테스트·보안 스킬

Use for deep Node.js / Express project analysis: boot flow, middleware order, async behavior, data layer, auth/security, and Node-specific runtime failure patterns.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Security audit — vulnerability scan, pentest review, attack-surface sweep; explicit request only, not regular feature work. Pre-implementation threat pass → threat-modeling.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when the user wants a security-maturity scorecard / posture assessment of a module — category ratings with evidence, not a vulnerability hunt. Also on 'wie sicher ist dieses Modul aufgestellt?'

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when ranking competing initiatives for a roadmap, breaking a tie between two features, or auditing a backlog for hidden low-value work via Reach × Impact × Confidence ÷ Effort.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use for deep Symfony project analysis: kernel/bootstrap, container wiring, routing/request flow, Doctrine, security, Messenger, and Symfony-specific failure patterns.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when writing Playwright E2E tests — browser automation, visual regression testing, Page Objects, fixtures, and reliable test patterns.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when shaping a Playwright suite — locator strategy, Page Object boundaries, fixture composition, flake-prevention architecture, CI-vs-local split — even on 'design our E2E tests'.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when writing, generating, or improving Pest tests for Laravel — clear intent, good coverage, maintainable structure, and alignment with project testing conventions.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Performance audit — bottleneck profiling, N+1 query detection, hot-path analysis; explicit request only, not part of regular feature work.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when picking a mobile E2E framework — Detox / Appium / Maestro / XCUITest / Espresso — or planning iOS Simulator / Android Emulator coverage in CI for RN, Expo, or native apps.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when decomposing a company objective into team OKRs, auditing a draft OKR tree, or stress-testing an existing one for measurability and laddering.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when a diff may lack tests — missing assertions, uncovered branches, over-mocking, no regression test for a bug fix — dispatched by /review-changes, /do-and-judge, /judge, even without 'tests'.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when a diff may introduce security risk — authZ, injection, secrets, unsafe deserialization, SSRF, XSS, mass assignment — dispatched by /review-changes, /do-and-judge, /judge.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

When scoring a roadmap, PR review, ADR, or ticket for completeness — risk, tests, migration, maintainability. Dispatched by /refine-ticket, /adr-create, /review-changes; never auto-gates.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Run the offline (jscpd) and online (scanoss-py) similarity scanners on demand against a diff or path — the ONLY home of this repo's detection capability; no CI gate exists or ever ran it automatically

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when working with feature flags — Laravel Pennant, gradual rollouts, A/B testing, scope-based flags — even when the user just says 'hide this behind a flag' without naming Pennant.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

When co-authoring a PRD, design doc, RFC, decision doc, or technical spec — 3-stage flow (context → section-by-section → reader-test) — even if the user just says 'help me write this spec'.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when qualifying or disqualifying a single deal — MEDDIC slots with evidence, inversion test, disqualification heuristic. Triggers on 'is this deal real', 'should we walk away'.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when constructing the forecast call — commit / best-case / pipeline categorisation, deal-level evidence test, accuracy retro-loop. Triggers on 'build the forecast', 'why does our commit miss'.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use to audit a past architectural decision — did the chosen option hold up, what assumptions drifted, should the ADR be superseded? Backward review only; does not lock new choices.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

When running discovery interviews — question-bank build, bias audit, insight extraction. Triggers on 'audit my guide', 'extract insights from transcript', 'is my hypothesis falsifiable'.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when polishing a skill/rule/command/guideline frontmatter description — pushier phrasing, trigger coverage, undertrigger audit — even if the user just says 'make this pushier'.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use BEFORE writing or editing any non-trivial UI — inventories components, design tokens, shadcn primitives, and reusable patterns into state.ui_audit. Hard gate for fe-design.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Writing/reviewing client-side UI (React/Vue/vanilla) — insecure-render + client-trust gaps AI ships: XSS via innerHTML, client secrets, client-only auth, CORS wildcard, token in localStorage

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.