메뉴
여러 독립 역할(보안/정합성/기능갭/운영 등)로 프로젝트를 병렬 심사해 취약점·결함·기능갭을 발굴하고, 승인 시 파일-클러스터 배타분리로 병렬 반영까지 닫는 스킬. "취약점 찾아줘", "개선할 기능 찾아줘", "레드팀 해줘", "gap find", "다역할로 감사해줘" 같은 요청에 발동. 코드가 없는 설계 문서 단계에서도 동작한다.
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
ChatterBox 허브 맵 파이프라인 — 광장/구역 블록·내부 관(館) 원화 생성→핫스팟·앵커 캘리브레이션→manifest 배선→유도 3단 인터랙션→E2E. 새 맵(밤 variant·신규 구역 블록·새 내부 관·다른 씬 허브)을 만들 때 사용. 화풍 고정 생성은 scene-pipeline 참조.
ChatterBox 씬 에셋 파이프라인 — 화풍 고정 이미지 생성(gpt-image edits+레퍼런스)→WebP→매니페스트 등재, 입장 영상(Seedance i2v→Topaz 업스케일→WebM). 새 씬/시간대 variant/씬 영상을 만들 때 사용.
Vtube AUTORIG rig 를 ChatterBox 아바타로 배포(Storage 업로드 + 매니페스트 등록)하고 네이티브 렌더러로 실렌더 검증하는 하네스. character.json+mini_rig.json 병합·_mini_rig 렌더필수·헤드리스 same-origin 스테이징 등 매번 재발견하던 함정을 고정. "아바타 배포/추가/넣기/Vtube 아바타 온보딩/새 캐릭터 슬롯" 요청 시.
Vtube AUTORIG rig 를 ChatterBox 아바타로 배포(Storage 업로드 + 매니페스트 등록)하고 네이티브 렌더러로 실렌더 검증하는 하네스. character.json+mini_rig.json 병합·_mini_rig 렌더필수·헤드리스 same-origin 스테이징 등 매번 재발견하던 함정을 고정. "아바타 배포/추가/넣기/Vtube 아바타 온보딩/새 캐릭터 슬롯" 요청 시.
ChatterBox 음원 자산 파이프라인 — BGM/앰비언트/SFX 를 프롬프트로 생성(fal Stable Audio 2.5 · CassetteAI SFX) → 주인님 청취 게이트 → loudnorm+AAC → public/sounds/ 안착. "BGM 만들어", "음원 생성", "효과음 뽑아", "앰비언트", "사운드 추가" 요청 시. 2026-07-13 G6 BGM 3곡 세션에서 밟은 함정을 고정.
구현 완료 슬라이스를 프로덕션에 올리고 라이브로 실증한 뒤 문서·커밋까지 닫는 일괄 마감 절차 — db push(서울 pooler)·함수 deploy(재시도·실측)·CF Pages·프로드 통합/2탭 E2E·백로그 §0/GAP/drift 문서 마감. "배포하고 라이브테스트", "라이브로 올려", "페이즈 마감", "배포 몰아치기" 요청 시.
| name | gap-find |
| description | 여러 독립 역할(보안/정합성/기능갭/운영 등)로 프로젝트를 병렬 심사해 취약점·결함·기능갭을 발굴하고, 승인 시 파일-클러스터 배타분리로 병렬 반영까지 닫는 스킬. "취약점 찾아줘", "개선할 기능 찾아줘", "레드팀 해줘", "gap find", "다역할로 감사해줘" 같은 요청에 발동. 코드가 없는 설계 문서 단계에서도 동작한다. |
| user_invocable | true |
| tags | ["security","audit","vulnerability","feature-gap","multi-agent","review"] |
| trigger | 취약점/개선기능 발굴 요청 / 여러 역할로 프로젝트 감사 / 코딩 착수 전 마지막 게이트 |
| version | 1 |
한 명의 심사역이 아니라 서로 다른 렌즈를 가진 N개 역할로 프로젝트를 병렬 심사해 취약점·정합성 결함·기능 갭을 발굴하고, 승인 시 반영까지 닫는다.
doc-health-audit(문서 자체의 위생)과 구분된다 — 이건 프로젝트의 실질적 결함/공백(보안·로직 정합성·로드맵 누락·운영 리스크)을 본다. 코드가 아직 없는 설계 단계에서도 동작한다 — 오히려 그때 발견 비용이 가장 싸다.
| 역할 | 렌즈 | 반드시 다룸 | 피함 |
|---|---|---|---|
| 보안 레드팀 | 인가/인증/데이터 노출 공격 | RLS·인가 경계, 입력검증, 시크릿 관리 | 근거 없는 트집 |
| 정합성 감사 | 상태 전이·동시성·문서 간 모순 | 전이 완전성, 레이스 컨디션, 계약-머신 정합 | 문체 트집 |
| 기능 갭 헌터 | 로드맵/경쟁 대비 누락 시나리오 | 사용자 여정 커버리지, 기존 갭과 중복 확인 | ROI 없는 기능 남발 |
| 운영 회복탄력성 | 장애 대응·관찰가능성·확장성 | 장애 복구 경로, 모니터링 공백, 병목 | 현재 규모에 안 맞는 오버엔지니어링 |
역할 수·조합은 도메인에 맞게 바꾼다. 각 역할은 서로 겹치지 않는 파일/주제 스코프를 받아야 독립적인 결과가 나온다.
파일:라인 근거 + 구체 시나리오 + 제안 강제.npm run docs:check 등) 재실행. 신규 산출물이 기존 관례(candidate: 표기 등)와 맞는지 원본 대조. 허브 파일 등록 누락(예: docs/INDEX.md)은 직접 마무리.GAP-MATRIX.md, FEATURE-SPEC.md, FEATURE-CONTRACT-MAP.md, STORE-DEPENDENCY-MATRIX.md, docs/INDEX.md)을 요구하면 한 클러스터에 몰아준다.npm run docs:check가 깨질 수 있는 클러스터는 그 클러스터 자신에게 최종 self-check를 맡긴다(다른 클러스터 병렬 편집 중이면 스킵하고 메인이 마지막에 한 번 더 돈다).파일:라인 근거가 있음 (추측 없음)docs/INDEX.md 등 허브 파일이 최종 갱신되어 신규 산출물이 discoverable함npm run docs:check / npm run docs:health가 반영 후에도 PASSls가 빈 결과 반환)로 오탐하면, 재실행 전 find로 직접 사실을 확인해 에이전트에게 주입한다.docs/status/AGENT-OPS.md § 주간 보안 체크리스트 — 이 스킬의 보안 레드팀 역할과 연계docs/GAP-MATRIX.md — 기능 갭 헌터 역할이 참조/등록하는 로드맵