@dusky-bluehour/agent-service 0.6.7 → 0.6.8

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (61) hide show
  1. package/README.md +263 -36
  2. package/catalog/tool-catalog.ko.json +17 -43
  3. package/claude-code/README.md +84 -66
  4. package/codex/README.md +55 -33
  5. package/common/settings/security-policy.json +1 -1
  6. package/common/skills/skill-catalog.json +368 -136
  7. package/common/workflows/workflow-catalog.json +89 -1238
  8. package/gemini/README.md +104 -0
  9. package/{antigravity/commands/definitions/cmd-dev-be-api.md → gemini/commands/definitions/cmd-dev-be-api.toml} +13 -21
  10. package/{antigravity/commands/definitions/cmd-dev-fe-hook-separate.md → gemini/commands/definitions/cmd-dev-fe-hook-separate.toml} +13 -21
  11. package/{antigravity/commands/definitions/cmd-dev-fe-ui-componentize.md → gemini/commands/definitions/cmd-dev-fe-ui-componentize.toml} +13 -21
  12. package/{antigravity/commands/definitions/cmd-dev-perf-optimize.md → gemini/commands/definitions/cmd-dev-perf-optimize.toml} +13 -21
  13. package/{antigravity/commands/definitions/cmd-dev-sequential-autorun.md → gemini/commands/definitions/cmd-dev-sequential-autorun.toml} +13 -21
  14. package/{antigravity/commands/definitions/cmd-doc-handoff.md → gemini/commands/definitions/cmd-doc-handoff.toml} +13 -21
  15. package/{antigravity/commands/definitions/cmd-improve-techdebt.md → gemini/commands/definitions/cmd-improve-techdebt.toml} +13 -21
  16. package/{antigravity/commands/definitions/cmd-incident-triage.md → gemini/commands/definitions/cmd-incident-triage.toml} +13 -21
  17. package/{antigravity/commands/definitions/cmd-ops-ci-cd-gate.md → gemini/commands/definitions/cmd-ops-ci-cd-gate.toml} +13 -21
  18. package/{antigravity/commands/definitions/cmd-ops-deploy.md → gemini/commands/definitions/cmd-ops-deploy.toml} +13 -21
  19. package/{antigravity/commands/definitions/cmd-ops-monitoring.md → gemini/commands/definitions/cmd-ops-monitoring.toml} +13 -21
  20. package/{antigravity/commands/definitions/cmd-plan-arch-decision.md → gemini/commands/definitions/cmd-plan-arch-decision.toml} +13 -21
  21. package/{antigravity/commands/definitions/cmd-plan-implementation-bootstrap.md → gemini/commands/definitions/cmd-plan-implementation-bootstrap.toml} +13 -21
  22. package/{antigravity/commands/definitions/cmd-plan-prd-details.md → gemini/commands/definitions/cmd-plan-prd-details.toml} +13 -21
  23. package/{antigravity/commands/definitions/cmd-plan-prd-master.md → gemini/commands/definitions/cmd-plan-prd-master.toml} +13 -21
  24. package/{antigravity/commands/definitions/cmd-plan-req-lock.md → gemini/commands/definitions/cmd-plan-req-lock.toml} +13 -21
  25. package/{antigravity/commands/definitions/cmd-review-code.md → gemini/commands/definitions/cmd-review-code.toml} +13 -21
  26. package/{antigravity/commands/definitions/cmd-sec-dependency-audit.md → gemini/commands/definitions/cmd-sec-dependency-audit.toml} +13 -21
  27. package/{antigravity/commands/definitions/cmd-sec-threat-model.md → gemini/commands/definitions/cmd-sec-threat-model.toml} +13 -21
  28. package/{antigravity/commands/definitions/cmd-test-unit-integration.md → gemini/commands/definitions/cmd-test-unit-integration.toml} +13 -21
  29. package/gemini/gemini-extension.json +6 -0
  30. package/{antigravity → gemini}/settings/editor-policy.json +1 -1
  31. package/{antigravity → gemini}/skills/change-safety-review/SKILL.md +8 -6
  32. package/{antigravity → gemini}/skills/code-review-and-improvement/SKILL.md +8 -3
  33. package/gemini/skills/frontend-repetition-pack/SKILL.md +44 -0
  34. package/gemini/skills/incident-response/SKILL.md +44 -0
  35. package/{antigravity → gemini}/skills/prd-to-production-pipeline/SKILL.md +13 -4
  36. package/{antigravity → gemini}/skills/release-and-operations/SKILL.md +11 -3
  37. package/gemini/skills/security-hardening/SKILL.md +43 -0
  38. package/gemini/skills/service-lifecycle-orchestration/SKILL.md +46 -0
  39. package/{antigravity → gemini}/workflows/workflow-catalog.json +1 -1
  40. package/package.json +4 -4
  41. package/scripts/generate-from-common.mjs +99 -70
  42. package/scripts/init.mjs +41 -21
  43. package/scripts/validate.mjs +66 -33
  44. package/antigravity/README.md +0 -50
  45. package/antigravity/skills/frontend-repetition-pack/SKILL.md +0 -35
  46. package/antigravity/skills/incident-response/SKILL.md +0 -35
  47. package/antigravity/skills/security-hardening/SKILL.md +0 -35
  48. package/antigravity/skills/service-lifecycle-orchestration/SKILL.md +0 -36
  49. package/claude-code/workflows/workflow-catalog.json +0 -688
  50. package/codex/workflows/workflow-catalog.json +0 -450
  51. /package/{antigravity/agents → common/gemini}/agent-catalog.json +0 -0
  52. /package/{antigravity/artifacts → common/gemini}/artifact-catalog.json +0 -0
  53. /package/{common/antigravity → gemini/agents}/agent-catalog.json +0 -0
  54. /package/{common/antigravity → gemini/artifacts}/artifact-catalog.json +0 -0
  55. /package/{antigravity → gemini}/commands/command-catalog.json +0 -0
  56. /package/{antigravity/instructions/WORKSPACE-RULES.template.md → gemini/instructions/GEMINI.template.md} +0 -0
  57. /package/{antigravity → gemini}/workflows/definitions/WF-FRONTEND-REFACTOR.workflow.yaml +0 -0
  58. /package/{antigravity → gemini}/workflows/definitions/WF-INCIDENT-RESPONSE.workflow.yaml +0 -0
  59. /package/{antigravity → gemini}/workflows/definitions/WF-PRD-TO-PRODUCTION.workflow.yaml +0 -0
  60. /package/{antigravity → gemini}/workflows/definitions/WF-SECURITY-HARDENING.workflow.yaml +0 -0
  61. /package/{antigravity → gemini}/workflows/definitions/WF-SERVICE-E2E.workflow.yaml +0 -0
@@ -1,43 +1,35 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-OPS-MONITORING - 운영 모니터링 강화
4
-
5
- - phase: 운영
6
- - owner_role: operations-owner
7
-
8
- ## Purpose
1
+ prompt = """CMD-OPS-MONITORING - 운영 모니터링 강화
2
+ Phase: 운영 | Owner: operations-owner
9
3
 
4
+ [Purpose]
10
5
  장애 징후를 조기에 탐지하고 대응 시간을 단축한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - SLI/SLO
16
10
  - 알림 정책
17
11
  - 서비스 맵
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 장애 포스트모템
21
14
 
22
- ## Execution Contract
23
-
15
+ [Execution Steps]
24
16
  1. 핵심 지표와 에러 버짓을 대시보드화한다.
25
17
  2. 노이즈 알림을 정리하고 에스컬레이션을 명확화한다.
26
18
  3. 런북과 알림을 연결한다.
27
19
  4. 주간 점검으로 임계치 튜닝을 수행한다.
28
20
 
29
- ## Quality Gates
30
-
21
+ [Quality Gates]
31
22
  - 알림은 실행 가능한 행동 지침을 포함해야 한다.
32
23
  - 미사용 대시보드는 제거한다.
33
24
 
34
- ## Output Contract
35
-
25
+ [Output Artifacts]
36
26
  - 운영 대시보드
37
27
  - 알림 정책
38
28
  - 런북
39
29
 
40
- ## Handoff
41
-
30
+ [Handoff]
42
31
  - next_roles: incident-commander
43
32
  - blockers: 오탐 과다, 런북 미정
33
+
34
+ Additional context: {{args}}"""
35
+ description = "운영 모니터링 강화 (운영 · operations-owner)"
@@ -1,43 +1,35 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-PLAN-ARCH-DECISION - 아키텍처 의사결정 기록
4
-
5
- - phase: 설계
6
- - owner_role: solution-architect
7
-
8
- ## Purpose
1
+ prompt = """CMD-PLAN-ARCH-DECISION - 아키텍처 의사결정 기록
2
+ Phase: 설계 | Owner: solution-architect
9
3
 
4
+ [Purpose]
10
5
  핵심 기술 선택과 트레이드오프를 ADR로 고정한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - 요구사항 기준서
16
10
  - 시스템 제약
17
11
  - 비기능 요구사항
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 기존 인프라 비용 정보
21
14
 
22
- ## Execution Contract
23
-
15
+ [Execution Steps]
24
16
  1. 후보 아키텍처 2개 이상을 비교한다.
25
17
  2. 성능/비용/보안 관점의 선택 근거를 기록한다.
26
18
  3. 실패 시 롤백 전략을 포함한다.
27
19
  4. 데이터 모델과 API 경계를 확정한다.
28
20
 
29
- ## Quality Gates
30
-
21
+ [Quality Gates]
31
22
  - 결정 근거가 수치 또는 사실로 설명되어야 한다.
32
23
  - 롤백 전략이 누락되면 실패로 처리한다.
33
24
 
34
- ## Output Contract
35
-
25
+ [Output Artifacts]
36
26
  - ADR 문서
37
27
  - 시스템 컨텍스트 다이어그램
38
28
  - 데이터 경계 정의
39
29
 
40
- ## Handoff
41
-
30
+ [Handoff]
42
31
  - next_roles: backend-engineer, frontend-engineer
43
32
  - blockers: 의존 시스템 책임 경계 미정, 데이터 소유권 충돌
33
+
34
+ Additional context: {{args}}"""
35
+ description = "아키텍처 의사결정 기록 (설계 · solution-architect)"
@@ -1,43 +1,35 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-PLAN-IMPLEMENTATION-BOOTSTRAP - 구현 부트스트랩 확정
4
-
5
- - phase: 설계
6
- - owner_role: solution-architect
7
-
8
- ## Purpose
1
+ prompt = """CMD-PLAN-IMPLEMENTATION-BOOTSTRAP - 구현 부트스트랩 확정
2
+ Phase: 설계 | Owner: solution-architect
9
3
 
4
+ [Purpose]
10
5
  세부 PRD 기반으로 구현 순서, 책임 역할, 자동 실행 범위를 고정한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - 세부 PRD 묶음
16
10
  - 아키텍처 제약
17
11
  - 품질/보안 기준
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 배포 일정
21
14
 
22
- ## Execution Contract
23
-
15
+ [Execution Steps]
24
16
  1. 세부 PRD를 순차 실행 가능한 배치로 그룹화한다.
25
17
  2. 역할별 책임과 산출물을 고정한다.
26
18
  3. 자동 실행 단계와 수동 설정 단계(최종 세팅)를 분리한다.
27
19
  4. 각 배치의 검증 게이트를 정의한다.
28
20
 
29
- ## Quality Gates
30
-
21
+ [Quality Gates]
31
22
  - 자동 실행 범위와 수동 단계가 명확히 분리되어야 한다.
32
23
  - 각 배치에 검증 게이트가 있어야 한다.
33
24
 
34
- ## Output Contract
35
-
25
+ [Output Artifacts]
36
26
  - 구현 배치 계획
37
27
  - 역할별 실행표
38
28
  - 수동 설정 체크리스트
39
29
 
40
- ## Handoff
41
-
30
+ [Handoff]
42
31
  - next_roles: lead-orchestrator, backend-engineer, frontend-engineer
43
32
  - blockers: 배치 순서 미정, 수동/자동 경계 불명확
33
+
34
+ Additional context: {{args}}"""
35
+ description = "구현 부트스트랩 확정 (설계 · solution-architect)"
@@ -1,43 +1,35 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-PLAN-PRD-DETAILS - 세부 PRD 분해 작성
4
-
5
- - phase: 기획
6
- - owner_role: prd-writer
7
-
8
- ## Purpose
1
+ prompt = """CMD-PLAN-PRD-DETAILS - 세부 PRD 분해 작성
2
+ Phase: 기획 | Owner: prd-writer
9
3
 
4
+ [Purpose]
10
5
  마스터 PRD를 기능 단위 PRD들로 분해해 구현 가능한 작업 단위로 고정한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - 마스터 PRD
16
10
  - 기능 범위
17
11
  - 품질 기준
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 기술 스택 제약
21
14
 
22
- ## Execution Contract
23
-
15
+ [Execution Steps]
24
16
  1. 에픽/기능 단위로 PRD를 분해한다.
25
17
  2. 각 세부 PRD에 수용 기준을 명시한다.
26
18
  3. UI 컴포넌트화 전략, 톤앤매너, 성능/보안 기준을 각 항목에 반영한다.
27
19
  4. 구현 순서와 의존성을 명확히 기록한다.
28
20
 
29
- ## Quality Gates
30
-
21
+ [Quality Gates]
31
22
  - 모든 세부 PRD가 수용 기준(DoD)을 포함해야 한다.
32
23
  - 구현 순서와 의존성이 누락되면 실패 처리한다.
33
24
 
34
- ## Output Contract
35
-
25
+ [Output Artifacts]
36
26
  - 세부 PRD 묶음
37
27
  - 구현 순서도
38
28
  - 수용 기준 매트릭스
39
29
 
40
- ## Handoff
41
-
30
+ [Handoff]
42
31
  - next_roles: solution-architect, backend-engineer, frontend-engineer
43
32
  - blockers: 수용 기준 누락, 의존성 충돌
33
+
34
+ Additional context: {{args}}"""
35
+ description = "세부 PRD 분해 작성 (기획 · prd-writer)"
@@ -1,44 +1,36 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-PLAN-PRD-MASTER - 마스터 PRD 작성
4
-
5
- - phase: 기획
6
- - owner_role: prd-writer
7
-
8
- ## Purpose
1
+ prompt = """CMD-PLAN-PRD-MASTER - 마스터 PRD 작성
2
+ Phase: 기획 | Owner: prd-writer
9
3
 
4
+ [Purpose]
10
5
  서비스 목표, 사용자, 기능 범위, 비기능 요구사항을 포함한 상위 PRD를 대화형으로 작성한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - 사업 목표
16
10
  - 대상 사용자
17
11
  - 문제 정의
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 브랜드 가이드
21
14
  - 레퍼런스 서비스
22
15
 
23
- ## Execution Contract
24
-
16
+ [Execution Steps]
25
17
  1. 핵심 문제와 기대 성과를 정량화한다.
26
18
  2. 사용자 세그먼트와 핵심 시나리오를 정리한다.
27
19
  3. 기능 범위와 비범위를 구분한다.
28
20
  4. 보안/성능/가독성/운영 기준을 PRD에 포함한다.
29
21
 
30
- ## Quality Gates
31
-
22
+ [Quality Gates]
32
23
  - 모든 목표는 측정 가능한 지표를 가져야 한다.
33
24
  - 비기능 요구사항(성능/보안/접근성/유지보수성)이 누락되면 실패 처리한다.
34
25
 
35
- ## Output Contract
36
-
26
+ [Output Artifacts]
37
27
  - 마스터 PRD
38
28
  - 핵심 지표 표
39
29
  - 범위/비범위 목록
40
30
 
41
- ## Handoff
42
-
31
+ [Handoff]
43
32
  - next_roles: prd-writer, solution-architect
44
33
  - blockers: 문제 정의 불명확, 성공 지표 미정
34
+
35
+ Additional context: {{args}}"""
36
+ description = "마스터 PRD 작성 (기획 · prd-writer)"
@@ -1,44 +1,36 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-PLAN-REQ-LOCK - 요구사항 잠금
4
-
5
- - phase: 기획
6
- - owner_role: product-planner
7
-
8
- ## Purpose
1
+ prompt = """CMD-PLAN-REQ-LOCK - 요구사항 잠금
2
+ Phase: 기획 | Owner: product-planner
9
3
 
4
+ [Purpose]
10
5
  범위 변동을 줄이고 구현 가능한 요구사항 기준선을 확정한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - 비즈니스 목표
16
10
  - 성공 지표
17
11
  - 제약사항
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 기존 레거시 제약
21
14
  - 마감 일정
22
15
 
23
- ## Execution Contract
24
-
16
+ [Execution Steps]
25
17
  1. 목표를 정량 지표로 환산한다.
26
18
  2. 사용자 시나리오를 우선순위로 정렬한다.
27
19
  3. 범위 밖 항목을 명시한다.
28
20
  4. 승인 기준과 거부 기준을 함께 기록한다.
29
21
 
30
- ## Quality Gates
31
-
22
+ [Quality Gates]
32
23
  - 모든 요구사항이 측정 가능해야 한다.
33
24
  - 모호한 표현(빠르게, 충분히 등)이 없어야 한다.
34
25
 
35
- ## Output Contract
36
-
26
+ [Output Artifacts]
37
27
  - 요구사항 기준서
38
28
  - 범위 제외 목록
39
29
  - 승인 기준표
40
30
 
41
- ## Handoff
42
-
31
+ [Handoff]
43
32
  - next_roles: solution-architect
44
33
  - blockers: 측정 불가능한 목표, 우선순위 미정
34
+
35
+ Additional context: {{args}}"""
36
+ description = "요구사항 잠금 (기획 · product-planner)"
@@ -1,43 +1,35 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-REVIEW-CODE - 코드 리뷰 및 개선안 도출
4
-
5
- - phase: 검증
6
- - owner_role: code-reviewer
7
-
8
- ## Purpose
1
+ prompt = """CMD-REVIEW-CODE - 코드 리뷰 및 개선안 도출
2
+ Phase: 검증 | Owner: code-reviewer
9
3
 
4
+ [Purpose]
10
5
  동작 리스크와 유지보수 리스크를 식별하고 개선안을 우선순위화한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - 변경 diff
16
10
  - 요구사항 기준
17
11
  - 테스트 결과
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 운영 장애 이력
21
14
 
22
- ## Execution Contract
23
-
15
+ [Execution Steps]
24
16
  1. 중대도 기준으로 결함 가능성을 분류한다.
25
17
  2. 보안/성능/가독성/확장성 관점으로 점검한다.
26
18
  3. 재현 절차를 포함한 수정 제안을 작성한다.
27
19
  4. 병합 차단 여부를 명확히 표기한다.
28
20
 
29
- ## Quality Gates
30
-
21
+ [Quality Gates]
31
22
  - 모든 지적은 근거 위치와 재현 경로를 포함해야 한다.
32
23
  - 선호도 수준 코멘트와 차단 이슈를 분리해야 한다.
33
24
 
34
- ## Output Contract
35
-
25
+ [Output Artifacts]
36
26
  - 리뷰 리포트
37
27
  - 차단 이슈 목록
38
28
  - 개선 우선순위 백로그
39
29
 
40
- ## Handoff
41
-
30
+ [Handoff]
42
31
  - next_roles: backend-engineer, frontend-engineer, security-engineer
43
32
  - blockers: 차단 이슈 미해결, 재현 불가능한 지적
33
+
34
+ Additional context: {{args}}"""
35
+ description = "코드 리뷰 및 개선안 도출 (검증 · code-reviewer)"
@@ -1,43 +1,35 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-SEC-DEPENDENCY-AUDIT - 의존성 취약점 감사
4
-
5
- - phase: 보안
6
- - owner_role: security-engineer
7
-
8
- ## Purpose
1
+ prompt = """CMD-SEC-DEPENDENCY-AUDIT - 의존성 취약점 감사
2
+ Phase: 보안 | Owner: security-engineer
9
3
 
4
+ [Purpose]
10
5
  서드파티 의존성 취약점을 주기적으로 탐지하고 조치한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - 락파일
16
10
  - 취약점 DB 결과
17
11
  - 패치 가능 버전
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 호환성 테스트 결과
21
14
 
22
- ## Execution Contract
23
-
15
+ [Execution Steps]
24
16
  1. 치명도 기준으로 취약점을 분류한다.
25
17
  2. 즉시 조치 항목부터 패치한다.
26
18
  3. 업데이트 후 회귀 테스트를 실행한다.
27
19
  4. 미조치 항목은 만료일과 보완 통제를 기록한다.
28
20
 
29
- ## Quality Gates
30
-
21
+ [Quality Gates]
31
22
  - 치명적 취약점은 배포 전 0건이어야 한다.
32
23
  - 미조치 항목은 예외 승인 기록이 있어야 한다.
33
24
 
34
- ## Output Contract
35
-
25
+ [Output Artifacts]
36
26
  - 취약점 감사 리포트
37
27
  - 패치 PR
38
28
  - 예외 승인 목록
39
29
 
40
- ## Handoff
41
-
30
+ [Handoff]
42
31
  - next_roles: qa-engineer, sre-release-engineer
43
32
  - blockers: 치명적 취약점 잔존, 회귀 테스트 실패
33
+
34
+ Additional context: {{args}}"""
35
+ description = "의존성 취약점 감사 (보안 · security-engineer)"
@@ -1,43 +1,35 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-SEC-THREAT-MODEL - 위협 모델링
4
-
5
- - phase: 보안
6
- - owner_role: security-engineer
7
-
8
- ## Purpose
1
+ prompt = """CMD-SEC-THREAT-MODEL - 위협 모델링
2
+ Phase: 보안 | Owner: security-engineer
9
3
 
4
+ [Purpose]
10
5
  공격 표면을 체계적으로 도출하고 완화 통제를 정의한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - 시스템 경계
16
10
  - 자산 목록
17
11
  - 인증/인가 흐름
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 규제 준수 기준
21
14
 
22
- ## Execution Contract
23
-
15
+ [Execution Steps]
24
16
  1. 자산 가치를 등급화한다.
25
17
  2. 신뢰 경계를 기준으로 공격 시나리오를 도출한다.
26
18
  3. 위협별 완화 통제를 지정한다.
27
19
  4. 잔여 위험 수용 여부를 의사결정한다.
28
20
 
29
- ## Quality Gates
30
-
21
+ [Quality Gates]
31
22
  - 고위험 위협에 대응 통제가 반드시 있어야 한다.
32
23
  - 수용 위험은 책임자와 만료일이 있어야 한다.
33
24
 
34
- ## Output Contract
35
-
25
+ [Output Artifacts]
36
26
  - 위협 모델 문서
37
27
  - 통제 매핑표
38
28
  - 잔여 위험 등록부
39
29
 
40
- ## Handoff
41
-
30
+ [Handoff]
42
31
  - next_roles: sre-release-engineer, code-reviewer
43
32
  - blockers: 고위험 무대응, 책임자 미지정
33
+
34
+ Additional context: {{args}}"""
35
+ description = "위협 모델링 (보안 · security-engineer)"
@@ -1,43 +1,35 @@
1
- # generated by scripts/generate-from-common.mjs
2
-
3
- # CMD-TEST-UNIT-INTEGRATION - 단위/통합 테스트 고정
4
-
5
- - phase: 검증
6
- - owner_role: qa-engineer
7
-
8
- ## Purpose
1
+ prompt = """CMD-TEST-UNIT-INTEGRATION - 단위/통합 테스트 고정
2
+ Phase: 검증 | Owner: qa-engineer
9
3
 
4
+ [Purpose]
10
5
  핵심 리스크 경로를 테스트로 고정해 회귀를 차단한다.
11
6
 
12
- ## Input Contract
13
-
14
- ### Required
7
+ [Input Contract]
8
+ Required:
15
9
  - 기능 변경 목록
16
10
  - 리스크 경로
17
11
  - 테스트 기준
18
-
19
- ### Optional
12
+ Optional:
20
13
  - 실패 이력
21
14
 
22
- ## Execution Contract
23
-
15
+ [Execution Steps]
24
16
  1. 핵심 경로를 우선순위로 테스트 케이스화한다.
25
17
  2. 단위와 통합 테스트 책임을 분리한다.
26
18
  3. 불안정 테스트를 제거하거나 안정화한다.
27
19
  4. CI에서 실패 시 즉시 차단하도록 설정한다.
28
20
 
29
- ## Quality Gates
30
-
21
+ [Quality Gates]
31
22
  - 신규 결함 경로에 테스트가 존재해야 한다.
32
23
  - 테스트 결과가 재현 가능해야 한다.
33
24
 
34
- ## Output Contract
35
-
25
+ [Output Artifacts]
36
26
  - 테스트 코드
37
27
  - 실행 리포트
38
28
  - 결함 회귀 목록
39
29
 
40
- ## Handoff
41
-
30
+ [Handoff]
42
31
  - next_roles: code-reviewer, sre-release-engineer
43
32
  - blockers: 불안정 테스트 지속, 핵심 경로 미커버
33
+
34
+ Additional context: {{args}}"""
35
+ description = "단위/통합 테스트 고정 (검증 · qa-engineer)"
@@ -0,0 +1,6 @@
1
+ {
2
+ "name": "tri-agent-manager",
3
+ "version": "0.6.8",
4
+ "description": "Service operation skills and workflows pack for Gemini CLI",
5
+ "contextFileName": "GEMINI.md"
6
+ }
@@ -1,7 +1,7 @@
1
1
  {
2
2
  "schema_version": "1.0.0",
3
3
  "policy_id": "strict-dev",
4
- "description_ko": "Antigravity Editor에서 수동 반영할 수 있는 프로젝트 보안/권한 정책 템플릿",
4
+ "description_ko": "Gemini CLI에서 수동 반영할 수 있는 프로젝트 보안/권한 정책 템플릿",
5
5
  "editor": {
6
6
  "autonomy_level": "balanced",
7
7
  "require_approval": {
@@ -12,12 +12,14 @@ description: 현재 git 변경점 또는 전체 프로젝트를 기준으로 렌
12
12
 
13
13
  # 실행 절차
14
14
 
15
- 1. 검증 범위를 고정한다: 기본은 현재 `git diff`(staged + unstaged), 요청 시 전체 프로젝트로 확장한다.
16
- 2. 변경 파일과 영향 경로를 분류한다(UI 렌더링, 비동기 상태, 외부 I/O, 전역 상태).
17
- 3. `CMD-TEST-UNIT-INTEGRATION`으로 회귀 경로를 먼저 고정한다.
18
- 4. `CMD-REVIEW-CODE`로 렌더링 깨짐, 레이스 컨디션, 사이드이펙트 리스크를 차단/권고로 분리한다.
19
- 5. UI/상태 변경이 있으면 `CMD-DEV-PERF-OPTIMIZE` 관점으로 불필요 렌더링과 상태 오케스트레이션 비용을 재점검한다.
20
- 6. 차단 이슈 0건 또는 미해결 차단 목록/우회책을 명시하고 종료한다.
15
+ 1. 검증 범위를 고정한다: `git diff --name-only`와 `git diff --cached --name-only`를 실행하여 staged + unstaged 변경 파일 목록을 확보한다. 요청 시 전체 프로젝트로 확장한다.
16
+ 2. 변경 파일을 영향 경로별로 분류한다: UI 렌더링, 비동기 상태, 외부 I/O, 전역 상태 카테고리에 매핑한다.
17
+ 3. 프로젝트의 테스트 프레임워크를 탐지하고, 변경 파일에 대응하는 테스트 파일(`*.test.*`, `*.spec.*`, `__tests__/`)을 매핑한다.
18
+ 4. 매핑된 테스트를 실행한다: 해당 테스트 러너로 관련 테스트만 실행하고, 통과/실패/flaky 결과를 기록한다.
19
+ 5. 변경 파일을 읽고 결함을 심각도(critical/major/minor)로 분류한다: 보안(인젝션, 인증 우회), 성능(불필요 렌더링, N+1), 가독성(네이밍, 복잡도), 확장성(결합도) 관점으로 검토한다.
20
+ 6. 발견된 이슈를 차단(blocking)과 권고(advisory)로 분리한다: 차단 이슈에는 파일:라인 위치, 재현 절차, 영향 범위, 수정 제안을 반드시 포함한다.
21
+ 7. UI/상태 변경이 있는 경우 불필요 렌더링 패턴, 상태 오케스트레이션 비용, 메모이제이션 누락 여부를 추가로 점검한다.
22
+ 8. 최종 보고서를 작성하고 Artifact로 저장한다: 차단 이슈 0건이면 '배포 가능', 미해결 차단 이슈가 있으면 각각의 우회책을 명시한다. 검증 범위, 테스트/리뷰 근거, 잔여 리스크를 포함한다.
21
23
 
22
24
  # 결과 보고 형식
23
25
 
@@ -12,9 +12,14 @@ description: 코드 리뷰와 개선 반영을 아티팩트 기반으로 관리
12
12
 
13
13
  # 실행 절차
14
14
 
15
- 1. `CMD-REVIEW-CODE`로 이슈를 분류한다.
16
- 2. `CMD-IMPROVE-TECHDEBT`로 개선안을 우선순위화한다.
17
- 3. `CMD-TEST-UNIT-INTEGRATION`으로 회귀 여부를 검증한다.
15
+ 1. 리뷰 대상 범위를 확정한다: `git diff --name-only main...HEAD`로 변경 파일 목록을 수집하거나, 지정된 커밋 범위를 기준으로 삼는다.
16
+ 2. 변경 파일을 순회하며 결함을 심각도별(critical/major/minor)로 분류한다: 보안, 성능, 가독성, 확장성 관점에서 점검하고, 파일:라인 위치와 영향 범위를 기록한다.
17
+ 3. 차단(blocking) 이슈와 권고(advisory) 이슈를 분리하고 Artifact로 저장한다.
18
+ 4. 기술 부채 항목을 식별한다: 코드 중복, 미사용 코드, 과도한 의존성, 테스트 누락 등을 수집한다.
19
+ 5. 기술 부채를 영향도/수정 비용 기준으로 우선순위화하고, 항목별 완료 기준을 정의한다.
20
+ 6. 차단 이슈에 대해 수정을 반영한다.
21
+ 7. 프로젝트의 테스트 프레임워크를 탐지하고, 변경 파일 관련 테스트를 실행하여 회귀 여부를 검증한다. 실패 시 수정-테스트 루프를 반복한다.
22
+ 8. 최종 리뷰 결과를 Artifact로 정리한다: 차단/권고 이슈 목록, 수정 적용 내역, 테스트 재검증 결과, 잔여 기술 부채를 포함한다.
18
23
 
19
24
  # 결과 보고 형식
20
25