보안 감사 및 코드 리뷰 과정에서 품질 관리, 증거 검증 및 품질 게이트를 강제합니다.
- GitHub 스타
- 41,038
- 파일
- 8
- 마지막 커밋
- 2026년 11월 11일
- 라이선스
- MIT
- 허용된 도구
- —
audit-integrity skill은 무엇을 하나요?
audit-integrity은(는) agent skill입니다. 보안 감사 및 코드 리뷰 과정에서 품질 관리, 증거 검증 및 품질 게이트를 강제합니다.
skill의 SKILL.md에서 생성된 요약입니다.
audit-integrity skill 정보
보안 전문가와 개발자는 SAST, SCA, 위협 모델링 및 보안 코드 리뷰 시 높은 표준을 유지하기 위해 이 SKILL을 사용합니다. 이 기능은 모든 보안 탐지 결과가 검증된 코드 위치와 taint trace를 기반으로 하도록 보장하는 품질 관리 계층 역할을 합니다. 에이전트는 references 디렉토리에서 특정 모듈형 구성 요소를 로드하여 유효한 취약점의 억제를 방지하고 증거 조작을 차단하는 엄격한 규칙을 적용할 수 있습니다.
이 SKILL은 범위 정의를 위한 명확화 프로토콜로 시작하여 자기 성찰 품질 게이트로 끝나는 구조화된 실행 흐름을 통해 작동합니다. 보고서를 전달하기 전에 에이전트는 채점 루브릭을 사용하여 초안이 10점 만점에 8점이라는 최소 임계값을 충족하는지 확인해야 합니다. 또한 도구 실패를 처리하기 위한 재시도 프로토콜과 스캔 완료 후 학습 내용 및 보안 메모를 기록하는 자기 학습 시스템을 포함합니다.
agent가 수행할 수 있는 작업
- 1보안 탐지 증거 검증식별된 모든 취약점에 검증된 코드 위치와 taint flow trace가 포함되어 있는지 확인합니다.
- 2탐지 결과 억제 방지리뷰 과정에서 에이전트가 유효한 보안 문제를 합리화하거나 무시하는 것을 방지합니다.
- 3보고서 품질 임계값 강제보안 보고서 초안이 사용자에게 전송되기 전에 최소 품질 점수를 충족하는지 확인합니다.
- 4도구 실행 실패 처리검색 또는 도구 실패 시 한 번 재시도한 후 결과를 기록하여 상황을 관리합니다.
skill의 SKILL.md를 기반으로 작성되었습니다. 모든 사용 사례는 해당 문서의 인용구와 대조 확인되었습니다.
audit-integrity skill 설치 방법
각 명령은 skill 폴더를 클라이언트의 skills 디렉터리에 복사합니다. 클라이언트를 재시작하거나 새 세션을 시작하여 로드하세요.Claude Code에 audit-integrity skill 설치
~/.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrityClaude Code (project)에 audit-integrity skill 설치
.claude/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity .claude/skills/audit-integrityCodex에 audit-integrity skill 설치
~/.agents/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.agents/skills/audit-integrityGemini CLI에 audit-integrity skill 설치
~/.gemini/skills/audit-integrity/SKILL.md
$ npx degit github/awesome-copilot/skills/audit-integrity ~/.gemini/skills/audit-integrityClaude.ai에 audit-integrity skill 설치
npx degit github/awesome-copilot/skills/audit-integrity audit-integrity && zip -r audit-integrity.zip audit-integrity # claude.ai → Customize → Skills → + → Create skill → Upload a skill → audit-integrity.zip
자동 검사
2026년 11월 13일에 실행됨전체 보고서 →자동 검사를 통과했습니다. 보안 감사는 아닙니다. 에이전트가 실행하기 전에 스크립트를 읽어 보세요. 검사 방식
- 소스 저장소 연결 및 접근 가능github/awesome-copilot/skills/audit-integrity is public and reachablegithub.com/github/awesome-copilot/tree/HEAD/skills/audit-int ↗통과
- 오픈 소스 라이선스 (OSI)MITspdx.org/licenses/MIT.html ↗통과
- 최근 1년 내 커밋 또는 릴리스Last commit 2026-11-11github.com/github/awesome-copilot/commits ↗통과
- 스크립트에 다운로드 후 실행이나 자격 증명 탈취가 없음No scripts in the skill folder통과
- SKILL.md에 숨겨진 지침 없음No override phrases, safeguard switches, credential requests or hidden charactersgithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗통과
- 사전 허용 도구가 제한됨No pre-approved tools; the agent asks before using onegithub.com/github/awesome-copilot/blob/HEAD/skills/audit-int ↗통과
SKILL.md
GitHub에서 보기Audit Integrity Skill
Enforce output quality, intellectual honesty, and continuous improvement across security audits and code reviews.
When to Use
- Perform security analyses, threat models, code reviews, or quality audits.
- Validate that every finding has verified code evidence and taint flow.
- Prevent the suppression or rationalization of security findings.
- Evaluate draft reports against the quality gate threshold (score ≥ 8/10).
- Record lessons learned and security memories after you complete a scan.
Components
This skill provides 7 modular capabilities in the references/ directory. Load each file when you reach its execution phase:
| Component | Reference File | Purpose |
|---|---|---|
| Clarification Protocol | references/clarification-protocol.md | Ask a maximum of 2 targeted questions when scope is not clear |
| Anti-Rationalization Guard | references/anti-rationalization-guard.md | Prohibited rationalizations and mandatory responses for findings |
| Self-Critique Loop | references/self-critique-loop.md | Mandatory second pass to verify evidence and coverage |
| Retry Protocol | references/retry-protocol.md | Tool failure and empty search handling: retry once, then document |
| Non-Negotiable Behaviors | references/non-negotiable-behaviors.md | Mandatory rules: do not fabricate, cite evidence, report gaps |
| Self-Reflection Quality Gate | references/self-reflection-quality-gate.md | Scoring rubric (1–10 scale) with a minimum threshold of 8 |
| Self-Learning System | references/self-learning-system.md | Templates and rules for lessons and security memories |
Execution Flow
Load reference files as you reach each phase:
- Before analysis: If scope or policy is not clear, read references/clarification-protocol.md. Ask a maximum of 2 targeted questions.
- During analysis: Follow references/non-negotiable-behaviors.md. At each triage decision, consult references/anti-rationalization-guard.md.
- On tool or search failure: Follow references/retry-protocol.md. Do not assume code is secure without verification.
- After initial analysis: Complete a second pass with the checklist in references/self-critique-loop.md. Verify taint traces and manifest coverage.
- Before delivery: Score the draft report using references/self-reflection-quality-gate.md. All categories must score ≥ 8.
- Final delivery: Record lessons and memories using references/self-learning-system.md.
이 스킬의 파일
8audit-integrity skill 질문
Claude Code에 audit-integrity skill을 어떻게 설치하나요?
npx degit github/awesome-copilot/skills/audit-integrity ~/.claude/skills/audit-integrity를 실행합니다. Claude Code는 ~/.claude/skills(모든 프로젝트) 또는 .claude/skills(한 프로젝트)에서 skills를 로드하며, 설명이 작업과 일치할 때 skill을 사용합니다.
audit-integrity skill을 사용할 수 있는 클라이언트는 무엇인가요?
Agent Skills 형식을 읽는 모든 클라이언트(Claude Code, Codex, Gemini CLI, claude.ai(ZIP으로 업로드))가 사용할 수 있습니다. skill 내 스크립트는 클라이언트가 코드 실행을 허용하는 경우에만 실행됩니다.
보고서 전달 전 요구되는 최소 품질 점수는 얼마인가요?
보고서는 10점 만점에 최소 8점 이상의 품질 임계값을 충족해야 합니다.
감사 범위가 불분명할 경우 질문을 몇 개까지 할 수 있나요?
에이전트는 범위를 명확히 하기 위해 최대 두 개의 타겟 질문을 할 수 있습니다.
분석 중 도구나 검색이 실패하면 어떻게 해야 하나요?
에이전트는 재시도 프로토콜을 따라야 하며, 한 번 재시도한 후 실패 내용을 기록해야 합니다.