무료GitHub에 공개

mfa-setup

MFA/2FA implementation: TOTP, WebAuthn/Passkeys, SMS OTP, backup codes, recovery, step-up auth.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

SebastianLuser/claude-code-arcane스타 3(GitHub 3 + cccskills 0)

연동 도구Redis

실행 점수 미검증

설치 방법 보기

포함된 파일(6)

SKILL.md4.9 KB
references/anti-patterns.md507 B
references/checklist.md771 B
references/rate-limiting.md385 B
references/role-rules.md437 B
references/schema-db.md489 B

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

MFA Setup — Educabot

MFA para productos Educabot (docentes, admins, alumnos). WebAuthn/Passkeys preferido, TOTP universal, SMS solo recovery.

Cuándo usar / NO usar

Usar	NO usar
Agregar 2FA a backend Go o Node/TS	Solo login social (OAuth) sin factor adicional
Integrar Passkeys en web (React+Vite) o mobile (RN)	Apps consumer alumnos menores sin datos sensibles
Diseñar enrolamiento, verificación, recovery	Magic links como único factor (passwordless ≠ MFA)
Schema DB para credenciales MFA
Step-up auth en endpoints sensibles

Factores

Factor	Recomendado	Riesgo	Librería
WebAuthn/Passkeys	Sí (preferido 2026+)	Bajo	`@simplewebauthn/server`, `go-webauthn/webauthn`
TOTP (RFC 6238)	Sí (default universal)	Medio (phishable)	`otplib` (Node), `pquerna/otp` (Go)
SMS OTP	Solo recovery	Alto (SIM swap)	Twilio Verify, MessageBird
Backup codes	Obligatorio	Bajo si hash correcto	custom + Argon2id

Regla Educabot: admins+docentes MFA obligatorio (mínimo TOTP/Passkey). Alumnos adultos opcional. Menores: NO SMS, solo TOTP/Passkey parental.

TOTP

Enrolamiento: generar secret BASE32, guardar encriptado (AES-256-GCM + KMS, nunca en claro). Generar otpauth:// URI → QR. Confirmar enrolamiento solo cuando user ingrese código válido.
Go: pquerna/otp — totp.Generate() con Issuer "Educabot", Period 30, DigitsSix, AlgorithmSHA1 (compatible Google Authenticator)
TS: otplib — authenticator.generateSecret() + keyuri() + QR via qrcode
Verificación: window ±1 step (30s) por drift. NO mayor.

WebAuthn / Passkeys

Registro: generateRegistrationOptions (rpName "Educabot", rpID "educabot.com", attestationType "none", residentKey "preferred"). Guardar challenge en sesión/Redis TTL 5min. Verificar response → guardar credentialID, publicKey, counter.
Login: generateAuthenticationOptions + verifyAuthenticationResponse. Actualizar counter cada uso (detecta clonado).
Cross-device: Passkeys sincronizan vía iCloud Keychain / Google Password Manager. Solo guardar public key + credentialID.

SMS OTP (solo recovery)

Twilio Verify para envío/verificación. Nunca factor primario. Nunca menores. Rate limit: 3 SMS/hora por número.

Backup codes

Generar 10 códigos, mostrar UNA VEZ. Guardar solo hash Argon2id. Al usar: verificar hash, marcar used_at, invalidar. Si quedan <3 → avisar para regenerar.

Recovery flow

"No tengo acceso a mi 2FA" → email + 1 backup code válido
Link recovery al email (TTL 15min, single-use)
Confirma → desactivar MFA → forzar re-enrolamiento

NO preguntas secretas. Log detallado + alerta seguridad. Sin backup ni email → validación identidad manual (institución admin).

Step-up auth

Requerir MFA aunque sesión activa para: cambio email/password/phone, export datos (LGPD/GDPR), eliminación cuenta, cambios permisos, acceso PII alumnos. Middleware verifica lastMfaTimestamp contra maxAge.

Rate limiting

Rate limit en todos los endpoints MFA con Redis sliding window.

→ Read references/rate-limiting.md for límites y lockout por endpoint

Schema DB

Tablas: user_mfa, mfa_backup_codes, mfa_events.

→ Read references/schema-db.md for esquema detallado de cada tabla

Reglas por rol

Admins+docentes obligatorio, alumnos adultos opcional, menores nunca SMS.

→ Read references/role-rules.md for tabla detallada por rol con métodos y step-up maxAge

Anti-patterns

→ Read references/anti-patterns.md for lista completa (13 items)

Delegación

/scaffold-go — scaffold endpoints Go
/doc-rfc — documentar decisión técnica
/deploy-check — checklist pre-deploy
/audit-dev — auditar seguridad del flujo

Checklist

→ Read references/checklist.md for checklist completo (15 items)

Factor selection justified per user role (WebAuthn preferred, TOTP universal, SMS recovery-only)
Recovery flow designed with backup codes and email verification
Rate limits configured on all MFA verification endpoints (Redis sliding window)
Backup codes generated, shown once, and stored as Argon2id hashes
Step-up auth configured for sensitive operations (change email, export data, delete account)
TOTP secrets encrypted at rest (AES-256-GCM + KMS, never stored in plaintext)

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

같은 저장소의 스킬

ab-test-setup

무료

Plan, design, and implement A/B tests and experiments with statistical rigor. Covers hypothesis frameworks, sample sizing, metrics, and result analysis.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트

accessibility

무료

Web/mobile accessibility decision guide: WCAG 2.2 AA, ARIA, keyboard nav, focus management, contrast, testing. Use for: a11y, accessibility, wcag, aria, screen reader, keyboard, contrast.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트

ad-creative

무료

Generate, iterate, and scale ad creative for paid advertising across Google, Meta, LinkedIn, and X. Covers platform specs, creative frameworks, and quality validation.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트

adaptive-music

무료

Musica interactiva para juegos: layering vertical, re-secuenciacion horizontal, stingers, reglas de transicion con sync points, y mapeo de estados de gameplay a musica. Usar para: musica adaptativa, sistema de musica dinamica, transiciones musicales, combat music.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트

agent-designer

무료

Design multi-agent systems, create agent architectures, define communication patterns, and build autonomous agent workflows with structured evaluation frameworks.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트

agent-protocol

무료

Inter-agent communication protocol for C-suite agent teams. Defines invocation syntax, loop prevention, isolation rules, response formats, and quality loops.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트

SebastianLuser의 스킬 모두 보기

이 스킬의 문제 신고

설치

명령으로 설치

npx skills add https://github.com/SebastianLuser/claude-code-arcane --skill mfa-setup

터미널에 붙여 넣고 실행합니다(Node.js 필요). Claude Code, Codex 등 설치할 에이전트를 고를 수 있습니다.

에이전트에게 부탁하기

다음 Agent Skill을 설치해 주세요.
https://github.com/SebastianLuser/claude-code-arcane/tree/main/skills/mfa-setup

먼저 SKILL.md와 첨부 파일의 내용을 확인해 수상한 처리(외부 전송, 인증 정보 읽기 등)가 없는지 확인한 뒤 Claude Code는 ~/.claude/skills/mfa-setup/, Codex는 ~/.agents/skills/mfa-setup/ 에 배치해 주세요.

이 문장을 그대로 Claude Code나 Codex에 보내면 내용을 확인한 뒤 설치해 줍니다.

GitHub에서 소스 보기

저장소: SebastianLuser/claude-code-arcane
스타: 3
포크: 0
카테고리: 개발
원문 언어: 영어
최종 업데이트: 2026년 10월 27일

스킬은 에이전트를 위한 지시와 스크립트의 묶음입니다. cccskills는 내용의 안전성을 보증하지 않습니다. 설치하기 전에 내용을 확인하세요.