reborn-spector — 스킬 깔기 전에 검사

남이 만든 클로드 코드 스킬을 깔면, 그 스킬은 내 컴퓨터에서 내 권한으로 돈다. 엔비디아가 낸 오픈소스 검사기 SkillSpector(Apache-2.0 · github.com/NVIDIA/SkillSpector)는 그 스킬을 깔기 전에 71가지 위험 패턴으로 검사한다. 이 패키지는 그 검사기를 부르고, 걸린 것을 코드와 설명 글로 갈라 한국어로 읽어 주는 스킬을 놓는다.

npx --yes reborn-spector

무엇이 깔리나

| | 하는 일 | 자리 | |---|---|---| | spector-ko | 내 스킬 폴더 전부(또는 깔기 전 주소 하나)를 검사하고 한국어로 가른다. 「스킬 검사해줘」「깔아도 돼?」 라고 말하면 뜬다 | ~/.claude/skills/spector-ko/ | | spector-ko-guide | 한국어 안내 — 무엇이고 어떻게 까나 · 무료로 어디까지 · 결과 읽는 법 · 하지 않는 것 | ~/.claude/skills/spector-ko-guide/ | | 검사기 skillspector | uv 가 있으면 엔비디아 저장소에서 받아 깐다(--no-tool 이면 건너뛴다). 이 패키지에 들어 있지 않다 | uv 도구 폴더 |

깔고 나면 클로드 코드에 그냥 말하면 된다.

내 스킬 전부 검사해줘
이 스킬 깔아도 돼? https://github.com/<누구>/<스킬>
검사 결과 줄 열어서 읽어줘

※ 새 스킬은 클로드 코드를 한 번 다시 켜야 잡힌다. uv 가 없으면 https://docs.astral.sh/uv/ 의 한 줄 설치부터.

조사 수치 (README · 2026-09-23 확인)

마켓에서 모은 스킬 42,447개 중 31,132개 분석 — 26.1% 에 취약점, 5.2% 에 악성 의도 의심. 패턴 71가지 · 분류 17개.

걸렸다 ≠ 악성

2026-09-23 이 컴퓨터의 스킬 12개를 검사했더니, 앤트로픽 공식 docx·pptx·xlsx 스킬 사본이 100점 · 설치 금지(DO_NOT_INSTALL) 로 떴다. 근거는 환경을 하위 프로세스에 넘기는 흔한 코드 한 줄 · 임시 파일 지우기 · 「속지 마라」는 경고 문장이었다. 그래서 spector-ko 는 점수보다 걸린 줄을 먼저 본다 — 코드에서 걸린 줄부터 열어 읽고, 「이 줄 때문에 ○○이다」로 말한다.

비용

검사기는 0원이다. 기본은 정적 검사라 키가 필요 없다. 「더 깊게」(의미 분석)는 클로드 코드 로그인으로 모델을 부르므로 구독 사용량을 쓴다.

하지 않는 것

• 걸린 스킬을 지우거나 고치지 않는다.
• 「검사를 통과하면 안전하다」고 말하지 않는다 — 정적 검사는 패턴을 볼 뿐이다.
• 검사 결과 파일을 남기지 않는다.

옵션

npx --yes reborn-spector --check      깔지 않고 uv · 검사기 · 스킬 폴더만 본다
npx --yes reborn-spector --dry-run    무엇이 어디로 갈지만
npx --yes reborn-spector --local      현재 폴더(.claude/skills)에
npx --yes reborn-spector --no-tool    검사기는 깔지 않는다
npx --yes reborn-spector --force      이미 있어도 덮어쓴다
npx --yes reborn-spector --self-test  자기시험

라이선스

이 패키지의 스킬 문서와 실행기는 REBORN LABS 가 썼다. 검사기 SkillSpector 는 NVIDIA 의 Apache-2.0 저작물이며 이 패키지에 포함되지 않는다. 문의: https://mobility.rebornlabs.kr/cs