kall

@kall source repo

7 skills
0 followers
6 hours ago last updated

▌
Codex Security Scan · kall bundle
OpenAI/Codex 인증 없이 Claude Code 구독만으로 저장소 전체를 1회 보안 감사하고 봉인된 계약 산출물(scan-manifest.json / findings.json / coverage.json + report.md + SARIF)을 생성한다. codex-security 번들 플러그인의 표준 스캔 워크플로를 Claude가 직접 수행한다. PR/커밋/브랜치/working-tree diff 스캔이나 deep 다중패스 스캔에는 사용하지 않는다(그 스킬들은 아직 없음).

0 installs
▌
Codex Security Patch · kall
보안 이슈를 수정한다. 이슈 서술을 입력받아 codex-security 플러그인 fix-finding 스킬 규약대로 최소 수정을 만들고 outcome(fixed/no_change/blocked)을 보고한다. 저장소 변경과 저장소 정의 스크립트(테스트/게이트) 실행을 각각 별도 승인받는 2단 승인 구조. OpenAI/Codex 인증 없이 Claude Code 구독만으로 동작.

0 installs
▌
Codex Security Validate · kall
보안 finding의 진위를 판정한다. 스캔이 남긴 candidate_ledger.jsonl 또는 단일 finding 서술(텍스트/파일)을 입력받아, codex-security 플러그인 validation 스킬의 compact 모드 규약대로 disposition(reportable/suppressed/not_applicable/deferred)과 근거를 판정한다. OpenAI/Codex 인증 없이 Claude Code 구독만으로 동작. 전체 저장소 스캔은 codex-security-scan, 변경분 스캔은 codex-security-diff-scan을 쓴다.

0 installs
▌
Codex Security Deep Scan · kall
다중 패스 심층 보안 스캔의 실용적 축소판(deep-lite). 랭킹·샤딩은 플러그인 스크립트로, 후보 발굴 팬아웃은 Claude 서브에이전트로, 수렴은 고정 2패스로 대체한다. 공식 deep 스캔과 동등하지 않음(고지 필수). OpenAI/Codex 인증 없이 Claude Code 구독만으로 동작. 표준 단일 패스 스캔은 codex-security-scan을 쓴다.

0 installs
▌
Codex Security Diff Scan · kall
변경분(diff)만 보안 스캔한다. --diff BASE [--head HEAD](커밋/브랜치 refs) 또는 --working-tree [--base REF](스테이지+미스테이지 로컬 패치)를 대상으로, 위협 모델은 저장소 전체 범위에서, 리뷰는 diff 범위에서 수행하고 봉인된 계약 산출물을 만든다. OpenAI/Codex 인증 없이 Claude Code 구독만으로 동작. 전체 저장소 스캔은 codex-security-scan을 쓴다.

0 installs
▌
Codex Security Scan Match · kall bundle
같은 저장소의 완료된 보안 스캔 2개 사이에서 "같은 근본 원인의 finding"을 의미 기반으로 매칭해 이력을 연결한다(공식 scans match 대체). 제목·CWE·fingerprint·위치가 달라도 동일 근본 원인·동일 수정으로 해결되는 finding을 그룹화. 매칭 판정은 도구 없는 격리 서브에이전트가 수행한다. OpenAI/Codex 인증 없이 Claude Code 구독만으로 동작.

0 installs
▌
Codex Security Verify Fix · kall
이미 적용된 보안 수정이 원래 취약점을 실제로 제거했는지 저장소를 **변경하지 않고** 판정한다. finding별로 fixed/still_vulnerable/inconclusive 와 근거를 반환한다. codex-security 플러그인 verify-fix 스킬 규약을 따른다. OpenAI/Codex 인증 없이 Claude Code 구독만으로 동작. 수정 자체는 codex-security-patch, 후보 finding의 진위 판정은 codex-security-validate, 전체 스캔은 codex-security-scan을 쓴다.

0 installs

7 published skills