claude-code-kit-ko

API 인증/인가(Authorization) 설계를 리뷰하고, 권한 체크 누락·스코프 설계 미흡·권한 상승 리스크를 탐지한다. 접근 통제의 안전성을 검증한다.

API 이용자를 위한 SDK 릴리스 노트 및 마이그레이션 가이드를 생성한다. 변경 사항을 클라이언트 관점에서 정리하고, 구체적인 전환 절차를 제공한다.

요구사항으로부터 RESTful API 엔드포인트를 설계한다. 네이밍 규칙, 리소스 단위, 에러 처리, 응답 구조를 일관되게 정의한다.

API 에러 코드 체계와 에러 응답 계약(Contract)을 설계한다. 일관된 에러 핸들링 규칙을 정의한다.

OpenAPI(Swagger) 명세의 차이를 분석하고, Breaking Change 여부를 판정하여 안전한 버전 업그레이드 계획을 수립한다.

API 리스트 엔드포인트의 페이지네이션·필터링·정렬 구현을 분석하고, 통일된 표준 규격을 수립한다.

API 메이저 버전 전환(v1 → v2)을 위한 단계적 마이그레이션 계획을 수립한다.

버그의 최소 재현 절차를 확립한다. 재현 조건·환경·절차를 구조화하여 기록한다.

에러 로그나 예외 정보를 기반으로 원인 후보와 원인 분리(트러블슈팅) 절차를 정리한다. 버그 조사 초기 단계에서 사용한다.

테스트 커버리지 임계값과 예외 규칙을 설계한다. CI 게이트로 운영 가능한 설정을 생성한다.

불안정한 테스트(Flaky Test)를 탐지·분류하고, 격리 전략과 재시도 정책을 수립한다.

CI 테스트 매트릭스를 설계한다. OS·런타임 버전·DB 조합을 최적화한다.

GitHub Actions 워크플로 템플릿을 생성한다. 프로젝트의 언어·구성을 자동 탐지해 최적의 CI를 구성한다.

CI 실패 로그를 분석하고, 원인 식별 및 수정안을 제시한다. 캐시·병렬 실행·권한 문제에 대응한다.

기존 데이터 수정·보완(백필)을 단계적으로 실행하기 위한 계획을 수립한다

쿼리와 실행 계획을 분석해 인덱스 추가·개선 방안을 제안한다

DB 마이그레이션의 안전한 실행 절차서와 롤백 계획을 작성한다

마이그레이션 파일의 위험 패턴 탐지 (락, 대규모 ALTER, 데이터 손실)

N+1 문제, 풀테이블 스캔, 집계 부하 등 쿼리 성능 이슈를 리뷰한다

명명 규칙, 정규화, 제약, 삭제 정책 관점에서 스키마를 리뷰한다

테스트·검증용 시드 데이터 설계 계획을 수립한다

의존 패키지 업데이트 영향을 분석하고, 안전한 업데이트 순서와 계획을 수립한다.

배포 스크립트의 보안·안전성 리뷰를 수행한다. 롤백 절차, 장애 대응, 권한 설정을 점검한다.

프론트엔드 접근성 감사를 WCAG 2.1 기준으로 수행하고, 위반 항목과 구체적인 수정안을 제시한다.

프론트엔드 성능을 Core Web Vitals(LCP/CLS/INP) 기준으로 분석하고, JS 번들 비대화 및 렌더링 차단 요인에 대한 개선안을 제시한다.

운영 장애에 대한 종합 조사 플로우. 로그·코드·git 이력을 교차 분석해 원인을 특정한다.

알림(알람) 임계값 설계, 노이즈 감소, 에스컬레이션 플로우를 체계적으로 설계한다. 알림 피로를 방지하면서도 중요한 이상은 놓치지 않는다.

로그 파일을 분석하고, 가설 수립·트리아지·다음 액션 제안까지 일괄 수행한다. 장애 대응 초기 대응 속도를 높인다.

시스템 모니터링 메트릭을 설계하고, 대시보드 구성을 제안한다. 무엇을·왜·어떻게 측정할지 체계적으로 정리한다.

인시던트 포스트모템(사후 분석) 문서를 작성한다. 타임라인·근본 원인·재발 방지 대책을 템플릿에 맞춰 정리하고, 실행 가능한 액션 아이템으로 분해한다.

PR 생성 전 품질 체크를 일괄 수행한다. 테스트·타입 체크·보안·변경 내역 점검을 포함한다.

PR 변경 사항을 리뷰하고, 문제점·개선 제안·질문을 리뷰 코멘트 형식으로 정리한다.

현재 변경 내역(diff)을 기반으로 PR 설명문과 리뷰 체크리스트를 생성한다.

리포지토리 구조를 분석하여 PR 품질 체크리스트를 자동 생성한다.

리팩토링 계획서를 작성한다. 영향 범위·리스크·절차를 정리한 뒤 실행에 들어간다.

릴리스 태그·시맨틱 버저닝·CHANGELOG 전략을 수립한다.

코드베이스의 기본 보안 점검을 일괄 수행한다. OWASP Top 10 관점에서 점검한다.

코드베이스에서 비밀 정보(API 키·토큰·비밀번호 등) 유출 여부를 탐지한다.

CI/CD·품질 도구의 팀 도입 계획을 수립한다. 합의 형성·역할 분담·PR 워크플로·예외 규정·단계적 적용 절차를 포함한다.

지정된 함수나 모듈에 유닛 테스트를 추가한다. 기존 테스트 패턴에 맞춘다.