Community라이팅 & 에디팅github.com

Bin-H-17/aegis-security-skill

Aegis: AI 코딩 에이전트를 위한 로컬 오프라인 보안 감사 스킬 모음 — 개발 기준선/오픈소스 릴리스/앱 스토어/AI 저작권.

aegis-security-skill란 무엇인가요?

이 스킬은 AI 코딩 에이전트(예: Claude Code, Cursor, Codex)를 위한 로컬 오프라인 보안 감사 도구 모음입니다. 개발 기준선 준수, 오픈소스 릴리스, 앱 스토어 심사, AI 저작권 확인 등 네 가지 주요 시나리오를 지원하며, 모든 검사는 로컬에서 오프라인으로 수행되어 데이터 보안을 유지합니다. 특히 AI 콘텐츠 저작권 검사 스킬(`ai-content-copyright`)은 OpenAI, Udio, Midjourney, Suno 등 주요 플랫폼에서의 상업적 사용 권리와 다운로드 권리를 자동으로 분석하고, X1~X3 단계의 엄격한 심사 로직을 통해 VETO(차단), PASS(통과), MANUAL(수동 검토) 중 하나로 최종 판정을 내립니다. 각 플랫폼의 최신 약관을 U-05/U-06 분기별로 업데이트하여 항상 정확한 심사를 보장합니다.

지원 대상~Claude Code✓Codex CLI~Cursor
npx skills add Bin-H-17/aegis-security-skill

Installed? Explore more 라이팅 & 에디팅 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

ai-content-copyright(AI 콘텐츠 저작권, 전체 버전 F10, X1–X3 거부권)

실행 단계

  1. 플랫폼 목록(쉼표로 구분, 예: OpenAI,Udio)과 의도(기본값 commercial, download 또는 both 선택 가능)를 가져옵니다.
  2. L2 오케스트레이터를 호출합니다:
python "<SECURITY_AUDIT_HOME>/scripts/audit_orchestrator.py" --scenario ai --platforms "OpenAI,Udio" --intent commercial
  1. 판정 결과를 읽습니다(stdout + reports/ 선택적 보존).
  2. 사용자에게 보고합니다: 플랫폼별 판정(PASS / VETO / MANUAL), 전체 게이트(차단/통과).

심사 로직(X1–X3)

  • 각 플랫폼의 commercial_use와 download_right를 확인하며, 기본적으로 규정을 준수한다고 가정하지 않습니다.
  • 어떤 플랫폼이라도 상업적 사용 또는 다운로드를 금지하는 경우 → 전체 VETO 차단.
  • 약관 라이브러리에 미등록된 경우(예: X7 통의/훈위안) → MANUAL로 수동 처리, 인적 확인이 있을 때까지 차단.

범위

  • 확인됨: OpenAI / Udio / Midjourney / Suno
  • 대기 중(pending): Kling / Jimeng / Flux-dev(X5 비상업적 라이선스)
  • 누락됨(missing, 수동 전환): Tongyi / Hunyuan(X7)
  • 약관 라이브러리는 U-05 / U-06 분기별로 재수집하여 업데이트됩니다.

관련 스킬