스킬 찾기

공개 전이나 변경 병합 후에 근거를 바탕으로 앱의 인증, 데이터, 결제, 운영을 점검합니다. 출시를 막는 문제와 우선 수정 항목을 운영 준비 상태로 정리합니다.

• 공개 전 운영 준비 상태 확인하기
• 변경 병합 후 위험 확인하기
• CI 통과 후 운영 위험 점검하기

예측 시장과 거래 에이전트의 흐름을 약관, 데이터 품질, 비밀 정보, 개인정보, 거래 실행 관점에서 점검하고 문제점과 필요한 대책을 정리합니다.

• 거래 서비스 인증 추가 전 검토
• 자산 정보와 API 키 처리 점검
• 시장 데이터 품질과 출처 표시 확인

AI 에이전트의 위험한 명령을 실행 전에 확인하고 파일 편집을 지정 디렉터리로 제한합니다. 보호 모드를 따로 쓰거나 결합해 운영 작업과 자율 실행을 관리합니다.

• 운영 작업 중 위험한 명령 확인
• 특정 디렉터리로 편집 범위 제한
• 자율 실행 시 보호 모드 결합

공개 전 글이나 코드를 두 독립 에이전트가 같은 기준으로 심사합니다. 모두 통과할 때까지 수정과 재심사를 반복하고, 반복 한도에 도달하면 미해결 문제를 사람에게 넘깁니다.

• 공개 전 글의 사실관계 확인
• 고객용 글과 브랜드 규칙 대조
• 운영 환경 배포 전 독립 심사 추가

Quarkus 3.x LTS의 기능 추가와 오류 수정을 테스트부터 진행합니다. API, 이벤트, 비동기 처리를 검증하고 테스트를 통과하는 구현과 커버리지 확인을 지원합니다.

• 테스트부터 작성해 REST API 추가
• 오류 재현 및 수정
• Apache Camel 경로와 이벤트 처리 검증

Perl 코드의 입력 처리, 파일 작업, 외부 명령, SQL과 웹 출력을 점검합니다. 구체적인 예시와 점검표에 따라 안전한 구현으로 수정합니다.

• Perl 입력 검증을 점검합니다
• 파일 작업과 명령 실행을 확인합니다
• DBI의 SQL 삽입 공격에 대비합니다

Quarkus 앱의 인증, 접근 권한, 입력 검증을 구현하고 점검합니다. 비밀 정보 관리, 비밀번호 해싱, 요청 제한, 감사 로그와 의존성의 알려진 취약점도 다룹니다.

• Quarkus API에 JWT 또는 OIDC 인증 추가
• 역할별 권한과 데이터 소유자 확인 점검
• 입력 검증과 데이터베이스 조회 검토

테스트를 먼저 작성하는 흐름으로 Rust 단위·통합·비동기 테스트를 구성합니다. 다양한 입력 검증, 의존성 대체, 성능 측정과 커버리지 확인도 다룹니다.

• 테스트부터 Rust 코드 개발
• 기존 코드에 테스트 추가
• 비동기 처리와 시간 초과 검증

PHPUnit 또는 Pest로 Laravel 기능을 테스트부터 구현합니다. 모델, API, 인증과 권한을 검증하고 외부 서비스를 모의 처리하며 테스트가 실행한 코드 범위를 확인합니다.

• Laravel 기능을 테스트부터 구현합니다
• API 인증과 권한을 검증합니다
• 결제, 메일과 큐를 모의 처리합니다

Laravel 앱의 인증과 권한 관리부터 데이터 처리, 폼, API, 운영 설정까지 보안을 점검합니다. 일반적인 취약점을 피하는 구현 예제를 참고할 수 있습니다.

• 로그인과 권한 관리 점검
• 쿼리와 입력 검증 확인
• 폼의 CSRF·XSS 방어 확인

Kotlin 테스트를 먼저 작성하고 Kotest와 MockK로 동작과 의존성을 검증합니다. 비동기 테스트부터 Kover를 통한 커버리지 확인까지 진행합니다.

• 기존 Kotlin 코드에 테스트 추가
• 테스트를 먼저 작성해 새 기능 개발
• 코루틴과 Flow 동작 검증

지갑이나 거래 실행 권한을 가진 AI 에이전트의 안전 대책을 설계하고 점검합니다. 외부 입력 방어, 지출 한도, 전송 전 검증, 중단 조건, 개인 키 관리를 다룹니다.

• 거래 권한을 가진 봇을 감사할 때
• 거래별·일별 지출 한도를 설계할 때
• 전송 전 검증과 자동 중단을 설계할 때

Laravel 프로젝트의 환경, 코드 검사, 테스트, 의존성 취약점, 데이터베이스 변경과 큐를 순서대로 확인해 병합이나 배포 전 문제를 점검합니다.

• Laravel 풀 리퀘스트 전 점검
• 대규모 리팩터링이나 의존성 갱신 후 검증
• 스테이징 및 운영 환경 배포 전 점검

의료 앱의 환자·직원·재무 기밀 정보를 분류하고, 의료기관별 접근 제어와 감사 기록을 설계하며 로그·주소·브라우저 저장소의 정보 유출을 점검합니다.

• 환자 기록을 다루는 코드를 점검합니다
• 의료기관 간 접근 제어를 설계합니다
• 기밀 정보의 조회와 변경을 기록합니다

테스트를 먼저 작성하는 Go 개발을 돕습니다. 여러 사례 검증, HTTP 응답 확인, 성능 측정, 입력 자동 생성 검사와 커버리지 확인을 다룹니다.

• 테스트를 먼저 작성하는 Go 개발
• 정상 및 오류 테스트 사례 보완
• 처리 시간과 메모리 할당량 비교

미국 의료 소프트웨어의 HIPAA 대응을 검토할 때 환자 정보 처리, 외부 서비스 전송 조건, 최소한의 접근 범위와 감사 기록을 확인하는 스킬입니다.

• AI 진료 요약의 HIPAA 대응을 확인합니다
• 환자 정보의 분석 플랫폼 전송을 검토합니다
• 최소 접근 범위와 감사 기록을 설계합니다

명령 실행, 파일 편집, 프롬프트 입력과 작업 종료 이벤트를 조건으로 감지하고 위험한 작업이나 민감한 파일 변경에 경고 또는 차단을 설정하는 규칙을 만듭니다.

• 위험한 명령을 차단합니다
• 민감한 파일 편집에 경고합니다
• 편집 중 추가된 디버그 코드를 감지합니다

의료 앱 공개 전에 진료 판단 지원 로직, 환자 정보 유출, 데이터 무결성 등을 검증하는 스킬입니다. 중대한 테스트가 실패하면 배포를 중단하는 구성을 제시합니다.

• 전자 의무 기록 공개 전 검증
• 약물 상호작용과 투여량 검증 변경 확인
• 권한 변경 후 환자 정보 유출 확인

F# 단위 테스트와 통합 테스트를 작성하고 입력을 자동 생성해 속성을 검증합니다. 결과 확인, 의존성 대체, 테스트 구성과 실행을 지원합니다.

• F# 코드에 단위 테스트 추가
• 자동 생성 입력으로 속성 검증
• ASP.NET Core API 통합 테스트

Solidity 자동화 마켓 메이커와 유동성 풀을 점검합니다. 체크리스트와 구현 예제로 재진입 공격, 지분·가격 조작, 교환 한도, 정수 연산, 관리자 권한을 검토합니다.

• 유동성 풀 계약 감사
• 입출금 지분 계산 검토
• 교환 최소 수령량과 기한 제한

Django 앱의 로그인, 권한, 입력 처리와 운영 설정을 점검합니다. 악성 쿼리와 스크립트, 원치 않는 요청의 방어부터 파일 업로드와 API 보호까지 검토합니다.

• 로그인과 사용자 권한 검토
• 공개 전 운영 환경 설정 점검
• 입력 처리와 요청 보호 검토

Django 모델, 화면, API를 테스트부터 작성해 구현하고 검증합니다. 테스트 데이터 생성, 외부 서비스 모의 처리, 코드 커버리지 확인도 다룹니다.

• 테스트부터 Django 기능 개발하기
• API 인증과 입력 검증 확인하기
• 재사용할 테스트 데이터 준비하기

Playwright로 브라우저 조작을 재현하는 테스트를 만들고 화면별 작업 정리와 자동 실행을 지원합니다. 간헐적 실패를 조사하고 이미지, 영상, 실행 기록을 저장합니다.

• 로그인과 검색 동작을 확인할 때
• 화면별 테스트 작업을 정리할 때
• 간헐적으로 실패하는 테스트를 조사할 때

Claude Code가 작업을 마칠 때 학습 기록 수정 시각과 디스크 여유 공간을 확인해 조건에 따라 완료를 막습니다. 대화에서 절차 생략을 암시하는 표현도 경고합니다.

• 복잡한 편집 후 학습 기록을 확인할 때
• 디스크 공간 부족 시 완료를 막을 때
• 확인 생략을 암시하는 표현 탐지