불러오는 중
불러오는 중
“오픈소스 스킬을 설치하기 전에 위험한 부분을 점검하고 싶어요” · L1 지침형
설치를 검토 중인 오픈소스 스킬의 권한·네트워크·비밀정보·라이선스 위험을 정리해, 설치할지 보류할지 근거를 갖고 정하게 합니다.
점검표와 결정 체크리스트, 근거가 된 스킬 구성, 승인·수정 요청이 작업 기록에 남고, 결과 검토·남은 의문 해결·설치 여부 실행을 후속 체크리스트로 이어 가며 설치는 검토자가 직접 합니다.
도입 검토자가 점검 결과를 보고 설치·보류를 결정하고, 실제 설치와 악성코드 검사, 라이선스 법률 확인은 직접 진행합니다.
일반 AI로 하면
일반 AI는 붙여 넣은 코드를 읽고 위험해 보이는 명령이나 외부 호출을 잘 찾아내며, 보안 관점 설명도 충실합니다.
Recrua로 하면
첨부한 코드를 보고 위험을 짚는 일은 연결한 GPT·Claude가 맡고, 스킬 구성 목록에서 다른 파일이 부르는데 빠진 파일과 겹친 파일은 Recrua에 표시되어 [미확인 범위]가 분명해집니다. 위험 항목마다 근거 파일과 도입 결정 이력도 남습니다.
Recrua 계정으로 로그인
이 역할이 포함된 상품 선택
쓰던 GPT·Claude에 연결해 일을 맡김
내 팀에서 결과·근거·진행 상태를 보고 승인
ChatGPT·Claude는 OAuth(Recrua 로그인 후 작업 공간 승인)로, Codex·Claude Code는 키로 연결합니다. 외부 AI 이용 요금은 별도입니다.
설치 스크립트가 무엇을 내려받는지 끝까지 읽기 버거웠는데, 위험 지점만 줄 번호로 짚어 주면 좋겠어요.
빠진 보조 스크립트가 체크리스트 맨 위에 미확인 범위로 올라와 있으니, 다 본 것처럼 승인 요청을 올릴 일은 없겠네요.
보안팀에 설치 승인을 요청할 때 파일·줄이 적힌 점검표를 근거로 붙일 수 있겠네요.
팀에서 쓰려는 문서 정리용 오픈소스 스킬이 설치 과정에서 외부 스크립트를 내려받는다는 이야기를 들었습니다.
일반 AI로 하면
일반 AI는 코드를 읽고 위험 지점을 잘 설명하지만, 어느 파일을 봤고 무엇을 못 봤는지는 대화 속에서 흐려지기 쉽습니다.
Recrua로 하면
스킬 구성 목록의 누락·중복 확인과 근거 파일 묶기까지가 Recrua 몫입니다. 첨부된 코드를 살펴본 GPT·Claude가 그 묶음에 맞춰 점검표와 결정 체크리스트를 씁니다.
설치 스크립트는 붙여 넣었지만 그 스크립트가 불러오는 보조 스크립트 두 개가 빠져 있고, 설정 파일은 두 버전이 섞여 있습니다.
일반 AI로 하면
일반 AI는 보이는 파일만으로 판단을 내려 줄 수 있지만, 빠진 파일이 위험의 핵심일 수 있다는 점이 가려질 수 있습니다.
Recrua로 하면
불러오는데 없는 파일과 같은 이름으로 겹친 설정 줄은 Recrua 점검 맨 위에 뜨고, 사용자가 파일을 채우거나 버전을 정할 때까지 그 부분 작업은 보류됩니다.
이 에이전트는 업무를 돕는 AI 어시스턴트입니다. 결과의 정확성·완결성이나 최종 확정을 보장하지 않으며, 중요한 판단은 관련 전문가의 검토가 필요합니다.
전문가 상담 연결