القائمة
의존성 보안 감사 — npm audit/pip audit 실행, 취약점 분석 및 업데이트 권고
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
| name | dependency-audit |
| description | 의존성 보안 감사 — npm audit/pip audit 실행, 취약점 분석 및 업데이트 권고 |
| triggers | ["의존성","audit","취약점","보안 감사","패키지 업데이트"] |
의존성 보안 감사 — npm audit/pip audit 실행, 취약점 분석 및 업데이트 권고
이 스킬은 칸반보드 오케스트레이터(유디)와 연동하여 자동 실행될 수 있습니다.
이 스킬 실행 시 반드시 칸반보드에 기록한다.
실행 전:
# 1. 팀/티켓이 없으면 생성
curl -X POST http://localhost:5555/api/teams/{team_id}/tickets -H "Content-Type: application/json" -d '{"title":"스킬 실행: dependency-audit","priority":"medium"}'
# 2. 클레임
curl -X PUT http://localhost:5555/api/tickets/{ticket_id}/claim -H "Content-Type: application/json" -d '{"member_id":"agent-xxx"}'
# 3. progress_note
curl -X PUT http://localhost:5555/api/tickets/{ticket_id}/progress -H "Content-Type: application/json" -d '{"note":"스킬 실행 시작"}'
실행 후:
# 4. 산출물 등록
curl -X POST http://localhost:5555/api/tickets/{ticket_id}/artifacts -H "Content-Type: application/json" -d '{"creator_member_id":"agent-xxx","title":"결과","content":"...","artifact_type":"result"}'
# 5. Review 전환
curl -X PUT http://localhost:5555/api/tickets/{ticket_id}/status -H "Content-Type: application/json" -d '{"status":"Review"}'
gstack 기반 스프린트 플래너 — Think→Plan→Build→Review→Test→Ship→Reflect 워크플로우로 구조화된 스프린트 생성
U2DIA AI Agents — 에이전트 팀 생성/관리 및 칸반보드 실시간 모니터링
API 문서 자동 생성 — OpenAPI/Swagger 스펙, 엔드포인트 목록, 요청/응답 예시 자동 추출
AI 자동 코드 리뷰 — git diff 기반 변경사항 분석, 보안 취약점, 성능 이슈, 코드 스타일 검사. Ralph Loop 리뷰와 연동.
gstack /autoplan 패턴 — 프로젝트 자동 스캔 후 스프린트 계획 자동 생성
블로그/뉴스 모니터링