nixos-config

Manage encrypted secrets with agenix (.age) and 1Password (op CLI, Service Account token, SSH/Automation vault). Covers .age re-encryption, decryption failures, github-pat 무인 gh 인증, SA token 90일 rotation, SSH device key. Trigger: '시크릿', '암호화', '복호화', 'agenix', 'secrets.nix', 'age key', '.age', '토큰 추가', 're-encrypt', '/run/agenix', '1Password', '1password', 'op CLI', 'op_get', 'opnix', 'service account token', 'SA token', 'Automation vault', 'SSH vault', 'github-pat', 'gh 무인 인증', '90일 rotation', 'op read', 'biometric unlock', 'SSH device key', 'mobile-ssh', 'Termius'.

Attach explicitly provided file evidence (screenshots, demo videos, logs) to a GitHub issue or PR with the gh-attach CLI — content-inspection masking gate, irreversible-upload staging, fail-open ATTACH_STATUS reporting. Trigger: standalone attach requests on an existing issue/PR ('이 스크린샷 이슈에 올려줘', 'gh attach로 첨부'), or another GitHub publishing skill reaching for the evidence-attachment procedure. Format/size limits delegated to the GitHub server; Discussions unsupported. NOT for issue/PR creation or body authoring (use create-issue/create-pr).

Create a structured GitHub issue with auto-enriched labels. Trigger: '이슈 등록', '이슈 만들어', 'todo 등록', '버그 등록', '이슈 추가'. NOT for PR 본문 (use create-pr).

Create structured PR. Default: create new PR. Args: update (existing PR body). Trigger: 'PR 만들어줘', 'PR 생성', 'PR 올려', 'create PR', 'PR 업데이트', 'Human Test'. NOT for DA (use run-da). NOT for PR 코멘트 (use review-pr-feedback). NOT for 머지 후 종결 절차 (use finish-pr).

사용자가 `/analyzing-da-sessions` 슬래시 명령으로 명시 호출했을 때만 DA 세션 로그 정량 통계를 측정한다. 자연어 trigger 매칭은 사용하지 않는다 — 자연어로 측정을 원하더라도 사용자가 명시 호출해야 한다.

Run Codex CLI subprocesses for explicit codex exec requests, Claude Code or headless automation, and non-interactive code review. Use when requests mention `codex exec` or `비대화형 codex`. Use using-claude-p for Claude headless execution.

Run Devil's Advocate review on plans or code. Args: for_plan, for_pr, both, audit. Modifier: MAX, fresh, agent=<profile>, 사용자 지정 model/effort/tier (key=value 또는 자연어 지정). Trigger: 'DA', '피드백 루프', 'YAGNI 리뷰', '코드 리뷰 루프', 'run-da', 'HALLUCINATION 관점에서 코드 검증', '설계 검토', '코드 품질 리뷰', '간단한 변경 DA 필요 여부', 'DA 필요', 'DA 생략', '사이드이펙트 조사', '회귀 조사', '회귀 감사', '병렬 감사'. Also trigger when the user asks whether a simple change can skip DA; this skill owns the SKIP/LITE/FULL decision path. NOT for PR/AI review-comment HALLUCINATION classification (use review-pr-feedback). NOT for PR 코멘트 (use review-pr-feedback). NOT for 일반 전수조사/코드베이스 조사 (스킬 없이 직접 수행). NOT for DA session log/statistics/verdict 분포 정량 분석 (use analyzing-da-sessions, 사용자 명시 호출 전용).

장기작업의 지도(프롬프트·계획·컨텍스트)와 영토(코드베이스·현실·제약) 간극인 미지(unknowns)를 구현 전·중·후 반복 발견해 좁히는 오케스트레이션. Trigger: '장기작업 시작', '미지 찾기', 'unknowns', 'blindspot pass', 'map-territory', '방법론 적용', 새 대형 기능/프로젝트 킥오프, 낯선 도메인·API 진입, 가정 때문에 실패한 재시도. NOT for 인터뷰 단독 실행 (use grilling). NOT for 계획/코드 검증 루프 (use run-da). NOT for PR 생성/머지 절차 자체 (use create-pr / finish-pr — 이 스킬은 그 안의 게이트만 정의).

PR 머지 후 종결 절차를 수행한다. 대상 PR 확인, CI 상태 확인, 퀴즈 게이트(finding-unknowns 방법론 적용 작업), squash merge, main pull 후 로컬 실측 검증, PR 후속 코멘트, 관련 이슈 동기화, 산출물 위생 점검, worktree cleanup까지 다룬다. Trigger: '머지해줘', 'squash merge', '머지 후 정리', 'PR 마무리', 'PR 종결', 'finish-pr'. NOT for PR 생성 (use create-pr). NOT for PR 코멘트 처리 (use review-pr-feedback).

Triage PR comments (CodeRabbit, AI, human) and apply valid feedback end-to-end. 수집(GraphQL reviewThreads) → 분류(7개 기각 taxonomy, stale review 포함) → 검증 → 반영 → 답글(review thread reply / PR 일반 코멘트) → resolve → isResolved 재확인까지. Trigger: 'PR 코멘트', 'coderabbit', '코드리뷰 반영', '리뷰 피드백', 'PR 피드백 처리', 'stale review', 'review thread resolve', '리뷰 스레드 해결', 'multiline reply'. NOT for DA (use run-da). NOT for PR 본문 (use create-pr).

Configure Codex CLI settings and troubleshoot AGENTS.md/.agents/skills symlink projection. Trigger: 'Codex 설정', 'codex 스킬 인식', 'AGENTS.md 심링크', '.agents/skills 심링크', 'verify-ai-compat', 'codex 권한', 'codex 업데이트', 'AI 도구 호환', 'codex 바이너리', 'approval_policy', 'sandbox_mode', 'Codex 권한 프롬프트'. NOT for codex exec 실행. Direct Codex는 native subagent를 우선하며, Claude/headless subprocess 계약은 아래 런타임 SoT를 참조.

codex exec 기반 병렬 fan-out. Agent tool 대신 사용하여 fan-in cache miss를 방지한다. Trigger: 'codex fan-out', 'codex 에이전트', 'fan-out 실행'. NOT for DA (use run-da). NOT for 사이드이펙트/회귀 감사 (use run-da audit).

Run Claude Code non-interactively with claude -p for headless automation, JSON parsing, SSH execution, or CLI flag troubleshooting. Use when requests mention `claude -p` or `비대화형/headless claude`. Use using-codex-exec for Codex subprocesses.

Manage Claude Code Remote Control bridge (claude-rc): headless multi-instance, instance lifecycle, version drift ensure, tombstone recovery, troubleshooting. Trigger: 'claude-rc', 'remote control', '리모트 컨트롤', 'bridge 서버', '모바일 세션', 'claude-rc-ensure', 'claude-rc-maint', '세션 tombstone', 'bridge 재시작'. NOT for Codex remote control (use configuring-codex / issuing-codex-pairing-code).

Write LLM migration guide comment on GitHub issue; with `local`, write a cwd kickoff prompt file instead. Trigger: 'LLM 이행', '이행 가이드', '인수인계', '세션 인수인계', '킥오프 프롬프트', '복붙용 프롬프트', '로컬 인수인계', 'write-handoff', 'handoff'. NOT for PR 본문 (use create-pr). NOT for 이슈 생성 (use create-issue).

이 레포의 GitHub 이슈 백로그를 전수 평가하고 다음 착수 후보와 close 후보를 선별한다. priority 라벨, YAGNI/NGMI 문화, 관련 코드 실측 근거를 기준으로 stale/false-positive/over-engineering 여부를 판정한다. Trigger: '이슈 정리', '이슈 추천', '다음 작업 추천', 'triage', '백로그 평가', '이슈 전수 평가', 'stale 이슈', 'YAGNI 판정', 'close 후보', '착수 후보 추천'. NOT for 이슈 등록 (use create-issue). NOT for 머지 직후 관련 이슈 동기화 (use finish-pr).

Sync Atuin shell history, 암호화 키 복구, atuin-clean-kr. Trigger: 'atuin 동기화 오류', 'encryption key', 'atuin-clean-kr', '한글 히스토리 삭제', 'atuin 설정'. NOT for tmux (use managing-tmux). NOT for SSH (use managing-ssh).

Manage Hammerspoon hotkeys, launchd agents, Ghostty on macOS. Trigger: 'Hammerspoon 단축키', '핫키 설정', 'Ghostty 새 창', 'launchd agent', 'eventtap', '데스크탑 자동화'.

Configure Git via Home Manager: delta, lazygit, rerere. Trigger: 'git 설정 충돌', 'delta 설정', 'lazygit', 'rerere', 'git-cleanup', 'git 브랜치 정리'.

Configure Neovim (LazyVim) via Nix: plugins, LSP, formatters, linters, themes, treesitter, im-select. Default editor skill — generic '에디터', '편집기', '코드 편집기' queries route here unless the request is explicitly about VSCode (use managing-vscode) or another editor-specific path. Trigger: 'neovim', 'LSP', 'lazy.nvim', 'treesitter', '한영 전환', 'im-select', '에디터', '코드 편집기', '편집기 설정', 'colorscheme', 'catppuccin', 'formatter', 'linter', 'extraPackages', '자동완성', 'syntax highlighting', 'language server', '코드 편집'. NOT for VSCode-explicit queries (use managing-vscode).

Manage NixOS MiniPC: disko, rollback, config placement, hardware. Trigger: 'MiniPC', '미니PC', 'nixos-rebuild', '설정 배치', 'WoL', 'smartd', '온도 모니터링'. NOT for nix-darwin (use managing-macos). NOT for flake (use understanding-nix).

Configure tmux: plugins (resurrect, thumbs, yank), Pane Notepad. Trigger: 'tmux 설정', 'tmux 플러그인', 'pane notepad', 'tmux-resurrect', 'tmux 단축키', 'tmux 세션 복원'. NOT for SSH (use managing-ssh). NOT for Atuin (use syncing-atuin).

Manage VSCode via Nix Home Manager: extensions, settings, keybindings, file associations. Use for VSCode-explicit queries: installing/searching extensions (open-vsx, marketplace), editing settings.json or keybindings.json, nixd LSP setup for .nix autocompletion, resolving settings conflicts after nrs, default app associations (duti) for file double-click behavior, and VSCode snippets. Generic '에디터' / '편집기' / '코드 편집기' queries route to configuring-neovim by default (project's primary editor) — invoke this skill only when the request explicitly references VSCode or one of the VSCode-specific keywords below. Trigger: 'VSCode', 'vscode', 'settings.json' (in VSCode context), 'keybindings.json', 'nix-ide', 'open-vsx', 'vscode-marketplace', 'VSCode 확장', 'VSCode 확장 프로그램', 'VSCode 스니펫', 'VSCode duti', 'VSCode 키바인딩'. NOT for Neovim/LazyVim (use configuring-neovim — this is the default editor skill).

Resolve Nix fundamentals: flake, derivation, substituter, direnv. Trigger: 'Nix 빌드 느림', 'flake 인식 안 됨', 'substituter', 'direnv', 'pre-commit hook 실패'. NOT for NixOS MiniPC (use managing-minipc). NOT for nix-darwin (use managing-macos).

Configure macOS/nix-darwin: Dock, Finder, Homebrew Cask, Folder Actions. Trigger: 'darwin-rebuild', 'shottr 설정', 'Folder Actions', 'compress-video', 'upload-immich'.

Configure SSH, Tailscale VPN, mosh, sudo auth. Trigger: 'SSH 인증 실패', 'Tailscale', 'ssh-agent 문제', 'MagicDNS', 'mosh', 'authorized_keys 설정'. NOT for tmux (use managing-tmux). NOT for Atuin (use syncing-atuin).

Share text from terminal to iPhone via Pushover push function. Trigger: '텍스트 공유', 'push 명령어', '아이폰으로 보내', 'Pushover로 보내', 'URL 공유'.

Issue a Codex remote-control computer pairing/authentication code only when the latest user message explicitly asks to issue or share a Codex pairing code, computer connection code, authentication code, or remote-control code. Do not use for general remote-control diagnostics, setup explanation, connection troubleshooting, or UI navigation unless code issuance is explicitly requested.

Use for any Podman container operation or NixOS homeserver service infrastructure work. Covers: container commands (list, logs, restart, OOM debugging), homeserver.* mkOption system, service-lib.sh shared library, Caddy reverse proxy (HTTPS, domains), service update timers, DB backup services (immich-db-backup), port mapping, and container resource limits in constants.nix. Trigger: 'podman', '컨테이너', 'container', 'OOM', 'homeserver 옵션', 'service-lib', '포트 매핑', '서비스 업데이트', '업데이트 타이머', 'DB 백업', 'immich-db-backup', '리소스 제한', 'Caddy', '리버스 프록시', 'HTTPS 인증서', '버전 체크', '서비스 상태', '서비스 포트'. NOT for service-specific application workflows (use hosting-copyparty, hosting-karakeep).

Manage mise runtime: Node.js, pnpm, shims. Trigger: 'mise 설정', 'pnpm not found', '.nvmrc', 'mise shims', 'mise activate', '런타임 버전 불일치'.

Set session status bar icons (Jira, Slack, Figma, Memo). Trigger: '상태바 아이콘', 'jira 링크', 'slack 링크', 'figma 링크', '아이콘 설정', '링크 변경'.

Manage Copyparty file server: status, config, troubleshooting, updates, ACL. Trigger: 'copyparty', 'copyparty-update', 'copyparty.greenhead.dev', '파일 서버', 'WebDAV', 'Finder에서 서버', '업로드 서비스'. NOT for 컨테이너/Podman 일반 관리 (use running-containers). NOT for agenix 시크릿 일반 (use managing-secrets).

Automate browser interactions, test web pages and work with Playwright tests.

Manage Karakeep web archiver/bookmarks service on archive.greenhead.dev. Trigger: 'Karakeep', '웹 아카이브', '북마크', '아카이빙', 'archive.greenhead.dev', 'karakeep-update', 'Meilisearch', '웹훅 알림', 'AI 태깅', '아카이브 백업', '북마크 검색', 'SingleFile'. NOT for general 컨테이너/Podman 관리 (use running-containers).

View immich photos: container→host path conversion, image display. Trigger: 'immich 사진 보여줘', 'immich 파일 보여줘', 'immich 사진 경로', 'upload-cache 파일 확인'. NOT for immich 컨테이너 관리 (use running-containers).