菜单
Configure SSH, Tailscale VPN, mosh, sudo auth. Trigger: 'SSH 인증 실패', 'Tailscale', 'ssh-agent 문제', 'MagicDNS', 'mosh', 'authorized_keys 설정'. NOT for tmux (use managing-tmux). NOT for Atuin (use syncing-atuin).
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | managing-ssh |
| description | Configure SSH, Tailscale VPN, mosh, sudo auth. Trigger: 'SSH 인증 실패', 'Tailscale', 'ssh-agent 문제', 'MagicDNS', 'mosh', 'authorized_keys 설정'. NOT for tmux (use managing-tmux). NOT for Atuin (use syncing-atuin). |
SSH 키, ssh-agent, Tailscale VPN 관련 가이드입니다.
SSH 인증, ssh-agent 로드, Tailscale 접속, sudo 환경변수 이슈를 통합적으로 다룬다.
sudo에서 SSH_AUTH_SOCK 유실
sudo 실행 시 환경변수가 초기화되어 SSH 키 인증 실패sudo -E 또는 sudoers에서 SSH_AUTH_SOCK 유지 설정macOS에서 ssh minipc preflight 차단 (1Password agent)
ssh() preflight가 안내·자동 기동·최대 15초 대기ssh minipc-emergency (passphrase). 상세: references/troubleshooting.mdNixOS에서 SSH 키 자동 로드 실패
services.ssh-agent + programs.keychain으로 키 로드ssh-add $HOME/.ssh/id_ed25519# 로드된 키 확인
ssh-add -l
# 키 로드
ssh-add $HOME/.ssh/id_ed25519
# 키 언로드
ssh-add -d $HOME/.ssh/id_ed25519
# 연결 상태 확인
tailscale status
# 재인증 (만료 시)
tailscale up
# IP 확인
tailscale ip -4
| 파일 | 용도 |
|---|---|
$HOME/.ssh/config | SSH 호스트 설정 |
$HOME/.ssh/mac-ssh.pub | macOS minipc IdentityFile 고정용 공개키 (constants.sshDeviceKeys.macSsh에서 생성) |
$HOME/.ssh/emergency_ed25519 | 1Password 장애 시 minipc-emergency fallback 개인 키 |
$HOME/.ssh/id_ed25519 | NixOS/GitHub 로컬 개인 키 |
$HOME/.ssh/authorized_keys | 인증된 키 (서버) |
modules/darwin/programs/ssh/default.nix | macOS 1Password SSH agent/host 설정 |
modules/nixos/programs/ssh-client/default.nix | NixOS SSH 클라이언트 설정 |
modules/nixos/programs/tailscale.nix | NixOS Tailscale VPN + 방화벽 설정 |
modules/nixos/programs/mosh.nix | NixOS mosh 설정 (Tailscale 전용, LAN 비노출) |
modules/nixos/home.nix | NixOS services.ssh-agent/programs.keychain 설정 |
libraries/constants.nix | SSH 공개키, 1Password agent socket, Tailscale IP 단일 소스 |
# hosts/<hostname>/default.nix
users.users.${username}.openssh.authorizedKeys.keys = with constants.sshDeviceKeys; [
macSsh
mobile
emergency
];
공개키 문자열은 직접 하드코딩하지 말고 libraries/constants.nix의 sshDeviceKeys를 참조한다. 실제 MiniPC 구성은 hosts/greenhead-minipc/default.nix 기준.
ssh minipc 인증 실패는 먼저 1Password 데스크탑/agent 상태를 본다. modules/darwin/programs/ssh/default.nix의 IdentityAgent, agent.toml, onepassword-autostart와 modules/shared/programs/shell/darwin.nix의 ssh() preflight가 현행 경로다.Load key ... invalid format이면 키 파일 형식 문제로 분류한다. 파일 끝 개행, CRLF, 복사 손상을 확인한다.tailscale status, tailscale up)를 확인한다.home.nix의 services.ssh-agent와 programs.keychain, ssh-add -l을 점검한다.libraries/constants.nix의 sshDeviceKeys를 갱신한 뒤 authorizedKeys 선언을 재적용한다.ssh minipc preflight 안내에 따라 1Password 잠금 해제, 긴급 시 ssh minipc-emergencytailscale status, tailscale up으로 확인sudo -E 또는 SSH_AUTH_SOCK 유지Manage encrypted secrets with agenix (.age) and 1Password (op CLI, Service Account token, SSH/Automation vault). Covers .age re-encryption, decryption failures, github-pat 무인 gh 인증, SA token 90일 rotation, SSH device key. Trigger: '시크릿', '암호화', '복호화', 'agenix', 'secrets.nix', 'age key', '.age', '토큰 추가', 're-encrypt', '/run/agenix', '1Password', '1password', 'op CLI', 'op_get', 'opnix', 'service account token', 'SA token', 'Automation vault', 'SSH vault', 'github-pat', 'gh 무인 인증', '90일 rotation', 'op read', 'biometric unlock', 'SSH device key', 'mobile-ssh', 'Termius'.
Attach explicitly provided file evidence (screenshots, demo videos, logs) to a GitHub issue or PR with the gh-attach CLI — content-inspection masking gate, irreversible-upload staging, fail-open ATTACH_STATUS reporting. Trigger: standalone attach requests on an existing issue/PR ('이 스크린샷 이슈에 올려줘', 'gh attach로 첨부'), or another GitHub publishing skill reaching for the evidence-attachment procedure. Format/size limits delegated to the GitHub server; Discussions unsupported. NOT for issue/PR creation or body authoring (use create-issue/create-pr).
Create a structured GitHub issue with auto-enriched labels. Trigger: '이슈 등록', '이슈 만들어', 'todo 등록', '버그 등록', '이슈 추가'. NOT for PR 본문 (use create-pr).
Create structured PR. Default: create new PR. Args: update (existing PR body). Trigger: 'PR 만들어줘', 'PR 생성', 'PR 올려', 'create PR', 'PR 업데이트', 'Human Test'. NOT for DA (use run-da). NOT for PR 코멘트 (use review-pr-feedback). NOT for 머지 후 종결 절차 (use finish-pr).
사용자가 `/analyzing-da-sessions` 슬래시 명령으로 명시 호출했을 때만 DA 세션 로그 정량 통계를 측정한다. 자연어 trigger 매칭은 사용하지 않는다 — 자연어로 측정을 원하더라도 사용자가 명시 호출해야 한다.
Run Codex CLI subprocesses for explicit codex exec requests, Claude Code or headless automation, and non-interactive code review. Use when requests mention `codex exec` or `비대화형 codex`. Use using-claude-p for Claude headless execution.