llbll/audit-skill-security

audit-skill-security란 무엇인가요?

이 스킬은 Codex 환경에서 다른 스킬이나 스킬과 유사한 구조의 폴더를 보안 연구 관점에서 분석하고 검토하기 위해 설계되었습니다. 주로 AI 에이전트(특히 Codex)를 사용하여 타인이 작성한 스킬 코드와 구성을 안전성 및 잠재적 위험 측면에서 평가할 때 유용합니다. 이 스킬은 명시된 보안 규칙이나 정책을 적용하지 않고, 사용자(또는 AI)가 수동으로 검토 프로세스를 시작할 수 있는 프레임워크를 제공합니다. 작동 방식은 주어진 폴더 경로를 기준으로 파일 시스템을 탐색하고, 관련 설정 파일과 스크립트를 읽어 잠재적인 보안 문제(예: 민감한 정보 노출, 취약한 종속성 등)를 식별하는 데 중점을 둡니다.