보안 스킬

Azure API Management을 AI 게이트웨이로 구성하여 모델, MCP 도구, 에이전트에 내장된 거버넌스 정책을 적용합니다. 의미론적 캐싱(60-80% 비용 절감), 토큰 속도 제한, 콘텐츠 안전 필터링, AI 백엔드 전반의 탈옥 탐지를 지원합니다. Azure OpenAI, AI Foundry 모델을 추가하거나 기존 API를 MCP 도구로 변환하여 로드 밸런싱이 적용된 관리형 백엔드로 사용할 수 있습니다. 인증, 의미론적 캐시 조회, 토큰 제한, 콘텐츠 안전, 토큰 메트릭 등 다섯 가지 핵심 정책 범주를 포함합니다...

Azure 규정 준수 스캔, Key Vault 만료 감사, 리소스 구성 검증을 수행합니다. azqr(Azure Quick Review)을 실행하여 구독 및 리소스 그룹 전반의 모범 사례에 대한 포괄적인 규정 준수 평가를 진행합니다. Key Vault 키, 비밀, 인증서의 만료 날짜를 모니터링하고 만료 정책이 없는 항목을 식별합니다. Resource Graph 쿼리를 사용하여 고립, 잘못 구성, 비규정 준수 리소스를 탐지합니다. 우선순위(심각, 높음, ...)별로 결과를 분류합니다.

워크로드 설명을 기반으로 엔터프라이즈 Azure 인프라를 설계하고 프로비저닝합니다. 네트워킹, 아이덴티티 등을 계획하는 클라우드 아키텍트와 플랫폼 엔지니어를 위한 도구입니다.

.NET용 Azure Identity 라이브러리. Microsoft Entra ID를 사용하는 Azure SDK 클라이언트용 인증 라이브러리입니다. DefaultAzureCredential, 관리 ID, 서비스 주체 및 개발자 자격 증명에 사용합니다. 트리거: "Azure Identity", "DefaultAzureCredential", "ManagedIdentityCredential", "ClientSecretCredential", "authentication .NET", "Azure auth", "credential chain".

Azure Identity 라이브러리는 Java 애플리케이션에서 Azure 서비스 인증을 위한 것입니다. DefaultAzureCredential, 관리 ID, 서비스 주체 또는 Java 애플리케이션의 모든 Azure 인증 패턴을 구현할 때 사용하세요.

Python용 Azure Identity SDK로 Microsoft Entra ID 인증을 처리합니다. DefaultAzureCredential, 관리 ID, 서비스 주체, 토큰 캐싱에 사용합니다. 트리거: "azure-identity", "DefaultAzureCredential", "authentication", "managed identity", "service principal", "credential".

Azure Identity 라이브러리 for Rust. 모든 Azure SDK 클라이언트를 위한 Microsoft Entra ID 인증. 트리거: "azure identity rust", "DeveloperToolsCredential", "authentication rust", "managed identity rust", "credential rust", "Entra ID rust".

Azure Identity 라이브러리 for JavaScript(@azure/identity)를 사용하여 Azure 서비스에 인증합니다. DefaultAzureCredential, 관리 ID, 서비스 주체 또는 대화형 브라우저 로그인으로 인증을 구성할 때 사용합니다.

Azure Functions의 안정성 태세 평가 및 개선: 영역 중복성, ZRS 스토리지, 상태 프로브, 다중 리전 장애 조치. 배포된 리소스를 스캔하고 기능 중심 체크리스트를 제시한 후, 사용자 확인을 통해 단계적 수정(CLI 또는 IaC 패치)을 종단 간 진행합니다. WHEN: "안정성 평가", "안정성 확인", "영역 중복", "다중 리전 장애 조치", "고가용성", "재해 복구", "단일 장애 지점", "안정성 태세".

Azure 인프라, 구성 및 권한에 대한 배포 전 검증을 수행합니다. 이전 azure-prepare 실행에서 생성된 .azure/plan.md 파일이 필요하며, 해당 계획이 없으면 즉시 중단됩니다. 레시피별 검증 명령(azd provision, bicep build, terraform validate)을 실행하고 증명을 계획 문서에 기록합니다. 빌드 검증, 구성 확인 및 권한 검증을 수행하며, 검사에 실패하면 배포를 차단합니다. 계획 상태를 설정하는 유일한 승인된 방법입니다.

阿里云百炼 `bl` 家族共享执行协议（consent 确认、版本预检、鉴权/安装、错误上报、本地文件与输出约定）。 不是面向用户意图的业务入口；当任一 bailian-* 业务 skill（bailian-cli / bailian-gen / bailian-finetune / bailian-managed-agent）执行前需要公共上下文，或用户首次安装/鉴权/`bl` 报错需上报时读取本 skill。 官方安装为整包：`npx skills add modelstudioai/cli --all -g`（与业务 skill 同装）；Agent Skills / `npx skills` 不会按 metadata 自动拉依赖。

최신 웹 개발 모범 사례를 보안, 호환성 및 코드 품질에 적용합니다. "모범 사례 적용", "보안 감사", "코드 현대화", "코드 품질 검토" 또는 "취약점 확인"을 요청받을 때 사용하세요.

Cloudflare One Zero Trust 및 SASE가 Access, Gateway, WARP, Tunnel, Cloudflare WAN, DLP, CASB, 디바이스 포스처, 아이덴티티 전반에서 작동하는 방식을 안내합니다. Cloudflare One 배포를 설계, 구성, 문제 해결 또는 검토할 때 사용하세요. 검색 우선 방식: 내장된 제품 문서 대신 최신 Cloudflare 문서/API 스키마를 사용합니다.

Zscaler ZIA/ZPA, Palo Alto, 레거시 VPN, SWG 또는 SASE 스택에서 Cloudflare One으로의 마이그레이션을 계획합니다. 마이그레이션 평가, 정책 매핑, 롤아웃 계획 및 동등성/차이 분석에 사용하세요.

Microsoft Entra Agent Identity Blueprints, BlueprintPrincipals 및 인스턴스별 Agent Identities를 Microsoft Graph를 통해 프로비저닝하고, OAuth 2.0 토큰을 구성합니다…

Microsoft Entra Agent ID(미리 보기)는 Microsoft Graph 베타 API를 통해 OAuth2 지원 AI 에이전트 ID를 생성하기 위한 것입니다. Agent Identity Blueprints, BlueprintPrincipals, Agent Identities, 필수 권한, 스폰서 및 Workload Identity Federation을 다룹니다. 폴리글랏 에이전트 인증(Docker/Kubernetes), 3P 에이전트 통합, 자율 및 대화형 에이전트 패턴을 위한 Microsoft Entra SDK for AgentID(컨테이너화된 사이드카)를 포함합니다. 트리거: "agent identity", "agent id", "Agent Identity Blueprint", "BlueprintPrincipal", "entra agent", "agent identity provisioning", "Graph agent identity", "entra sidecar", "agent id sidecar", "auth sidecar", "3P agent", "third-party agent identity", "polyglot agent auth".

Microsoft Entra ID 앱 등록, OAuth 2.0 구성, MSAL 통합을 통한 안전한 애플리케이션 인증. 웹 앱, SPA, 모바일 앱, 데몬 서비스 전반의 앱 등록 설정, 인증 구성, API 권한, 클라이언트 자격 증명 관리를 다룹니다. 최초 등록, 콘솔 애플리케이션 인증, 서비스 간 자격 증명 흐름을 위한 단계별 워크플로를 포함합니다. Azure CLI 명령어, .NET용 MSAL 라이브러리 예제 등을 제공합니다.

Microsoft Entra ID 앱 등록, OAuth 2.0 인증, MSAL 통합을 안내합니다. 사용 대상: 앱 등록 생성, Azure AD 앱 등록, OAuth 구성, 인증 설정, API 권한 추가, 서비스 주체 생성, MSAL 예제, 콘솔 앱 인증, Entra ID 설정, Azure AD 인증. 사용 금지: Azure RBAC 또는 역할 할당(azure-rbac 사용), Key Vault 비밀(azure-keyvault-expiration-audit 사용), 일반 Azure 리소스 보안 지침.

역할 기반 접근 제어를 갖춘 인증 시스템. 개인 데이터나 접근이 제한된 데이터를 관리하는 모든 앱에 필수입니다.

수신자가 이메일 주소를 소유하고 있음을 증명하기 위해 클릭할 수 있는 링크가 포함된 이메일을 보내는 기능을 지원합니다.

MANDATORY recipe for every Caffeine build that calls OpenAI (ChatGPT, GPT-4o, an LLM, a chatbot, embeddings). The ONLY supported path is the `openai-client` mops package with a canister-side API-key bearer. Hand-rolling `ic.http_request` to `api.openai.com/v1/...` is a FORBIDDEN anti-pattern — it leaks the bearer across replicated outcalls (security + 13× billing impact), bypasses the typed request/response bindings, and forces hand-rolled JSON on a language with poor JSON support. Load this...

승인 기반 사용자 관리.

Claude Code 훅을 설정하여 위험한 git 명령어(push, reset --hard, clean, branch -D 등)가 실행되기 전에 차단합니다. 사용자가 파괴적인 git 작업을 방지하거나, git 안전 훅을 추가하거나, Claude Code에서 git push/reset을 차단하려는 경우 사용합니다.

Golang 프로젝트의 의존성 관리 전략 — go.mod 관리, 패키지 설치/업그레이드, 최소 버전 선택, 취약점 스캔, 오래된 의존성 추적, 바이너리 크기 분석, Dependabot/Renovate 설정, 충돌 해결, go.work 워크스페이스. Go 의존성을 추가, 제거 또는 업그레이드하거나, 취약점을 감사하거나, 버전 충돌을 해결하거나, 자동 의존성 업데이트를 설정할 때 사용합니다.

방어적 Golang 코딩으로 패닉, 무음 데이터 손상, 미묘한 런타임 버그를 방지합니다. nil 패닉, append 앨리어싱, 맵 동시 접근, 부동소수점 비교 함정, 제로값 설계 질문을 마주할 때 사용합니다. 또한 nil 안전성, 숫자 변환 오버플로우, 리소스 생명주기 문제(루프 내 defer), 슬라이스와 맵의 방어적 복사를 위해 코드를 검토할 때도 사용합니다.

Golang의 보안 모범 사례와 취약점 방지. 인젝션(SQL, 명령어, XSS), 암호화, 파일 시스템 안전, 네트워크 보안, 쿠키, 비밀 관리, 메모리 안전, 로깅을 다룹니다. 보안을 위해 Go 코드를 작성, 검토 또는 감사할 때, 또는 암호화, I/O, 비밀 관리, 사용자 입력 처리, 인증과 관련된 위험한 코드 작업 시 적용하세요. 보안 도구 구성도 포함됩니다.

Microsoft Entra 인증 이벤트 SDK for .NET. 사용자 지정 인증 확장을 위한 Azure Functions 트리거. Entra ID에서 토큰 보강, 사용자 지정 클레임, 속성 수집, OTP 사용자 지정에 사용. 트리거: "Authentication Events", "WebJobsAuthenticationEventsTrigger", "OnTokenIssuanceStart", "OnAttributeCollectionStart", "custom claims", "token enrichment", "Entra custom extension", "authentication extension".

사용자가 감사 로그 내보내기, 감사 로그 위치 찾기, 명령 기록 보기, 导出日志, 查看日志, 日志路径, 操作记录, 调用记录, 命令历史를 요청할 때 이 스킬을 사용하세요. 지갑 잔액, 토큰 검색, 스왑 또는 기타 온체인 작업에는 사용하지 마세요. 해당 작업에는 해당 스킬을 사용하세요.

클라우드 서버에서 OpenClaw를 자체 호스팅하거나, 원격 OpenClaw 게이트웨이를 강화하거나, SSH 터널링, Tailscale, 리버스 프록시 노출 중에서 선택하거나, Podman, 페어링, 샌드박싱, 토큰 인증, 도구 권한 기본값을 검토하여 안전한 개인 배포를 구성할 때 사용합니다.

셀프 호스팅을 위한 클라우드 서버 설정, 강화 또는 검토 시 사용하며, DNS, SSH, 방화벽, Nginx, 정적 사이트 호스팅, 앱 리버스 프록시, Let's Encrypt 또는 ACME 클라이언트를 통한 HTTPS, 안전한 HTTP-to-HTTPS 리디렉션, 또는 BBR과 같은 선택적 출시 후 네트워크 튜닝을 포함합니다.