Claude Code 서드파티 스킬 저장소(roin-orca/skills) 보안 경고

작성자의 경고에 대해 커뮤니티는 보안 위협의 심각성을 인지하고 있으며, 서드파티 스킬 설치 시 주의가 필요하다는 점에 공감하고 있습니다.

• ~/.agents/skills 디렉토리를 수동으로 검사하여 의심스러운 파일이 있는지 확인하십시오.
• 서드파티 스킬을 설치하기 전에 반드시 소스 코드를 읽고 네트워크 요청이나 시스템 명령어가 포함되어 있는지 검증하십시오.

• roin-orca/skills 또는 superpowers, fun-brainstorming 관련 스킬을 설치했다면 즉시 삭제해야 한다.
• ~/.agents/skills 경로를 점검하여 무단 설치된 명령어나 외부 네트워크 호출 코드가 있는지 확인해야 한다.
• 에이전트에게 테스트나 스캔을 무시하라는 지시가 포함된 스킬은 보안 사고의 전조이므로 절대 사용해서는 안 된다.
• 서드파티 스킬을 설치하기 전에 반드시 소스 코드를 읽고 네트워크 요청이나 시스템 명령어가 포함되어 있는지 검증해야 한다.