sauce

Socket Security Skills은 코딩 에이전트가 의존성 보안 작업을 수행할 수 있도록 하는 정의 모음입니다. 이러한 작업에는 취약점 스캔, 패키지 검토, 패치, 방화벽 구성, 보안 의존성 업데이트가 포함됩니다. 스킬은 표준화된 Agent Skill 형식을 준수하여 Claude Code, Codex, Gemini CLI, OpenCode, Cursor, VS Code Copilot 등 다양한 코딩 에이전트 도구와의 호환성을 보장합니다. 이 저장소는 AI 에이전트를 위한 지침, 스크립트, 리소스를 패키징한 독립 실행형 폴더를 제공합니다. 각 폴더에는 스킬의 이름과 설명을 정의하는 YAML 프론트매터가 포함된 SKILL.md 파일과 구체적인 지침이 들어 있습니다. 기본 스킬 형식을 지원하지 않는 에이전트의 경우 AGENTS.md를 사용한 대체 메커니즘이 제공됩니다. 주요 기능으로는 설정, 분석, 수정 스킬이 있습니다. 설정 스킬은 프로젝트에 대한 Socket의 설치, 인증, 구성을 처리합니다. 분석 스킬은 의존성 스캔과 패키지 검사를 통해 보안 위험을 식별합니다. 수정 스킬은 개별 하위 스킬을 통해 정리, 교체, 패치, 업그레이드를 조정하여 포괄적인 의존성 수리를 제공합니다. 이 프로젝트는 Skills CLI, Claude Code용 기본 플러그인 마켓플레이스, Codex용 수동 복사, Gemini CLI용 확장 설치, Cursor용 플러그인 매니페스트 등 다양한 설치 방법을 지원합니다. 스킬은 MCP 서버가 필요 없이 Socket CLI 및 Batch PURL API와 직접 상호 작용합니다. 의존성에 대한 숙성 시간 강제 적용 및 악성 패키지 방지를 위한 sfw를 사용한 패키지 관리자 래핑과 같은 모범 사례가 통합되어 있습니다.