claude

security

변경분을 보안 관점으로 감사해 악용 경로가 있는 지적만 보고하고, 감사를 통과하기 전에는 커밋·푸시를 막는 게이트

0 on GitHubby LimjeongSikv0.3.0MITupdated 4 days agosecurity
/

Plugin security from marketplace baton in LimjeongSik/baton-workflow. Commands read from the repo's manifest — 4 days ago.

This plugin runs code on your machine — its hooks fire automatically on events like tool use. The exact commands are listed below; read them before installing.

What it installs

Skills (2)

  • audit

    변경분을 보안 관점으로 감사하고 지적만 보고한다 (코드를 고치지 않는다). 커밋 직전 게이트로 쓰거나, 인증·토큰·권한·외부 입력 처리·네트워크·앱 설정·의존성을 건드린 뒤 사용한다. 사용자가 "보안 점검", "보안 감사", "시크릿 새는 거 없는지 봐줘"라고 할 때도 사용한다.

  • sign-off

    보안 감사를 마치고 지적을 판단·반영한 뒤, 지금 내용을 "보안 감사 통과"로 기록해 커밋·푸시 게이트를 연다. security:audit 결과를 처리한 직후, 또는 커밋·푸시가 보안 게이트에 막혔을 때 사용한다. 감사 없이 게이트를 여는 용도로 쓰지 않는다.

Subagents (1)

  • auditor

    변경분을 보안 관점으로 감사해 악용 경로가 있는 지적만 보고하는 읽기 전용 에이전트. 커밋 직전 게이트로 쓰거나, 인증·토큰·권한·외부 입력·설정을 건드린 뒤 사용한다. 코드를 고치지 않는다.

Hooks (1)

  • PreToolUse

    node "${CLAUDE_PLUGIN_ROOT}/hooks/guard-git.mjs"

View source on GitHub

More from LimjeongSik/baton-workflow

All 13 plugins →

prefs

claude

사용자의 요청과 행동에서 작업 방식을 스스로 학습해, 패턴이 선 것만 프로젝트 루트 learn/ 폴더에 지시문 프로필로 만들어 그 프로젝트에만 적용

1 skill · 1 agent · hooks

0

refactor

claude

정찰 → 판별 → 실행 3단계로 동작을 그대로 둔 채 리팩터링하는 워크플로우

1 skill · 2 agents

0

ui

claude

frontend-design 기반으로 레퍼런스를 반영하고, 분야(대시보드·앱·웹)에 맞추고, AI가 만든 티가 나지 않는 UI를 설계·구현

1 skill · 2 agents

0

baton

claude

설치된 baton 플러그인을 한 번에 업데이트하고, 세션의 토큰·시간·호출 수를 실측

2 skills

0

feature

claude

구현 → 테스트 → 검증을 역할별 서브에이전트로 나눠 진행하는 기능 개발 워크플로우

2 agents

0

git

claude

사전 검사 → 테스트 → 보안 감사 → 코드 리뷰를 거쳐 변경을 나눠 커밋하고 푸시하는 워크플로우

1 skill · 1 agent

0

Similar plugins

ecc

claudecodex

Harness-native ECC operator layer - 71 agents, 314 skills, 98 legacy command shims, reusable hooks, rules, selective install profiles, and production-ready workflows for Claude Code, Codex, OpenCode, Cursor, and related agent harnesses

200 skills · 98 commands · 71 agents · 1 MCP server · hooks

affaan-m/ECC 302,088

Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF, hardcoded secrets, and 25+ other vulnerability classes.

hooks

anthropics/claude-code 155,476

Design fluency for frontend development. 1 skill with 24 commands (/impeccable polish, /impeccable audit, /impeccable critique, etc.) and curated anti-pattern detection.

1 skill · 4 agents · hooks

pbakaus/impeccable 109,099

agentdb

claude

AgentDB (external: maintained in ruvnet/agentdb, pinned to commit 27678c3, plugin 3.6.0): agentdb's own standalone MCP server pinned to [email protected] (vector memory with get/list/update/delete for records, patterns and skills, hybrid keyword + vector episode search and an opt-in local cross-encoder, an opt-in aidefence injection guard on memory writes, reflexion, skills, outcome feedback, capabilities report), a memory-specialist agent, 3 skills, /agentdb-status, and the agentdb mod guard that keeps secrets out of memory and refuses delete/reset unless allowed. Complements ruflo-agentdb, which reaches AgentDB through ruflo's server

3 skills · 1 command · 1 agent · 1 MCP server

ruvnet/ruflo 81,589

5 skills + 35 modes + Material Passport pipeline. Includes v3.6.7 cross-model audit gate and v3.6.8 generator-evaluator contract.

5 skills · 16 commands · 4 agents · hooks

Imbad0202/academic-research-skills 56,698

Maintain security?

This page updates itself from your repo. Add the badge to your README, or get it Featured to pin it above the organic results with a followed link to your site.

claude & codex plugins13 plugins