인증 작업은 잘못 구현하기 쉽고 일관되게 검토하기 어렵습니다. 이 스킬은 Claude, Codex, Claude Code에 JWTs, sessions, OAuth2, RBAC, API 보호를 위한 실용적인 패턴을 제공합니다.

보안 팀은 공격 경로와 방어 공백을 명확하게 비교할 방법이 필요합니다. 이 스킬은 공격 트리, 점수화, 다이어그램, 완화 우선순위를 구조화합니다.

Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.

Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.

검토되지 않은 스킬을 설치하면 프로젝트가 안전하지 않은 권한, 숨겨진 지시, 또는 타이포스쿼트 위험에 노출될 수 있습니다. 이 스킬은 수동 사전 설치 보안 검토를 위한 체계적인 체크리스트를 제공합니다.

AI 스킬에는 위험한 스크립트, 네트워크 호출 또는 안전하지 않은 설치 동작이 포함될 수 있습니다. SkillScan은 사용 전에 클라우드 스캐너를 통해 패키지와 설치된 스킬을 검사합니다.

네트워크 디버깅 중에는 RouterOS 패킷 캡처 설정을 기억하기 어렵습니다. 이 스킬은 TZSP 스트리밍, pcap 저장, 수신기 설정을 안내합니다.

RouterOS 방화벽 구문은 순서를 잘못 배치하거나 중복하기 쉽습니다. 이 스킬은 filters, NAT, mangle routing, lists, DoS 규칙에 대한 집중적인 가이드를 제공합니다.

CloudBase 앱은 auth, 데이터베이스, RLS, 스토리지 규칙을 잘못 적용하기 쉬워 실패하는 경우가 많습니다. 이 스킬은 사용자가 코드를 출시하거나 제출하기 전에 CloudBase 전용 리뷰 검사를 적용합니다.

Web 팀은 오래된 SDK 패턴 없이 신뢰할 수 있는 CloudBase 인증 흐름이 필요합니다. 이 스킬은 provider 점검, 세션 guard, Web SDK v3 통합을 안내합니다.

인증 프로젝트는 공급자, 로그인 방법, publishable key가 준비되지 않으면 실패합니다. 이 skill은 구현이 시작되기 전에 Claude, Codex, Claude Code가 CloudBase auth 준비 상태를 확인하도록 안내합니다.

서버 측 CloudBase 인증 작업에서는 호출자 ID, 사용자 조회, custom login 세부 정보를 함께 다룰 수 있습니다. 이 스킬은 Node.js 에이전트가 올바른 SDK 메서드와 안전한 백엔드 패턴을 따르도록 안내합니다.

스킬을 설치하면 파일, 계정, 도구, 결제 흐름이 노출될 수 있습니다. 이 스킬은 설치 전에 공개 스킬 텍스트를 검토하고 위험, 누락된 신호, 패치 우선순위를 반환합니다.

웹 애플리케이션은 약한 헤더, 검증되지 않은 입력, 안전하지 않은 비밀 정보 처리와 함께 배포되는 경우가 많습니다. 이 스킬은 API와 인프라를 실질적으로 강화하는 단계를 Claude, Codex, Claude Code에 안내합니다.

리뷰를 수동 검사에만 의존하면 팀은 반복되는 결함, 위험한 패턴, 데이터 이상을 놓치기 쉽습니다. 이 스킬은 Claude, Codex, Claude Code를 위한 읽기 전용 패턴 검색, 정규식 검사, 간결한 보고서를 안내합니다.

인증은 취약한 비밀번호, 안전하지 않은 토큰, 또는 누락된 권한 부여 없이 구현하기 어렵습니다. 이 스킬은 Claude, Codex, Claude Code가 안전한 auth 설정을 진행하도록 안내합니다.

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.

웹사이트 문제는 SEO, 성능, 접근성, 보안 점검 전반에 숨어 있는 경우가 많습니다. 이 스킬은 squirrelscan을 실행하고 크롤링 결과를 명확한 수정 우선순위로 전환합니다.