القائمة
여러 독립 역할(보안/정합성/기능갭/운영 등)로 프로젝트를 병렬 심사해 취약점·결함·기능갭을 발굴하고, 승인 시 파일-클러스터 배타분리로 병렬 반영까지 닫는 스킬. "취약점 찾아줘", "개선할 기능 찾아줘", "레드팀 해줘", "gap find", "다역할로 감사해줘" 같은 요청에 발동. 코드가 없는 설계 문서 단계에서도 동작한다.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
ChatterBox 허브 맵 파이프라인 — 광장/구역 블록·내부 관(館) 원화 생성→핫스팟·앵커 캘리브레이션→manifest 배선→유도 3단 인터랙션→E2E. 새 맵(밤 variant·신규 구역 블록·새 내부 관·다른 씬 허브)을 만들 때 사용. 화풍 고정 생성은 scene-pipeline 참조.
ChatterBox 씬 에셋 파이프라인 — 화풍 고정 이미지 생성(gpt-image edits+레퍼런스)→WebP→매니페스트 등재, 입장 영상(Seedance i2v→Topaz 업스케일→WebM). 새 씬/시간대 variant/씬 영상을 만들 때 사용.
Vtube AUTORIG rig 를 ChatterBox 아바타로 배포(Storage 업로드 + 매니페스트 등록)하고 네이티브 렌더러로 실렌더 검증하는 하네스. character.json+mini_rig.json 병합·_mini_rig 렌더필수·헤드리스 same-origin 스테이징 등 매번 재발견하던 함정을 고정. "아바타 배포/추가/넣기/Vtube 아바타 온보딩/새 캐릭터 슬롯" 요청 시.
Vtube AUTORIG rig 를 ChatterBox 아바타로 배포(Storage 업로드 + 매니페스트 등록)하고 네이티브 렌더러로 실렌더 검증하는 하네스. character.json+mini_rig.json 병합·_mini_rig 렌더필수·헤드리스 same-origin 스테이징 등 매번 재발견하던 함정을 고정. "아바타 배포/추가/넣기/Vtube 아바타 온보딩/새 캐릭터 슬롯" 요청 시.
ChatterBox 음원 자산 파이프라인 — BGM/앰비언트/SFX 를 프롬프트로 생성(fal Stable Audio 2.5 · CassetteAI SFX) → 주인님 청취 게이트 → loudnorm+AAC → public/sounds/ 안착. "BGM 만들어", "음원 생성", "효과음 뽑아", "앰비언트", "사운드 추가" 요청 시. 2026-07-13 G6 BGM 3곡 세션에서 밟은 함정을 고정.
구현 완료 슬라이스를 프로덕션에 올리고 라이브로 실증한 뒤 문서·커밋까지 닫는 일괄 마감 절차 — db push(서울 pooler)·함수 deploy(재시도·실측)·CF Pages·프로드 통합/2탭 E2E·백로그 §0/GAP/drift 문서 마감. "배포하고 라이브테스트", "라이브로 올려", "페이즈 마감", "배포 몰아치기" 요청 시.
| name | gap-find |
| description | 여러 독립 역할(보안/정합성/기능갭/운영 등)로 프로젝트를 병렬 심사해 취약점·결함·기능갭을 발굴하고, 승인 시 파일-클러스터 배타분리로 병렬 반영까지 닫는 스킬. "취약점 찾아줘", "개선할 기능 찾아줘", "레드팀 해줘", "gap find", "다역할로 감사해줘" 같은 요청에 발동. 코드가 없는 설계 문서 단계에서도 동작한다. |
| user_invocable | true |
| tags | ["security","audit","vulnerability","feature-gap","multi-agent","review"] |
| trigger | 취약점/개선기능 발굴 요청 / 여러 역할로 프로젝트 감사 / 코딩 착수 전 마지막 게이트 |
| version | 1 |
한 명의 심사역이 아니라 서로 다른 렌즈를 가진 N개 역할로 프로젝트를 병렬 심사해 취약점·정합성 결함·기능 갭을 발굴하고, 승인 시 반영까지 닫는다.
doc-health-audit(문서 자체의 위생)과 구분된다 — 이건 프로젝트의 실질적 결함/공백(보안·로직 정합성·로드맵 누락·운영 리스크)을 본다. 코드가 아직 없는 설계 단계에서도 동작한다 — 오히려 그때 발견 비용이 가장 싸다.
| 역할 | 렌즈 | 반드시 다룸 | 피함 |
|---|---|---|---|
| 보안 레드팀 | 인가/인증/데이터 노출 공격 | RLS·인가 경계, 입력검증, 시크릿 관리 | 근거 없는 트집 |
| 정합성 감사 | 상태 전이·동시성·문서 간 모순 | 전이 완전성, 레이스 컨디션, 계약-머신 정합 | 문체 트집 |
| 기능 갭 헌터 | 로드맵/경쟁 대비 누락 시나리오 | 사용자 여정 커버리지, 기존 갭과 중복 확인 | ROI 없는 기능 남발 |
| 운영 회복탄력성 | 장애 대응·관찰가능성·확장성 | 장애 복구 경로, 모니터링 공백, 병목 | 현재 규모에 안 맞는 오버엔지니어링 |
역할 수·조합은 도메인에 맞게 바꾼다. 각 역할은 서로 겹치지 않는 파일/주제 스코프를 받아야 독립적인 결과가 나온다.
파일:라인 근거 + 구체 시나리오 + 제안 강제.npm run docs:check 등) 재실행. 신규 산출물이 기존 관례(candidate: 표기 등)와 맞는지 원본 대조. 허브 파일 등록 누락(예: docs/INDEX.md)은 직접 마무리.GAP-MATRIX.md, FEATURE-SPEC.md, FEATURE-CONTRACT-MAP.md, STORE-DEPENDENCY-MATRIX.md, docs/INDEX.md)을 요구하면 한 클러스터에 몰아준다.npm run docs:check가 깨질 수 있는 클러스터는 그 클러스터 자신에게 최종 self-check를 맡긴다(다른 클러스터 병렬 편집 중이면 스킵하고 메인이 마지막에 한 번 더 돈다).파일:라인 근거가 있음 (추측 없음)docs/INDEX.md 등 허브 파일이 최종 갱신되어 신규 산출물이 discoverable함npm run docs:check / npm run docs:health가 반영 후에도 PASSls가 빈 결과 반환)로 오탐하면, 재실행 전 find로 직접 사실을 확인해 에이전트에게 주입한다.docs/status/AGENT-OPS.md § 주간 보안 체크리스트 — 이 스킬의 보안 레드팀 역할과 연계docs/GAP-MATRIX.md — 기능 갭 헌터 역할이 참조/등록하는 로드맵