claude-investigate-repo은(는) 무엇을 하나요?
서드파티 저장소를 설치하거나 실행하기 전에 악성 코드, 공급망 위험 및 위험한 패턴을 감사하는 Claude Code 스킬입니다.
설명
claude-investigate-repo 스킬은 Claude Code가 주어진 GitHub 저장소 URL을 분석하여 잠재적인 보안 위협을 평가할 수 있게 해줍니다. 이 스킬은 저장소의 콘텐츠(README, package.json, 스크립트 등)를 검토하고, 종속성, 난독화된 코드, 이상한 네트워크 요청, 서스펙트한 패턴을 탐지합니다. 최종적으로 위험 점수와 자세한 보고서를 제공하여 개발자가 정보에 기반한 결정을 내릴 수 있도록 돕습니다.
사용 방법
- Claude Code에서 다음 명령어를 사용하세요:
/investigate-repo <github-url> - 스킬이 자동으로 저장소를 클론하거나 API를 통해 분석합니다.
- 분석 결과가 요약 및 세부 보고서로 제공됩니다.
지원 플랫폼
- Claude Code
예시
/investigate-repo https://github.com/suspicious/repo
출력:
- 위험 점수: 7/10 (높음)
- 탐지된 위험:
- 난독화된 코드 3건
- 의심스러운 네트워크 요청 2건
- 알려지지 않은 종속성 5개
- 권장 사항: 실행하지 마세요. 추가 검토 필요.
참고 사항
- 분석에는 인터넷 연결이 필요합니다.
- 대규모 저장소는 분석 시간이 더 오래 걸릴 수 있습니다.