auth-md

보안인증·권한fabricioctelles/skills

AI 에이전트가 사용자를 대신해 서비스에 가입할 수 있도록 auth.md 파일과 보호된 리소스 메타데이터를 만들어 줍니다. 앱의 인증 구조와 권한 범위를 살펴본 뒤 필요한 부분만 물어보고, 등록 절차와 토큰 교환, 해지 방식을 담은 문서와 설정 JSON을 함께 생성합니다. 기존 auth.md 파일을 검증하거나 프로토콜을 설명하는 데도 쓸 수 있습니다.

이럴 때 쓰세요 우리 앱을 AI 에이전트가 회원가입 없이 등록할 수 있도록 auth.md와 메타데이터를 만들어야 할 때

auth.md 생성에이전트 등록 설정auth.md 검증OAuth 메타데이터 구성
GitHub에서 보기SKILL.md 원문

설치 전에 확인하세요

AI가 SKILL.md에서 스크립트·프로그램 실행과 외부 네트워크 접속 내용을 찾았습니다. 설치 전에 원문을 확인하세요.

GitHub 기록

저장소 스타
129
저장소 업데이트
2026.11.01
라이선스
Apache-2.0
SKILL.md 경로
skills/auth-md/SKILL.md
스크립트 파일
없음, 지침 문서만 있음

AI가 SKILL.md를 읽고 판단

코드 실행
있음
네트워크 접속
있음
계정·API 키
확인되지 않음
난이도
고급
직군
개발자

확인되지 않음은 AI가 SKILL.md에서 찾지 못했다는 뜻입니다. 없다는 보장은 아닙니다.

설치

터미널에 붙여 넣어 실행하세요. macOS와 Linux 기준이며 git이 필요합니다. Windows에서는 PowerShell이 아니라 Git Bash에서 실행하세요. 저장소를 임시로 내려받아 스킬 폴더만 복사합니다.

모든 프로젝트에서 쓰기

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/fabricioctelles/skills.git "$tmp"
mkdir -p "$HOME/.claude/skills"/auth-md
cp -R "$tmp"/skills/auth-md/. "$HOME/.claude/skills"/auth-md/
rm -rf "$tmp"

현재 프로젝트에서만 쓰기

먼저 터미널에서 프로젝트 폴더로 이동하세요.

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/fabricioctelles/skills.git "$tmp"
mkdir -p .claude/skills/auth-md
cp -R "$tmp"/skills/auth-md/. .claude/skills/auth-md/
rm -rf "$tmp"

설치한 뒤 Claude Code에서 새 세션을 시작하세요. '이럴 때 쓰세요'에 적힌 일을 요청하면 에이전트가 스킬을 불러옵니다. 스킬은 ~/.claude/skills/auth-md에 있습니다. 프로젝트에 설치했다면 .claude/skills/auth-md에 있습니다.

같은 분류의 스킬

  1. 보안

    security-audit

    보안 점검 cloudflare/security-audit-skill

    Cloudflare가 제공하는 보안 점검 스킬로, 코드베이스의 신뢰 경계를 넘는 취약점을 찾아 근거 코드, 안전한 재현 방법, 우선순위, 최소 수정안을 정리합니다. 보안 질문이나 특정 코드 검토에는 관련 부분만 사용하고, 명시적으로 전체 감사나 침투 테스트를 요청하면 여섯 단계 절차로 감사 파일을 작성합니다. 대상 코드는 수정하지 않고 격리된 샌드박스에서만 로컬 검증을 수행합니다.

    API나 CLI 도구 소스에서 인증 우회 가능성을 확인하고 최소 수정안을 받고 싶을 때

    업데이트 2026.09.14 5.9만
  2. 보안

    agent-payment-x402

    인증·권한 affaan-m/ECC계정·API 키 필요

    AI 에이전트가 외부 API나 서비스 대금을 직접 결제할 때, 작업별·세션별 예산 한도와 허용 수신자 목록으로 지출을 제한합니다. 지갑 키는 에이전트가 아니라 오케스트레이터가 관리하는 구조를 전제로 설명합니다. Base, X Layer, Solana 등 네트워크별 연동 경로와 판매자 측 API 과금 설정도 함께 다룹니다.

    에이전트가 402 결제 요구를 받는 유료 API를 호출하면서 작업별 지출 한도를 걸어야 할 때

    업데이트 2026.11.02 29.7만
  3. 보안

    access

    인증·권한 anthropics/claude-plugins-official

    Discord 채널 플러그인에서 봇과 대화할 수 있는 사용자를 관리하는 스킬입니다. 페어링 코드를 승인하거나 거부하고, 허용 사용자 목록에 추가하거나 제거합니다. DM과 그룹 채널의 수락 정책, 멘션 조건, 응답 방식 같은 설정도 바꿀 수 있으며, 현재 허용 현황과 대기 중인 요청을 한눈에 볼 수 있습니다.

    디스코드 봇에 연결을 요청한 사람을 승인하거나 허용 목록과 정책을 확인하고 바꾸고 싶을 때

    업데이트 2026.11.04 4.6만
  4. 보안

    abusing-dpapi-for-credential-access

    취약점 mukul975/Anthropic-Cybersecurity-Skills

    Windows DPAPI로 보호된 자격 증명 저장소, 브라우저 로그인과 쿠키, Wi-Fi 암호 등을 찾아 복호화하는 절차를 안내합니다. 현재 사용자 세션, 사용자 암호나 NTLM 해시, 도메인 백업 키 중 가진 조건에 맞춰 마스터 키를 풀고 저장된 비밀값을 복구하는 방법을 단계별로 설명합니다. 허가된 레드팀 점검 중 침투 후 자격 증명을 수집하는 상황을 전제로 합니다.

    허가된 레드팀 점검에서 Windows 호스트에 진입한 뒤 저장된 자격 증명과 브라우저 비밀값을 확인해야 할 때

    업데이트 2026.08.31 3.6만