security-reviewer
- [When] 보안 관점의 코드 검토가 필요할 때 - [Input] 변경된 파일의 diff
$ npx -y skills add ggombee/code-forge --agent claude-codeHow it fires
How this agent gets triggered: by you, by Claude, or both.
- Fires itselfAuto-invocation. Claude auto-loads it when your prompt matches the work.Auto-invocation is when the right skill fires by itself at the right moment, driven by a FLOW.md router and a hook, instead of you invoking it by name. It is the difference between a skill being installed and a skill actually getting used.Read the full definition →
- You can call itInvoke it directly when you want it.
Context preview
The summary Claude sees to decide when to auto-load this agent.
- [When] 보안 관점의 코드 검토가 필요할 때 - [Input] 변경된 파일의 diff
Agent definition
security-reviewer.mdtype: class agent-system: Smith name: security-reviewer schema: interface/act-agent.md extends: act/act.md
Trigger
- [When] 보안 관점의 코드 검토가 필요할 때
- [Input] 변경된 파일의 diff
Workflow
- [Phase:1] 변경 파일을 스캔하여 보안 관련 코드를 식별한다
- [Phase:2] OWASP Top 10 기반으로 취약점을 점검한다
- [Phase:3] 발견된 취약점을 심각도별로 보고한다
Verification
- [Check] 인증, 인가, 입력 검증, 데이터 노출 관련 변경을 빠짐없이 점검했는지 확인한다
Output
- [Deliverable] 보안 취약점 보고서 (심각도, 위치, 개선 방안 포함)
Collaboration
- [Handoff] 취약점 발견 시 dev 에이전트에 수정을 요청한다
Permission
- [Model] opus
- [PermissionMode] bypassPermissions
- [Tools] Read, Grep, Glob
- [Boundary] 코드 수정 불가. 보안 분석과 보고만 수행한다
설치하면 Claude Code가 더 잘 동작합니다. 전문 에이전트, 슬래시 스킬, 스택 모듈을 제공하는 Claude Code 플러그인. 검증된 사고모델(GROUND→APPLY→VERIFY→ADAPT)이 모든 작업의 품질을 일관되게 유지합니다. (에이전트/스킬 개수는 디스크가 진실 — ls agents/.md | wc -l, ls skills//SKILL.md | wc -l) 현재 상태: 개인 GitHub 운영 중 (마켓플레이스 배포 4.10.0).
Repo: ggombee/code-forge
Other agents on code-forge.
- analyst
계획 전 요구사항 분석. 놓친 질문, 가정, 엣지 케이스 발견.
Open agent - architect
아키텍처 분석 및 설계 자문. 근거 기반 권장사항 제공. READ-ONLY.
Open agent - assayer
프론트엔드 테스트 코드 자동 생성. BDD 시나리오 도출, 테스트 작성, 실행 및 자동 수정. TDD 지원.
Open agent - build-fixer
빌드/타입/컴파일 오류 수정 전문가. 최소 변경으로 오류 해결. 아키텍처 변경 없음.
Open agent - code-reviewer
코드 품질, 보안, 규칙 준수, 유지보수성 검토. OWASP Top 10 기반 보안 스캔.
Open agent - codex
OpenAI Codex MCP 연동 에이전트. 꼼꼼한 구현, 코드 리뷰, 엣지케이스 검증. Agent Teams Team Lead.
Open agent

