Community라이팅 & 에디팅github.com

github/ai-prompt-engineering-safety-review

AI 프롬프트 엔지니어링 안전 검토 및 개선을 위한 포괄적인 프롬프트입니다. 프롬프트의 안전성, 편향, 보안 취약성, 효과성을 분석하고, 상세한 개선 권장 사항, 광범위한 프레임워크, 테스트 방법론, 교육 콘텐츠를 제공합니다.

ai-prompt-engineering-safety-review란 무엇인가요?

이 스킬은 AI 프롬프트 엔지니어링의 안전성 검토와 개선을 위한 전문 프롬프트입니다. 개발자나 AI 에이전트 사용자가 작성한 프롬프트를 분석하여 안전성, 편향성, 보안 취약점, 그리고 효과성을 종합적으로 평가합니다. Claude, Cursor, Codex 등 다양한 AI 플랫폼에서 사용할 수 있으며, 프롬프트를 체계적으로 검토하고 개선 방안을 제시합니다. 주요 기능으로는 프롬프트 인젝션 방지, 편향 감지, 출력 안전성 검증, 성능 최적화 등을 위한 프레임워크와 테스트 방법론을 포함하며, 사용자가 더 안전하고 효과적인 프롬프트를 설계할 수 있도록 교육적 내용도 함께 제공합니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/github/awesome-copilot/tree/main/skills/ai-prompt-engineering-safety-review

Installed? Explore more 라이팅 & 에디팅 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

ai-prompt-engineering-safety-review은(는) 무엇을 하나요?

AI 프롬프트 엔지니어링 안전 검토 및 개선을 위한 포괄적인 프롬프트입니다. 프롬프트의 안전성, 편향, 보안 취약성, 효과성을 분석하면서 광범위한 프레임워크, 테스트 방법론 및 교육 콘텐츠와 함께 상세한 개선 권장 사항을 제공합니다.

개요

이 스킬은 AI 시스템과 상호작용하는 프롬프트의 안전성과 효과성을 평가하고 개선하기 위해 설계되었습니다. 프롬프트 인젝션, 데이터 유출, 편향된 출력, 부적절한 콘텐츠 생성과 같은 일반적인 취약점을 식별하고 해결하는 데 중점을 둡니다.

주요 기능

  • 안전성 분석: 프롬프트 내 보안 위험 식별 및 완화 방안 제시
  • 편향 탐지: 인종, 성별, 연령 등 다양한 차원의 편향성 평가
  • 취약점 스캔: 프롬프트 인젝션, 탈옥(jailbreaking) 시도 탐지
  • 효과성 평가: 의도된 목적 달성 여부 및 출력 품질 분석
  • 개선 권장 사항: 구체적이고 실행 가능한 프롬프트 개선 제안
  • 테스트 방법론: 체계적인 프롬프트 테스트 절차 제공
  • 교육 콘텐츠: 안전한 프롬프트 설계를 위한 모범 사례 안내

사용 방법

  1. 분석하고자 하는 프롬프트를 입력합니다.
  2. 스킬이 자동으로 프롬프트를 여러 차원에서 평가합니다.
  3. 평가 결과와 개선 권장 사항을 확인합니다.
  4. 권장 사항을 적용하여 프롬프트를 개선합니다.

지원 플랫폼

  • Claude
  • Cursor
  • Codex
  • 기타 주요 AI 플랫폼

프레임워크

이 스킬은 다음과 같은 평가 프레임워크를 사용합니다:

  • CONSIDER 프레임워크: 맥락, 출력, 필요성, 보안, 포괄성, 데이터, 평가, 견고성
  • STRIDE 위협 모델: 스푸핑, 변조, 부인, 정보 노출, 서비스 거부, 권한 상승
  • OODA 루프: 관찰, 방향 설정, 결정, 행동

예시

# 입력 프롬프트 예시
"사용자 나이를 입력받고, 해당 나이에 적합한 영화를 추천해주세요."

# 분석 결과 예시
- 안전성: 중간 (연령 기반 차별 가능성)
- 편향: 낮음 (추천 기준 명확)
- 취약점: 없음
- 권장 사항: 연령 외에도 다양한 선호도 반영 제안

참고 사항

  • 모든 분석은 교육적 목적으로 제공됩니다.
  • 분석 결과는 참고용이며, 실제 운영 환경에서는 추가 검증이 필요할 수 있습니다.

Individual skills in this repo

This repo contains 20 individual skills — each has its own dedicated page.

github/acquire-codebase-knowledge

Use this skill when the user explicitly asks to map, document, or onboard into an existing codebase. Trigger for prompts like "map this codebase", "document this architecture", "onboard me to this repo", or "create codebase docs". Do not trigger for routine feature implementation, bug fixes, or narrow code edits unless the user asks for repository-level discovery.

github/add-educational-comments

Add educational comments to the file specified, or prompt asking for file to comment if one is not provided.

github/agent-governance

Patterns and techniques for adding governance, safety, and trust controls to AI agent systems. Use this skill when: - Building AI agents that call external tools (APIs, databases, file systems) - Implementing policy-based access controls for agent tool usage - Adding semantic intent classification to detect dangerous prompts - Creating trust scoring systems for multi-agent workflows - Building audit trails for agent actions and decisions - Enforcing rate limits, content filters, or tool restrictions on agents - Working with any agent framework (PydanticAI, CrewAI, OpenAI Agents, LangChain, AutoGen)

github/agentic-eval

Patterns and techniques for evaluating and improving AI agent outputs. Use this skill when: - Implementing self-critique and reflection loops - Building evaluator-optimizer pipelines for quality-critical generation - Creating test-driven code refinement workflows - Designing rubric-based or LLM-as-judge evaluation systems - Adding iterative improvement to agent outputs (code, reports, analysis) - Measuring and improving agent response quality

github/agent-owasp-compliance

Check any AI agent codebase against the OWASP Agentic Security Initiative (ASI) Top 10 risks. Use this skill when: - Evaluating an agent system's security posture before production deployment - Running a compliance check against OWASP ASI 2026 standards - Mapping existing security controls to the 10 agentic risks - Generating a compliance report for security review or audit - Comparing agent framework security features against the standard - Any request like "is my agent OWASP compliant?", "check ASI compliance", or "agentic security audit"

github/appinsights-instrumentation

Instrument a webapp to send useful telemetry data to Azure App Insights

github/apple-appstore-reviewer

Serves as a reviewer of the codebase with instructions on looking for Apple App Store optimizations or rejection reasons.

github/architecture-blueprint-generator

Comprehensive project architecture blueprint generator that analyzes codebases to create detailed architectural documentation. Automatically detects technology stacks and architectural patterns, generates visual diagrams, documents implementation patterns, and provides extensible blueprints for maintaining architectural consistency and guiding new development.

github/arch-linux-triage

Triage and resolve Arch Linux issues with pacman, systemd, and rolling-release best practices.

github/arize-ai-provider-integration

Creates, reads, updates, and deletes Arize AI integrations that store LLM provider credentials used by evaluators and other Arize features. Supports any LLM provider (e.g. OpenAI, Anthropic, Azure OpenAI, AWS Bedrock, Vertex AI, Gemini, NVIDIA NIM). Use when the user mentions AI integration, LLM provider credentials, create integration, list integrations, update credentials, delete integration, or connecting an LLM provider to Arize.

github/arize-annotation

Creates and manages annotation configs (categorical, continuous, freeform label schemas) and annotation queues (human review workflows) on Arize. Applies human annotations to project spans via the Python SDK. Use when the user mentions annotation config, annotation queue, label schema, human feedback, bulk annotate spans, update_annotations, labeling queue, annotate record, or human review.

github/arize-dataset

Creates, manages, and queries Arize datasets and examples. Covers dataset CRUD, appending examples, exporting data, and file-based dataset creation using the ax CLI. Use when the user needs test data, evaluation examples, or mentions create dataset, list datasets, export dataset, append examples, dataset version, golden dataset, or test set.

github/arize-evaluator

Handles LLM-as-judge evaluation workflows on Arize including creating/updating evaluators, running evaluations on spans or experiments, managing tasks, trigger-run operations, column mapping, and continuous monitoring. Use when the user mentions create evaluator, LLM judge, hallucination, faithfulness, correctness, relevance, run eval, score spans, score experiment, trigger-run, column mapping, continuous monitoring, or improve evaluator prompt.

github/arize-experiment

Creates, runs, and analyzes Arize experiments for evaluating and comparing model performance. Covers experiment CRUD, exporting runs, comparing results, and evaluation workflows using the ax CLI. Use when the user mentions create experiment, run experiment, compare models, model performance, evaluate AI, experiment results, benchmark, A/B test models, or measure accuracy.

github/arize-instrumentation

Adds Arize AX tracing to an LLM application for the first time. Follows a two-phase agent-assisted flow to analyze the codebase then implement instrumentation after user confirmation. Use when the user wants to instrument their app, add tracing from scratch, set up LLM observability, integrate OpenTelemetry or openinference, or get started with Arize tracing.

github/arize-link

Generates deep links to the Arize UI for traces, spans, sessions, datasets, labeling queues, evaluators, and annotation configs. Produces clickable URLs for sharing Arize resources with team members. Use when the user wants to link to or open a trace, span, session, dataset, evaluator, or annotation config in the Arize UI.

github/arize-prompt-optimization

Optimizes, improves, and debugs LLM prompts using production trace data, evaluations, and annotations. Extracts prompts from spans, gathers performance signal, and runs a data-driven optimization loop using the ax CLI. Use when the user mentions optimize prompt, improve prompt, make AI respond better, improve output quality, prompt engineering, prompt tuning, or system prompt improvement.

github/arize-trace

Downloads, exports, and inspects existing Arize traces and spans to understand what an LLM app is doing or debug runtime issues. Covers exporting traces by ID, spans by ID, sessions by ID, and root-cause investigation using the ax CLI. Use when the user wants to look at existing trace data, see what their LLM app is doing, export traces, download spans, investigate errors, or analyze behavior regressions.

github/aspire

Aspire skill covering the Aspire CLI, AppHost orchestration, service discovery, integrations, MCP server, VS Code extension, Dev Containers, GitHub Codespaces, templates, dashboard, and deployment. Use when the user asks to create, run, debug, configure, deploy, or troubleshoot an Aspire distributed application.

github/aspnet-minimal-api-openapi

Create ASP.NET Minimal API endpoints with proper OpenAPI documentation

관련 스킬