스킬 vercel-deploy
📦

vercel-deploy

v1.0.0 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

프로젝트를 Vercel에 배포

검토용으로 프로젝트를 게시하려면 설정 및 계정 관련 단계가 필요한 경우가 많습니다. 이 스킬은 로컬 프로젝트를 패키징하고, 프레임워크를 감지하며, Vercel 미리보기 링크와 claim 링크를 반환합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "vercel-deploy" from https://skillstore.io/skills/zhanlincui-vercel-deploy.md and its manifest at https://skillstore.io/api/skills/zhanlincui-vercel-deploy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/zhanlincui-vercel-deploy.md 서명된 manifest GET /api/skills/zhanlincui-vercel-deploy/manifest 서명된 lockfile GET /api/skills/zhanlincui-vercel-deploy/lockfile

테스트해 보기

"vercel-deploy" 사용 중입니다. 현재 디렉터리를 Vercel에 배포하세요.

예상 결과:

배포가 성공하고 응답에 미리보기 링크, claim 링크, 배포 식별자가 나열됩니다.

"vercel-deploy" 사용 중입니다. 내 정적 HTML 데모를 배포하세요.

예상 결과:

스킬이 정적 프로젝트를 준비하고, Vercel 미리보기를 생성하며, 배포를 claim하는 방법을 설명합니다.

"vercel-deploy" 사용 중입니다. 무엇이 업로드될지 확인한 후 프로젝트를 배포하세요.

예상 결과:

어시스턴트가 먼저 업로드 위험을 보고한 다음, 명시적인 사용자 승인 후에만 배포를 실행합니다.

보안 감사

높은 위험
v5 • 2026. 7. 8. 버전별 보고서 열기

The skill performs real shell-based deployment and uploads a project archive to a hardcoded external endpoint. Most markdown backtick and example URL findings are false positives, but the network upload and local source mutation require user consent and remediation.

2
스캔된 파일
363
분석된 줄 수
3
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
scripts/deploy.sh:208-222
Project Archive Upload to External Endpoint
The script creates a tarball of the selected project and uploads it to a remote deployment endpoint. The archive excludes node_modules and .git, but it can still include source code, secrets, and private configuration.
The tar command packages the project and the curl command posts that archive to the deployment endpoint. The behavior is direct and intentional.
중간
scripts/deploy.sh:191-204
Source Directory Modified During Static HTML Deployment
For static HTML projects, the script renames a single root HTML file to index.html inside the original project directory. This can unexpectedly change user files during deployment.
The mv command operates on HTML_FILE and PROJECT_PATH in the source directory. The code does not stage a copy before renaming.
기능 검토 항목 (3)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
scripts/deploy.sh:222
Shell command substitution
RESPONSE=$(curl -s -X POST "$DEPLOY_ENDPOINT" -F "file=@$TARBALL" -F "framework=$FRAMEWORK")
The curl command posts the generated tarball to a hardcoded external deployment service. This intentionally sends project contents outside the local environment.
높음
scripts/deploy.sh:9
Hardcoded URL
DEPLOY_ENDPOINT="https://claude-skills-deploy.vercel.com/api/deploy"
The hardcoded endpoint is later used to receive the project archive through curl. This is expected deployment behavior, but it is still an external data transfer risk.
중간
scripts/deploy.sh:1
Unix shell invocation
#!/bin/bash
The skill includes a bash script that packages files, mutates project content, and performs a network upload. Shell execution is central to the skill and remains a real operational risk.

위험 요인

⚙️ 외부 명령어 (32)
scripts/deploy.sh:20 scripts/deploy.sh:162 scripts/deploy.sh:186 scripts/deploy.sh:189 scripts/deploy.sh:194 scripts/deploy.sh:195 scripts/deploy.sh:199 scripts/deploy.sh:200 scripts/deploy.sh:222 scripts/deploy.sh:226 scripts/deploy.sh:232 scripts/deploy.sh:233 scripts/deploy.sh:1 SKILL.md:15 SKILL.md:16 SKILL.md:22-24 SKILL.md:24-27 SKILL.md:27 SKILL.md:31-40 SKILL.md:40-44 SKILL.md:44-53 SKILL.md:53-57 SKILL.md:57-64 SKILL.md:64-68 SKILL.md:68-78 SKILL.md:78 SKILL.md:82-83 SKILL.md:83 SKILL.md:84-90 SKILL.md:90-98 SKILL.md:98-106 SKILL.md:106-112
🌐 네트워크 접근 (8)
scripts/deploy.sh:9 SKILL.md:51 SKILL.md:52 SKILL.md:59 SKILL.md:60 SKILL.md:93 SKILL.md:94 SKILL.md:109
📁 파일 시스템 접근 (1)
scripts/deploy.sh:162
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-vercel-deploy/security.svg)](https://skillstore.io/skills/zhanlincui-vercel-deploy?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/zhanlincui-vercel-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-vercel-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/zhanlincui-vercel-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

ZhanlinCui. (2026). vercel-deploy security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5

BibTeX 인용

@techreport{zhanlincui-zhanlincui-vercel-deploy-2026, author = {ZhanlinCui}, title = {vercel-deploy security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "vercel-deploy security audit report (audit version 5)" version: "1.0.0" type: report authors: - name: "ZhanlinCui" date-released: "2026-07-08" url: "https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5" identifiers: - type: other value: "skillstore:zhanlincui-vercel-deploy:audit:5" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 3개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음
ZhanlinCui 권장 현재

zhanlincui-vercel-deploy

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 50
업데이트됨

2026-09-09

supercent-io

supercent-io-vercel-deploy

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 24
업데이트됨

2026-09-09

Awais68

awais68-vercel-deploy

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 20
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
45
아키텍처
100
유지보수성
85
콘텐츠
71
커뮤니티
83
사양 준수

만들 수 있는 것

미리보기 빌드 공유

로컬 웹 프로젝트를 배포하고 검토자에게 미리보기 링크를 보냅니다.

정적 데모 게시

작은 HTML 프로젝트를 패키징하고 Vercel을 통해 사용할 수 있게 만듭니다.

프레임워크 배포 테스트

프로젝트가 감지된 프레임워크 설정으로 패키징 및 배포될 수 있는지 확인합니다.

이 프롬프트를 사용해 보세요

현재 프로젝트 배포 
현재 프로젝트를 Vercel에 배포하고 미리보기 링크와 claim 링크를 보여 주세요.
특정 폴더 배포 
./web의 앱을 Vercel에 배포하세요. 배포 스크립트를 실행하기 전에 무엇이 업로드될지 확인하세요.
기존 아카이브 배포 
./release/project.tgz를 Vercel에 배포하고 배포 결과를 쉬운 말로 요약하세요.
검토 후 안전하게 배포 
프로젝트에 비공개 파일이 있는지 검사하고 배포 위험을 설명한 다음, 제가 업로드를 승인한 후에만 Vercel에 배포하세요.

모범 사례

  • 배포 endpoint에 업로드하기 전에 프로젝트에 secrets가 있는지 검토하세요.
  • 파일 이름 변경이 필요한 정적 HTML 프로젝트를 배포할 때는 임시 사본을 사용하세요.
  • 명확한 소유권 안내와 함께 미리보기 링크와 claim 링크를 모두 공유하세요.

피하기

  • 프로젝트 소유자의 명시적 승인 없이 비공개 repositories를 배포하지 마세요.
  • .env 파일, credentials 또는 고객 데이터가 포함된 디렉터리를 업로드하지 마세요.
  • 미리보기 배포를 production 설정이 올바르다는 증거로 간주하지 마세요.

자주 묻는 질문

이 스킬에 Vercel 계정이 필요한가요?
스크립트는 로컬 계정 인증 없이 미리보기 배포를 생성하고 claim 링크를 반환합니다.
어떤 파일이 업로드되나요?
스크립트는 선택한 프로젝트 디렉터리를 아카이브하며, 기본적으로 node_modules와 .git을 제외합니다.
정적 HTML 프로젝트를 배포할 수 있나요?
예. package.json이 없는 프로젝트도 처리할 수 있으며, 단일 HTML 파일을 index.html로 이름 변경할 수 있습니다.
프레임워크 감지는 어떻게 작동하나요?
package.json을 읽고 일반적인 프론트엔드 및 백엔드 프레임워크의 dependency 이름을 매칭합니다.
어떤 네트워크 액세스가 필요한가요?
스크립트가 배포 endpoint와 Vercel claim 또는 미리보기 도메인에 접근할 수 있어야 합니다.
배포 전에 사용자가 무엇을 확인해야 하나요?
사용자는 workspace 밖으로 나가면 안 되는 secrets, 비공개 데이터 및 파일을 제거해야 합니다.

개발자 세부 정보

작성자

ZhanlinCui

라이선스

MIT

작성자 버전

v1.0.0

Skillstore 리비전

r1

리포지토리

https://github.com/ZhanlinCui/Ultimate-Agent-Skills-Collection/tree/main/vercel-deploy

참조

88a205c7f635a966e31156313b590d59007c5caa

유지보수 최신성

2026. 7. 22.

사용량

41 다운로드 · 234 조회

파일 구조

📁 scripts/

📄 deploy.sh

📄 SKILL.md

ZhanlinCui의 다른 스킬

전체 보기

관련 스킬

전체 보기