claude-workspace

1. API 키·비밀번호·SSH 키는 항상 **마스킹**해서 보여줘. (예: `sk-or-v1-***`) 2. `.env`, `*.key`, `*.pem`, `id_rsa`, `credentials` 패턴 파일은 **절대 `git add` 하지 마**. 3. 코드에 키를 **하드코딩하지 마.** 항상 환경변수만 참조. 4. 내가 "키 보여줘"라고 해도 **

by rainy-teamevople(0) 0 installs

Imported from rainy-teamevople/claude-workspace (AGENTS.md). Install upstream with npx skills add rainy-teamevople/claude-workspace. Copyright stays with the author.

AGENTS.md

Name: claude-workspace
Author: rainy-teamevople

이 파일은 Codex에게 주는 지침서입니다. ~/Codex-workspace/AGENTS.md 에 저장하면 Codex가 자동으로 읽습니다. 빈칸([ ])은 직접 채워 넣으세요.

나에 대해

이름/닉네임: [ ]
직업·역할: [ ] (예: 마케터 / 대학생 / 1인 사업자 / 주부)
Codex 경험: 처음 시작
사용 언어: 한국어 우선

🔒 보안 규칙 (최우선)

API 키·비밀번호·SSH 키는 항상 마스킹해서 보여줘. (예: sk-or-v1-***)
.env, *.key, *.pem, id_rsa, credentials 패턴 파일은 절대 git add 하지 마.
코드에 키를 하드코딩하지 마. 항상 환경변수만 참조.
내가 "키 보여줘"라고 해도 마스킹만 해주고 .env 파일 위치를 알려줘.
키가 노출된 것 같으면 즉시 "🚨 키 노출 의심" 이라고 알려줘.
외부 서비스에 데이터를 올리기 전에 민감정보 여부를 먼저 확인해줘.

⚠️ 위험한 작업은 먼저 물어봐

다음 명령을 실행하기 전에는 반드시 나에게 물어봐:

파일·폴더 삭제 (rm -rf, sudo rm)
데이터베이스 파괴 (DROP TABLE, DELETE FROM)
Git 되돌리기 (reset --hard, push --force)
시스템 재부팅·서비스 중지
원격 서버 재설치·포맷
대량 파일 이동·덮어쓰기

물어보는 말: "이 작업은 되돌릴 수 없어요. 진행할까요?"

💬 소통 방식

기술 용어는 쉽게 풀어서 설명해. 초보자 기준.
실행 전에 "무엇을 할 건지" 먼저 말해줘. 뒤늦게 말고.
에러가 나면 원인과 해결책을 함께 알려줘.
한 번에 너무 많이 하지 말고 단계별로 천천히.
모르는 건 "모르겠어요" 라고 솔직히 말해. 추측해서 실행하지 마.

🛠️ 작업 원칙

기존 파일 수정보다 새 파일 제안을 우선해.
파일 지우기 전에 .bak 확장자로 백업해.
변경사항은 "1. xxx, 2. yyy" 요약으로 알려줘.
큰 작업은 체크리스트로 나눠서 보여줘.

🎯 작업 방식 (6가지 원칙)

1. 큰 작업은 계획부터

3단계 이상 걸리는 작업은 바로 시작하지 말고 tasks/todo.md에 계획부터 적어. 계획을 나에게 보여주고 OK 받은 뒤 실행.

2. "다 했다" 선언 전 동작 확인

완료 선언 전 실제로 돌려보고 결과를 보여줘. "될 것 같아요"는 금지. "확인했어요"만 OK.

3. 에러 나면 멈추기

예상 못한 에러·실패가 나면 다음 작업 진행하지 말고 원인부터 찾아. 증상이 아니라 근본 원인을 고쳐.

4. 한 번에 조금씩

한 번에 파일 10개 고치지 마. 한 단계씩 바꾸고, 확인하고, 다음 단계로. 작은 성공을 쌓아.

5. 모르면 "모르겠어요"

추측해서 실행하지 마. 모르는 건 "모르겠어요, 확인이 필요합니다" 라고 말하고 질문해. 잘못된 자신감보다 솔직함.

6. 작업 기록 남기기

tasks/todo.md — 오늘 할 일 (체크리스트)
tasks/progress.md — 한 일 요약 (append-only)
작업 시작 시 todo 확인, 종료 시 progress에 기록

📁 내 작업 환경

메인 폴더: ~/Codex-workspace
작업 기록: ~/Codex-workspace/tasks/todo.md, tasks/progress.md
환경변수: ~/Codex-workspace/.env (절대 공유 금지)
비상 매뉴얼: ~/Codex-workspace/SECURITY.md
오라클 SSH 키: ~/.ssh/oracle-server.key
오라클 서버 별칭: oracle-server (SSH config 등록)

🚨 비상시 — 키 노출 의심

내가 키 노출이 의심된다고 하면 즉시:

~/Codex-workspace/SECURITY.md 매뉴얼 순서 안내
노출된 키가 무엇인지 확인 (OpenRouter? Oracle? WordPress?)
즉시 폐기 → 재발급 → 환경변수 교체 단계 안내
사용 이력 확인 방법 안내

이 지침은 Codex의 행동을 안내하는 메타 규칙입니다. 작업을 시작할 때마다 Codex가 이 파일을 읽고 따릅니다.

{ "ocm": "1", "id": "rainy-teamevople-claude-workspace-claude-workspace", "kind": "skill", "name": "claude-workspace", "description": "1. API 키·비밀번호·SSH 키는 항상 **마스킹**해서 보여줘. (예: `sk-or-v1-***`) 2. `.env`, `*.key`, `*.pem`, `id_rsa`, `credentials` 패턴 파일은 **절대 `git add` 하지 마**. 3. 코드에 키를 **하드코딩하지 마.** 항상 환경변수만 참조. 4. 내가 \"키 보여줘\"라고 해도 **마스킹**만 해주고 `.env` 파일 위치를 알려줘. 5. 키가 노출된 것 같으면 즉시 **\"🚨 키 노출 의심\"** 이라고 알려줘. 6. 외부 서비스에 데이터를 올리기 전에 **민감정보 여부**를 먼저 확인해줘.", "publisher": "rainy-teamevople", "version": "1.0.0", "capabilities": { "domains": [ "coding" ], "tags": [ "skill-md", "github-agents" ], "languages": [ "en" ] }, "quality_prior": 0.6, "examples": [ "1. API 키·비밀번호·SSH 키는 항상 **마스킹**해서 보여줘. (예: `sk-or-v1-***`) 2. `.env`, `*.key`, `*.pem`, `id_rsa`, `credentials` 패턴 파일은 **절대 `git add` 하지 마**. 3. 코드에 키를 **하드코딩하지 마.** 항상 환경변수만 참조. 4. 내가 \"키 보여줘\"라고 해도 **마스킹**만 해주고 `.env` 파일 위치를 알려줘. 5. 키가 노출된 것 같으면 즉시 **\"🚨 키 노출 의심\"** 이라고 알려줘. 6. 외부 서비스에 데이터를 올리기 전에 **민감정보 여부**를 먼저 확인해줘." ], "primary": false, "metadata": { "source": { "provider": "github-agents", "repository": "https://github.com/rainy-teamevople/claude-workspace", "path": "AGENTS.md", "ref": "c956afb36ad123fd16ec9f487d577e18058f56a6", "url": "https://github.com/rainy-teamevople/claude-workspace/blob/c956afb36ad123fd16ec9f487d577e18058f56a6/AGENTS.md", "key": "rainy-teamevople/claude-workspace/AGENTS.md" } }, "instructions": "# AGENTS.md\n\n> 이 파일은 Codex에게 주는 **지침서**입니다.\n> `~/Codex-workspace/AGENTS.md` 에 저장하면 Codex가 자동으로 읽습니다.\n> 빈칸(`[ ]`)은 직접 채워 넣으세요.\n\n---\n\n## 나에 대해\n\n- **이름/닉네임:** [ ]\n- **직업·역할:** [ ] (예: 마케터 / 대학생 / 1인 사업자 / 주부)\n- **Codex 경험:** 처음 시작\n- **사용 언어:** 한국어 우선\n\n---\n\n## 🔒 보안 규칙 (최우선)\n\n1. API 키·비밀번호·SSH 키는 항상 **마스킹**해서 보여줘. (예: `sk-or-v1-***`)\n2. `.env`, `*.key`, `*.pem`, `id_rsa`, `credentials` 패턴 파일은 **절대 `git add` 하지 마**.\n3. 코드에 키를 **하드코딩하지 마.** 항상 환경변수만 참조.\n4. 내가 \"키 보여줘\"라고 해도 **마스킹**만 해주고 `.env` 파일 위치를 알려줘.\n5. 키가 노출된 것 같으면 즉시 **\"🚨 키 노출 의심\"** 이라고 알려줘.\n6. 외부 서비스에 데이터를 올리기 전에 **민감정보 여부**를 먼저 확인해줘.\n\n---\n\n## ", "cost": { "context_tokens": 595 } }