내 웹·앱을 내보내기 전에 붙여 둘 무료 보안 저장소 셋 — 보안 감사 · 코드 리뷰 · 에이전트 격리. 감사 스킬(Cloudflare)과 코드 리뷰(Alibaba)는 한 줄로 붙이고, Coder 는 명령을 적어 드립니다.
세 저장소는 Cloudflare · Alibaba · Coder 의 오픈소스입니다 — 우리가 만든 것이 아니고 제휴 관계도 없습니다. 우리가 만든 것은 설치기와 한국어 안내뿐입니다. 스타는 2026-09-30 확인값입니다.
코딩 에이전트를 보안 감사관으로 바꾼다 — 코드에서 취약점 후보를 찾고, 새 에이전트가 그 후보를 반박해 보고 살아남은 것만 남긴다
README 가 적은 값 감사 여섯 단계 — 정찰 · 범위 기반 사냥 · 후보 검증 · 구조화 출력 · 독립 기록 검증 · 보고 (README 11~16행)
설치기가 README 의 npx skills add 를 그대로 부릅니다
출처 Cloudflare · MIT · 스타 23,188 (2026-09-30)
알리바바 사내에서 2년간 쓰던 AI 코드 리뷰 도구 — 바뀐 코드를 줄 단위로 읽고 결함을 짚는다
README 가 적은 값 같은 모델 기준 범용 에이전트(클로드 코드) 대비 토큰 약 1/9 · 대신 재현율(Recall)은 더 낮다 — 저자 벤치 (README 55행)
설치기가 클로드 코드 플러그인 두 줄(claude plugin …)을 그대로 부릅니다 — 클로드 코드가 있을 때만
출처 Alibaba · Apache-2.0 · 스타 42,633 (2026-09-30)
AI 코딩 에이전트를 내 서버의 잠긴 작업 공간에서 돌린다 — 작업 공간 안에 모델 API 키를 두지 않고, 모든 동작에 실제 사용자를 붙인다
설치기가 명령만 안내합니다 — curl -fsSL https://coder.com/install.sh | sh
출처 Coder · AGPL-3.0 · 스타 16,761 (2026-09-30)
npx skills 가 노드에서 돈다
어떻게 재나 process.versions.node
skills CLI 가 저장소를 받고, Open Code Review 가 diff 를 만든다(2.41 이상 · README 107행)
어떻게 재나 git --version
Open Code Review 플러그인은 클로드 코드에 붙는다 — 없으면 그 칸만 건너뛴다
어떻게 재나 claude --version
보안 감사 스킬 명령이 npx 로 시작한다
어떻게 재나 npx --version
같은 스킬·플러그인이 두 번 깔리면 두 벌 보인다
어떻게 재나 스킬 뿌리 넷의 SKILL.md 폴더 + installed_plugins.json 을 본다
못 잰 칸은 「없다」가 아니라 「못 쟀다」고 말합니다. 그 둘은 다른 이야기입니다.
npx --yes reborn-secaudit --check 가 이 컴퓨터에서 다섯 칸을 실제로 잽니다. 특히 이미 같은 스킬·플러그인이 들어가 있지 않은지 봅니다.
설치기가 각 README 의 명령을 그대로 부릅니다(스킬 명령에만 -y).npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit --global -yclaude plugin marketplace add alibaba/open-code-reviewclaude plugin install open-code-review@open-code-review
명령이 0 으로 끝났다고 믿지 않습니다. 스킬 폴더와 클로드 코드의 플러그인 설치 기록을 깔기 전·후로 보고 새로 붙었을 때만 「붙었다」고 말합니다.
내 서버에 까는 팀용 플랫폼(AGPL-3.0)이라 대신 깔지 않습니다. 리눅스·맥은 이 한 줄, 윈도우는 GitHub Releases 설치 파일입니다.curl -fsSL https://coder.com/install.sh | sh
「이 코드 보안 감사해줘」 — 감사 스킬이 후보를 찾고 새 에이전트가 반박해 봅니다. 방금 바꾼 코드는 /open-code-review:delegate-review 한 줄이면 모델 설정 없이 리뷰합니다.
감사 스킬은 README 의 npx skills add 로, 코드 리뷰는 클로드 코드 플러그인으로 받고, 한국어 안내는
~/.claude/skills/secaudit-ko-guide 에 넣습니다. 깔기 전에 --check 로 먼저 재 볼 수 있습니다.
터미널을 따로 열지 않아도 됩니다. 클로드 코드 안에서 둘 중 하나면 됩니다.
! 붙이기 — 제일 확실합니다
!npx --yes reborn-secaudit! 까지 함께 붙여넣으세요. 클로드를 거치지 않고 곧장 설치가 돕니다.--yes 도 빼지 마세요 — 이게 없으면 «받아도 되나요?» 하고 묻는 자리에서
아무 말 없이 멈춥니다.reborn-secaudit 설치해줘npx --yes reborn-secauditcmd 라고 친 뒤 엔터.
맥 — command+스페이스 누르고 터미널 엔터.~/.claude/skills)에 깔립니다.
여기서는 ! 를 빼세요.먼저 컴퓨터에 Node.js 가 있어야 합니다. 없으면 위 명령이 아예 안 뜁니다 —
nodejs.org 에서 큰 초록 버튼을 누르고
계속 «다음»만 누르시면 됩니다(3분). 클로드 코드를 쓰고 계시면 이미 있습니다.
클로드가 “실행하지 않겠습니다”라고 하면 1번을 쓰세요.
이제 막 나온 설치기라 클로드가 낯선 것으로 보고 막는 것이고, 그 판단 자체는 옳습니다.
! 를 붙이면 클로드에게 부탁하지 않고 바로 돌아갑니다.
폰이나 브라우저의 클로드 화면에서는 안 됩니다 — 그 창은 인터넷 저쪽의 임시 서버라
깔아도 내 컴퓨터에 남지 않습니다. 내 컴퓨터의 클로드 코드나 터미널에서 해 주세요.
깐 뒤 클로드 코드를 다시 열어야 스킬과 플러그인이 잡힙니다. 그다음 「이 코드 보안 감사해줘」라고 하면 됩니다.
아래는 우리가 일부러 비워 둔 칸입니다.