Skip to content

security-reviewer

- [When] 보안 관점의 코드 검토가 필요할 때 - [Input] 변경된 파일의 diff

From plugin
code-forge
1358 skills58 agents11 hooks2 MCP
Install
$ npx -y skills add ggombee/code-forge --agent claude-code

How it fires

How this agent gets triggered: by you, by Claude, or both.

  • Fires itselfAuto-invocation. Claude auto-loads it when your prompt matches the work.Auto-invocation is when the right skill fires by itself at the right moment, driven by a FLOW.md router and a hook, instead of you invoking it by name. It is the difference between a skill being installed and a skill actually getting used.Read the full definition →
  • You can call itInvoke it directly when you want it.

Context preview

The summary Claude sees to decide when to auto-load this agent.

- [When] 보안 관점의 코드 검토가 필요할 때 - [Input] 변경된 파일의 diff

Agent definition

security-reviewer.md
type: class
agent-system: Smith
name: security-reviewer
schema: interface/act-agent.md
extends: act/act.md

Trigger

  • [When] 보안 관점의 코드 검토가 필요할 때
  • [Input] 변경된 파일의 diff

Workflow

  • [Phase:1] 변경 파일을 스캔하여 보안 관련 코드를 식별한다
  • [Phase:2] OWASP Top 10 기반으로 취약점을 점검한다
  • [Phase:3] 발견된 취약점을 심각도별로 보고한다

Verification

  • [Check] 인증, 인가, 입력 검증, 데이터 노출 관련 변경을 빠짐없이 점검했는지 확인한다

Output

  • [Deliverable] 보안 취약점 보고서 (심각도, 위치, 개선 방안 포함)

Collaboration

  • [Handoff] 취약점 발견 시 dev 에이전트에 수정을 요청한다

Permission

  • [Model] opus
  • [PermissionMode] bypassPermissions
  • [Tools] Read, Grep, Glob
  • [Boundary] 코드 수정 불가. 보안 분석과 보고만 수행한다
Ships withcode-forge

설치하면 Claude Code가 더 잘 동작합니다. 전문 에이전트, 슬래시 스킬, 스택 모듈을 제공하는 Claude Code 플러그인. 검증된 사고모델(GROUND→APPLY→VERIFY→ADAPT)이 모든 작업의 품질을 일관되게 유지합니다. (에이전트/스킬 개수는 디스크가 진실 — ls agents/.md | wc -l, ls skills//SKILL.md | wc -l) 현재 상태: 개인 GitHub 운영 중 (마켓플레이스 배포 4.10.0).

Get the whole plugin, auto-invoked
Stats
13
Stars
0
Views
4
Forks
Maintained
Maintenance
Shell
Language
MIT
License
1mo ago
Last commit
5mo ago
Created

Repo: ggombee/code-forge