report-issue — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited report-issue (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
현재 레포 확인 (이 스킬은 어느 레포에서든 실행되는 범용 스킬이다 — 지금 작업 중인 레포 기준으로 매번 새로 조회한다):
gh repo view --json nameWithOwner,owner,visibility
gh label list
gh api "repos/{owner}/{repo}/milestones?state=open"
gh api user -q .login레포 소유자가 gh api user로 확인한 내 개인 계정과 같고 visibility가 PRIVATE이면 "개인 private 레포"로 판단한다 — 3단계 STOP을 생략한다 (아래 3단계 참고). 그 외에는 기존대로 STOP을 지킨다.
사용자가 제공한 내용에서 다음을 추출:
정보가 부족하면 한 번만 질문한다. 여러 번 묻지 않는다.
타입 — 사용자 말에서 추론한다:
| 표현 예시 | 타입 |
|---|---|
| "안 돼요", "동작 안 해", "깨졌어", "오류" | fix |
| "추가해줘", "만들어줘", "기능이 필요해" | feat |
| "느려", "개선", "더 좋게" | perf / feat |
| "코드 정리", "리팩터링" | refactor |
| "설정", "패키지", "환경" | chore |
우선순위 — priority: high/medium/low 라벨이 레포에 있으면(gh label list 결과 기준), 완료 기준·영향 범위로 추론해 하나를 추천한다. 그런 라벨 체계가 없는 레포면 이 항목은 건너뛴다:
| 신호 | 우선순위 |
|---|---|
| 로그인·인증 실패, 데이터 유실·손상, 보안 취약점, 크래시, 핵심 플로우 완전 차단 | high |
| 그 외 일반 버그, 기능 요청, UX 개선 | medium |
| 코드 정리, 리팩터, 사소한 UI 오차, 테스트 보강 | low |
담당자 — 완료 기준이 지금 작업 중인 레포 코드 변경만으로 달성 가능한지로 판단한다:
@me마일스톤 — 1단계에서 조회한 열린 마일스톤 목록과 이슈 내용을 비교해 가장 가까운 것 하나를 후보로 고른다. 열린 마일스톤이 없거나 뚜렷하게 맞는 게 없으면 배정하지 않는다("해당 없음"으로 표시).
아래 형식으로 초안을 작성해 사용자에게 보여준다. 본문(마크다운)과 메타데이터를 함께 제시한다.
제목: 타입: 한 줄 요약 (동사 원형으로 시작)
라벨: <타입>(, priority: <추정치> — 해당 라벨 체계가 있을 때만) 담당자: @me (또는 "미배정 — 타 레포/팀 협의 필요") 마일스톤: <추천 마일스톤명> (또는 "해당 없음")
## 문제 (Problem)
<!-- 지금 무엇이 깨져 있거나 부족한가. 증상과 영향 범위를 1-3문장으로. -->
## 작업 범위 (Scope)
<!-- 이번 이슈에서 바꾸는 것. 바꾸지 않는 것도 명시하면 좋음. -->
-
## 완료 기준 (Done When)
<!-- 검증 가능한 형태로. -->
-
## 참고 (Notes)
<!-- 재현 환경, 관련 이슈·PR 링크. 타 레포/팀 협의가 필요하면 여기 명시. 없으면 섹션 생략. -->작성 원칙:
1단계에서 "개인 private 레포"로 판단된 경우: 대기하지 않고 바로 4단계로 진행한다.
그 외의 경우: 초안 작성 후 사용자 확인을 기다린다. 라벨·담당자·마일스톤 추정치도 같이 확인받는다. 수정 요청이 오면 반영 후 다시 대기한다.
"올려줘", "생성해줘", "만들어줘", "ok", "좋아" 등 명시적 지시 후 실행. --assignee는 담당자가 @me일 때만, --milestone은 후보가 있을 때만, priority 라벨은 그 라벨 체계가 있을 때만 붙인다(해당 없으면 그 플래그 자체를 뺀다):
# 담당자 @me + 마일스톤 있음 + priority 라벨 체계 있음 — 전부 해당하는 예시
gh issue create \
--title "<제목>" \
--label "<타입>" --label "priority: <추정치>" \
--assignee "@me" \
--milestone "<마일스톤명>" \
--body "$(cat <<'EOF'
<본문>
EOF
)"
# 미배정 + 마일스톤 없음 + priority 라벨 없음이면 해당 플래그들을 뺀 형태로 실행gh label list로 확인한 것만 사용fix/19-ios-logout-confirm-button)~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.