npm 패키지와 VS Code 확장 프로그램을 설치하기 전에 로컬에서 검사하여 악성 코드를 탐지합니다.
이 스킬은 개발자가 외부 패키지나 확장 프로그램을 설치하기 전에 보안 위험을 사전에 평가할 수 있도록 지원합니다. npm 패키지와 VS Code 확장 프로그램의 소스 코드를 로컬 환경에서 분석하여 의심스러운 행위(예: 네트워크 연결 시도, 파일 시스템 접근, 난독화 코드 등)를 탐지합니다. 특히 CI/CD 파이프라인이나 사전 설치 검증 단계에서 유용하며, 오픈소스 공급망 공격으로부터 프로젝트를 보호하는 데 초점을 맞추고 있습니다. 주요 기능으로는 패키지 다운로드 후 정적 분석, 알려진 악성 패턴 매칭, 비정상적인 의존성 그래프 검사 등이 포함됩니다.
npx skills add Graceless-apeldoorn591/supply-chain-guardnpm 패키지와 VS Code 확장 프로그램을 설치하기 전에 로컬에서 검사하여 악성 코드를 탐지합니다.
이 스킬은 개발자가 외부 의존성을 설치하기 전에 보안 위험을 평가할 수 있도록 설계되었습니다. npm 패키지나 VS Code 확장 프로그램을 다운로드한 후, 해당 아티팩트의 내용을 분석하여 악성 코드 징후(예: 네트워크 연결, 파일 시스템 변조, 난독화 코드 등)가 있는지 확인합니다.
ElevenLabs text-to-speech with mac-style say UX.
Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.
Capture and automate macOS UI with the Peekaboo CLI.
Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".
Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.
Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".