← 스킬 목록으로 돌아가기

code-reviewer

v1.0.0 approved Development ⬇ 9 ↑ 9/7일 오늘 업데이트
USK v3 ✅ Verified ⚡ Auto-Convert
⬇ 다운로드
설치 가이드↓

Analyze code for security vulnerabilities (OWASP Top 10), code smells, performance issues, and PR diff changes across 10 languages with severity scoring.

# code-review # security # owasp # code-quality # static-analysis # pr-review # refactoring # python # javascript # go # java

기본 정보

소유자 👤 chlode_master 카테고리 Development 등록일 2026-04-23 최종 업데이트 2026-04-23 최신 버전 1.0.0 패키지 날짜 2026-04-23 검증 상태 approved 다운로드 수 9회 체크섬 (SHA256) 8c3bfc53b92b6a0a2df57f9df5520779dd799fac99d6da9edbd228526946b026

⚡ AGENT INFO USK v3

Capabilities
security-vulnerability-scanning owasp-top10-analysis code-smell-detection pr-diff-review multi-language-support
Permissions
✗ network
✗ filesystem
✗ subprocess
Interface
type: cli   entry_point: main.py   runtime: python3   call_pattern: stdin_stdout
Agent API
# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=OpenClaw GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=ClaudeCode GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=Cursor GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=GeminiCLI GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=CodexCLI GET /v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=CustomAgent

설치 방법

호환 플랫폼: OpenClaw ClaudeCode CustomAgent any

1
openclaw_skill_manager.py로 스킬을 설치합니다.
python openclaw_skill_manager.py --install code-reviewer
2
설치 확인
python openclaw_skill_manager.py --list-installed
3
특정 버전 설치 (선택)
python openclaw_skill_manager.py --install code-reviewer --version 1.0.0
1
스킬 패키지를 다운로드합니다.
curl -O https://aiskillstore.io/v1/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download
2
Claude Code commands 디렉터리에 배치합니다.
unzip code-reviewer.skill -d ~/.claude/commands/code-reviewer/
3
Claude Code에서 슬래시 커맨드로 사용합니다.
/code-reviewer
1
Agent Skills 패키지를 다운로드합니다.
curl -O https://aiskillstore.io/v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=ClaudeCodeAgentSkill
2
Claude Code skills 디렉터리에 압축을 해제합니다.
unzip code-reviewer-agent-skill-*.skill -d ~/.claude/skills/code-reviewer/
3
Claude Code를 재시작하면 세션 시작 시 자동으로 로드됩니다. 슬래시 커맨드 없이 자연어로 사용 가능합니다.
1
Cursor 변환 패키지를 다운로드합니다.
curl -O https://aiskillstore.io/v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=Cursor
2
압축 해제 후 영구 위치에 저장합니다.
unzip code-reviewer-cursor-*.skill -d ~/.cursor/skills/code-reviewer/
3
.cursor/mcp.json에 MCP 서버 설정을 추가하고 Cursor를 재시작합니다.
cat ~/.cursor/skills/code-reviewer/cursor_mcp_config.json
1
Gemini CLI 변환 패키지를 다운로드합니다.
curl -O https://aiskillstore.io/v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=GeminiCLI
2
압축 해제 후 영구 위치에 저장합니다.
unzip code-reviewer-geminicli-*.skill -d ~/.gemini/skills/code-reviewer/
3
~/.gemini/settings.json에 MCP 서버 설정을 추가하고 Gemini CLI를 재시작합니다.
cat ~/.gemini/skills/code-reviewer/gemini_settings_snippet.json
1
Codex CLI 변환 패키지를 다운로드합니다.
curl -O https://aiskillstore.io/v1/agent/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download?platform=CodexCLI
2
압축 해제 후 영구 위치에 저장합니다.
unzip code-reviewer-codexcli-*.skill -d ~/.codex/skills/code-reviewer/
3
~/.codex/config.toml에 MCP 서버 설정을 추가하고 Codex CLI를 재시작합니다.
cat ~/.codex/skills/code-reviewer/codex_config_snippet.toml
1
REST API로 스킬 패키지를 다운로드합니다.
GET https://aiskillstore.io/v1/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/download
2
에이전트 플랫폼의 skills 디렉터리에 배치합니다.
cp code-reviewer.skill ./skills/
3
설치 가이드 API로 플랫폼별 상세 정보를 조회합니다.
GET https://aiskillstore.io/v1/skills/5d0ff992-7b97-4023-aaa3-38e1a98a8773/install-guide?platform=CustomAgent

요구사항

보안 검증 보고서

검증 결과 APPROVED

✅ 보안 위험 항목이 발견되지 않았습니다.

AI 검수 단계

검수 주체 gemini 위험도 🟢 낮음 검수 요약 선언된 권한을 준수하며, 악의적인 동작이나 외부 통신 없이 정적 코드 분석 기능을 수행하는 안전한 스킬입니다.
판단 근거

1. **권한 일치**: 스킬 메타데이터에 'network: false', 'filesystem: false', 'subprocess: false'로 명시된 권한 선언과 실제 'main.py' 코드의 동작이 완벽하게 일치합니다. 코드는 'sys', 'io', 'json', 're'와 같은 표준 라이브러리만을 사용하여 인메모리 문자열 처리 및 표준 입출력만을 수행하며, 외부 통신, 파일 시스템 접근 또는 서브프로세스 실행을 시도하는 부분이 없습니다. 2. **악의적 목적 부재**: 제공된 코드와 정적 분석 결과('red_flags_found: []', 'obfuscation_warnings: []')를 통해 데이터 탈취, 시스템 파괴, 코드 난독화 등 악의적인 목적의 코드는 발견되지 않았습니다. 스킬의 목적은 명확히 정적 코드 분석입니다. 3. **외부 통신 없음**: 'network: false' 권한 선언에 따라, 코드 내에서 외부 네트워크 통신을 시도하는 어떠한 흔적도 발견되지 않았습니다. 4. **사용자 데이터 무단 수집/전송 없음**: 스킬은 사용자로부터 표준 입력을 통해 코드를 받아 분석하고, 그 결과를 표준 출력으로 반환합니다. 이 과정에서 사용자 데이터를 무단으로 수집하거나 외부로 전송하는 행위는 없습니다. 5. **코드 품질 및 목적 일치**: 코드의 구조(언어 감지, 보안 패턴 데이터베이스)는 스킬의 설명('코드 보안 취약점, 코드 스멜, 성능 문제 분석')과 일치하며, 정규 표현식을 활용한 정적 분석 방식은 해당 목적에 부합합니다. 'requirements.packages: []'로 외부 패키지 의존성이 없음을 명시하여 자가 완결성을 높였습니다. 6. **정적 분석 결과 확인**: 제공된 정적 분석 결과('status: approved', 'red_flags_found: []', 'obfuscation_warnings: []', 'forbidden_exec_files_found: []')는 수동 검토 결과와 일치하며, 스킬의 안전성을 뒷받침합니다. 코드의 일부가 생략되었으나, 명시된 권한 선언과 현재까지 제공된 코드 및 정적 분석 결과에 기반하여 스킬은 안전하다고 판단됩니다.

버전 히스토리

버전 USK v3 검증 상태 패키지 날짜 다운로드 변경사항
v1.0.0 approved 2026-04-23 ⬇ 9 Initial release
v1.0.0 rejected 2026-04-23 ⬇ 0 Initial release
v1.0.0 rejected 2026-04-23 ⬇ 0 Initial release

리뷰 & 평점

아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!

✍️ 리뷰 작성