프로젝트의 일관성이 떨어집니다. 이 스킬은 Conductor 컨텍스트 아티팩트를 통해 Claude, Codex, Claude Code를 안내합니다.
코딩 및 개발 보기
📦
startup-financial-modeling
80스타트업 재무 모델 구축
스타트업 팀은 채용, 자금 조달, 현금 사용을 계획하기 전에 명확한 예측이 필요합니다. 이 스킬은 매출, 비용, 런웨이, 시나리오를 실용적인 재무 계획 산출물로 구조화합니다.
데이터 및 분석 보기
📦
kpi-dashboard-design
79의사결정을 이끄는 KPI 대시보드 설계
팀은 종종 많은 숫자를 보여주지만 행동을 안내하지는 못하는 대시보드를 만듭니다. 이 스킬은 Claude, Codex, Claude Code가 의미 있는 KPI를 선택하고, 뷰를 구조화하며, 지표를 명확하게 제시하도록 돕습니다.
디자인 및 크리에이티브 보기
📦
postmortem-writing
79비난 없는 인시던트 사후 분석 작성
인시던트 리뷰는 종종 일관성이 없거나, 비난에 초점이 맞춰지거나, 실행으로 옮기기 어렵게 됩니다. 이 스킬은 Claude, Codex, Claude Code가 명확한 타임라인, 근본 원인, 담당자를 포함한 구조화된 사후 분석을 작성하도록 돕습니다.
글쓰기 및 콘텐츠 보기
📦
data-storytelling
79명확한 데이터 스토리 만들기
원시 지표만으로는 이해관계자를 설득하거나 의사결정을 뒷받침하기 어려운 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 분석을 명확한 내러티브, 시각 자료, 추천 사항으로 구성하도록 돕습니다.
데이터 및 분석 보기
관련 스킬
전체 보기📦
testing
85신뢰할 수 있는 테스트 자동화 구축
작성자 89jobrien
취약한 테스트는 릴리스를 늦추고 회귀를 숨깁니다. 이 스킬은 테스트 전략, TDD, 자동화, 커버리지 검토, Playwright 웹 검사를 안내합니다.
코딩 및 개발 보기
📦
testing-patterns
81코드베이스 전반에서 신뢰할 수 있는 테스트 계획하기
작성자 0xDarkMatter
이 스킬은 팀이 테스트 범위를 섞지 않으면서 테스트 전략, 목, 데이터 픽스처, 커버리지 게이트, CI 패턴을 선택하도록 돕습니다. Claude, Codex, Claude Code에 단위, 통합, 엔드투엔드, TDD, 파이프라인 테스트를 위한 구조화된 지침을 제공합니다.
코딩 및 개발 보기
📦
systematic-debugging
81소프트웨어 문제를 체계적으로 디버깅하기
작성자 Asmayaseen
구조화되지 않은 버그 수정은 시간을 낭비하고 실제 실패 원인을 숨길 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 증거 기반 근본 원인 분석을 수행하도록 안내합니다.
코딩 및 개발 보기
📦
golang-testing
81더 나은 Go 테스트 구축
작성자 89jobrien
Go 팀에는 단위, 통합, mock, benchmark, coverage 전반에서 일관된 테스트가 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 개발 중에 적용할 수 있는 실용적인 Go 테스트 패턴을 제공합니다.
코딩 및 개발 보기
📦
waterfall-development
81워터폴 Phase Gate 적용
작성자 Chemiseblanc
압박이 커지면 AI 코딩 세션은 요구사항, 설계 또는 테스트를 건너뛸 수 있습니다. 이 스킬은 문서화된 게이트가 있는 엄격한 워터폴 흐름 안에서 작업을 유지합니다.
코딩 및 개발 보기
📦
tdd-pytest
81pytest TDD로 Python 테스트 구축
작성자 89jobrien
Python 팀은 TDD 원칙을 잃지 않으면서 일관된 테스트, 커버리지, 보고서가 필요한 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code를 위한 pytest 중심 워크플로, 예제, 보고 지침을 제공합니다.
코딩 및 개발 보기