어떻게 검수하나요
모든 스킬의 파일을 하나하나 읽어서 아래 신호를 찾아요. 코드를 실행하지 않고 글자만 읽기 때문에 검사 자체는 안전해요.
- 규칙 검사: 아래 표의 신호를 모든 파일에서 찾아요.
- 검토: 주의·위험 신호가 나오면 사람이나 AI가 앞뒤 내용을 읽고 정말 위험한지 판단해요.
- 결과 공개: 왜 걸렸는지, 검토 결과가 무엇인지 스킬 페이지에 그대로 보여줘요.
위험 등급은 목록에서 숨겨요. 그래도 검사가 모든 것을 잡지는 못해요. 비밀번호나 돈이 걸린 일에 쓰는 스킬은 더 조심해서 써 주세요.
| 등급 | 찾는 것 | 왜 확인하나요 |
|---|---|---|
| 위험 | 인터넷에서 받은 명령을 바로 실행해요 | 받아온 내용을 확인하지 않고 실행해요. 나중에 상대가 내용을 바꾸면 무엇이든 실행될 수 있어요. ClawHub 악성 스킬이 쓴 방법이에요. |
| 위험 | 숨긴 명령을 풀어서 실행해요 | 무엇을 하는지 보이지 않게 암호처럼 바꿔 둔 명령을 풀어서 실행해요. |
| 위험 | 정보를 몰래 보낼 수 있는 주소가 있어요 | 텔레그램 봇, 디스코드 웹훅, 붙여넣기 사이트처럼 훔친 정보를 보내거나 명령을 숨기는 데 자주 쓰이는 주소예요. |
| 주의 | 비밀번호·키·지갑 파일을 언급해요 | SSH 키, 클라우드 키, 브라우저 저장 비밀번호, 코인 지갑은 돈이 나가는 주된 통로예요. 왜 필요한지 확인해야 해요. |
| 주의 | 설치하는 순간 자동으로 실행되는 코드가 있어요 | 다운로드하고 설치만 해도 코드가 실행돼요. 무엇을 실행하는지 확인해야 해요. |
| 주의 | 컴퓨터에 계속 남아서 반복 실행되게 만들어요 | 스킬을 지워도 몰래 계속 실행될 수 있어요. |
| 주의 | 결제나 코인 송금 기능이 있어요 | 모르는 사이 돈이 나갈 수 있는 기능이에요. 정말 필요한 기능인지 확인해야 해요. |
| 주의 | 큰 폴더를 통째로 지우는 명령이 있어요 | 잘못 실행되면 파일이 크게 지워질 수 있어요. |
| 주의 | 읽을 수 없게 뭉쳐 놓은 긴 글자가 있어요 | 이미지나 폰트일 때도 있지만, 코드를 숨기는 데 쓰일 수도 있어요. |
| 참고 | 인터넷에 연결해요 | 데이터를 받아오거나 보내요. 어디에 연결하는지 설명에 나와 있어야 해요. |
| 참고 | 컴퓨터 명령을 실행해요 | 파일 변환 같은 작업에 흔히 쓰여요. 그 자체로 위험하진 않아요. |