메뉴
플랫폼을 여러 사용자 페르소나(신규유저·호스트·뷰어/모바일·악성참가자·크레딧공격자·데이터절취)로 서브에이전트가 실제로 "써보게" 해서 보안취약점·UX마찰·누락기능·잘되는점을 발굴하고, uiux-distilled 원칙으로 UX 개선안까지 문서화하는 3단(정찰→페르소나 워커→종합) 도그푸딩 감사. "플랫폼 감사해줘", "여러 유저로 써봐", "도그푸딩", "보안+UX 같이 봐줘", "사용자 시뮬레이션", "보안취약점이랑 개선점 찾아줘" 요청에 발동.
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
ChatterBox 허브 맵 파이프라인 — 광장/구역 블록·내부 관(館) 원화 생성→핫스팟·앵커 캘리브레이션→manifest 배선→유도 3단 인터랙션→E2E. 새 맵(밤 variant·신규 구역 블록·새 내부 관·다른 씬 허브)을 만들 때 사용. 화풍 고정 생성은 scene-pipeline 참조.
ChatterBox 씬 에셋 파이프라인 — 화풍 고정 이미지 생성(gpt-image edits+레퍼런스)→WebP→매니페스트 등재, 입장 영상(Seedance i2v→Topaz 업스케일→WebM). 새 씬/시간대 variant/씬 영상을 만들 때 사용.
Vtube AUTORIG rig 를 ChatterBox 아바타로 배포(Storage 업로드 + 매니페스트 등록)하고 네이티브 렌더러로 실렌더 검증하는 하네스. character.json+mini_rig.json 병합·_mini_rig 렌더필수·헤드리스 same-origin 스테이징 등 매번 재발견하던 함정을 고정. "아바타 배포/추가/넣기/Vtube 아바타 온보딩/새 캐릭터 슬롯" 요청 시.
Vtube AUTORIG rig 를 ChatterBox 아바타로 배포(Storage 업로드 + 매니페스트 등록)하고 네이티브 렌더러로 실렌더 검증하는 하네스. character.json+mini_rig.json 병합·_mini_rig 렌더필수·헤드리스 same-origin 스테이징 등 매번 재발견하던 함정을 고정. "아바타 배포/추가/넣기/Vtube 아바타 온보딩/새 캐릭터 슬롯" 요청 시.
ChatterBox 음원 자산 파이프라인 — BGM/앰비언트/SFX 를 프롬프트로 생성(fal Stable Audio 2.5 · CassetteAI SFX) → 주인님 청취 게이트 → loudnorm+AAC → public/sounds/ 안착. "BGM 만들어", "음원 생성", "효과음 뽑아", "앰비언트", "사운드 추가" 요청 시. 2026-07-13 G6 BGM 3곡 세션에서 밟은 함정을 고정.
구현 완료 슬라이스를 프로덕션에 올리고 라이브로 실증한 뒤 문서·커밋까지 닫는 일괄 마감 절차 — db push(서울 pooler)·함수 deploy(재시도·실측)·CF Pages·프로드 통합/2탭 E2E·백로그 §0/GAP/drift 문서 마감. "배포하고 라이브테스트", "라이브로 올려", "페이즈 마감", "배포 몰아치기" 요청 시.
| name | dogfood-audit |
| description | 플랫폼을 여러 사용자 페르소나(신규유저·호스트·뷰어/모바일·악성참가자·크레딧공격자·데이터절취)로 서브에이전트가 실제로 "써보게" 해서 보안취약점·UX마찰·누락기능·잘되는점을 발굴하고, uiux-distilled 원칙으로 UX 개선안까지 문서화하는 3단(정찰→페르소나 워커→종합) 도그푸딩 감사. "플랫폼 감사해줘", "여러 유저로 써봐", "도그푸딩", "보안+UX 같이 봐줘", "사용자 시뮬레이션", "보안취약점이랑 개선점 찾아줘" 요청에 발동. |
| user_invocable | true |
| tags | ["security","ux","audit","dogfooding","persona","multi-agent","review","uiux"] |
| trigger | 라이브 플랫폼을 유저 페르소나로 써보며 보안+UX+기능갭을 한 번에 감사 / 도그푸딩 요청 |
| version | 1 |
여러 사용자 페르소나로 빙의한 서브에이전트가 실제 코드 경로(=유저 여정)를 걸어보며 보안·UX·누락기능·잘되는점을 한 번에 발굴하고, 발견을 uiux-distilled.md 원칙으로 선설계 문서까지 닫는다.
gap-find 와의 구분 — gap-find는 렌즈 기반(보안/정합성/기능갭/운영) 설계·코드 갭 감사(find→fix). 이건 페르소나 기반 라이브 플랫폼 도그푸딩(유저로 여정을 실제로 걸음) + UX/uiux 축 + 3단 파이프라인(정찰→심층워커→종합). 순수 설계문서 갭이면 gap-find, 돌아가는 플랫폼을 "유저처럼 써보며" 보안+UX를 같이 보려면 이 스킬.
uiux-distilled.md 있는 프로젝트)| 단계 | 모델 | 이유 |
|---|---|---|
| 정찰 | Haiku(기계적 인벤토리: 라우트·파일·LOC·i18n·stub 마커) + Sonnet(판단 필요한 보안 표면지도·UX 여정지도) | 병렬·컨텍스트 절약. 표면지도는 워커에 급식되므로 정확도 필요 → Sonnet |
| 페르소나 워커 | Opus | 각 페르소나가 코드를 읽고 심층 공격/여정. 병렬 |
| 종합·검증·설계 | 메인(상위급이면 직접) | 발견 검증(성역)·중복제거·랭크·UX 선설계·스킬화. 메인이 하위급일 때만 Opus로 격상 |
find·git ls-files로 라우트/Edge Function/마이그레이션/페이지/피처 목록을 직접 잡는다. ⚠️ ls가 프록시로 "(empty)" 반환할 수 있음 → find/git ls-files로 그라운드 트루스. 기존 스킬(.claude/skills/)·트리거 라우팅 먼저 확인.file:line + 심각도 + Confidence(Confirmed/Likely/Refuted) 강제. 실제 안전하면 Refuted로 명시(거짓양성 억제).uiux-distilled.md 원칙에 매핑해 "만들 수 있는" 패턴 문서(재사용 프리미티브 우선)로 반영. docs/design/UX-GAPS-AND-PATTERNS.md 패턴. docs/INDEX.md 등록.GAP-MATRIX.md/AGENT-OPS.md에 추적 등록. 새 문서는 docs:check.| 트랙 | 페르소나 | 반드시 봄 | 피함 |
|---|---|---|---|
| 보안 | 악성 참가자 | 호스트전용 함수 무단호출·크로스룸·identity 스푸핑·클라신뢰(큐/역할/동의) | 근거 없는 트집 |
| 보안 | 경제 공격자 | 크레딧 이중지불/음수·웹훅 위조·재생·SSRF·무제한 비용 API | 이미 원자/멱등인 것 재보고 |
| 보안 | 데이터 절취 | signed URL IDOR·경로 traversal(클라 경로 startsWith)·RLS 우회·버킷 공개 | R2 정규화 미검증인데 Confirmed 단정 |
| UX | 신규 유저 | 온보딩 스텝/마찰·데드엔드·무피드백·다국어 커버리지 | 문서의 이상론 |
| UX | 세션 호스트 | 실시간 상태·관리(강퇴/mute/품질)·진행도/ETA·호스트 이양 | 현 규모 오버엔지니어링 |
| UX | 뷰어/모바일/a11y | 뷰어경로 배선 여부·터치/반응형·키보드·대비·색맹 | — |
## BLUF — 판정 한 줄
## 보안 (심각도순)
| ID | 취약점 | 심각도 | Confidence | file:line | 익스플로잇 | 수정 |
## 반증(안전 확인) — 거짓양성 억제 기록
## UX 마찰 (Blocker/High/Med)
## 있으면 좋을 기능 (effort)
## 잘되는 점 (회귀 금지)
file:line + 심각도 + Confidence 존재 (추측 없음)docs/INDEX.md 등록 + docs:check PASSls가 빈 결과면(프록시) find/git ls-files로 사실 확인 후 워커에 주입.docs/design/uiux-distilled.md — UX 원칙 SSOT(#번호로 인용)docs/design/UX-GAPS-AND-PATTERNS.md — 이 스킬의 UX 선설계 산출물 패턴.claude/skills/gap-find/SKILL.md — 렌즈 기반 자매 스킬docs/status/AGENT-OPS.md § 주간 보안 체크리스트 — 정기 실행 연계