JetBrains/skills

해결하는 문제

신뢰할 수 있고 즉시 사용 가능한 에이전트 스킬을 찾는 것은 어렵습니다. 스킬은 여러 저장소에 흩어져 있으며 품질과 보안이 일관되지 않습니다. 이 카탈로그는 JetBrains가 필터링하고 검증한 업스트림 스킬의 스냅샷을 중앙 집중화하여 발견과 재사용을 쉽게 만들고, 자동 보안 스캔을 제공하여 문제를 조기에 발견합니다.

작동 방식

이 저장소는 15개의 업스트림 소스에서 스킬을 수집하여 각 스킬을 고유한 최상위 디렉토리에 배치하는 플랫 디렉토리 레이아웃을 사용합니다. 각 SKILL.md 파일에는 원본 업스트림 스킬을 가리키는 metadata.source 링크가 포함되어 있습니다. 카탈로그는 귀속 규칙에 따라 유지 관리됩니다. 스킬에 명시적인 프런트 매터가 있으면 Author 열을 사용하고, 그렇지 않으면 업스트림 관리자나 조직으로 대체됩니다. 보안 스캔 파이프라인은 Cisco의 skill-scanner를 사용합니다. 스크립트를 통해 수동으로 실행할 수 있으며, CI 워크플로우는 push, pull request 및 수동 디스패치 시 자동으로 스캔을 수행합니다. Push/PR 실행은 변경된 디렉토리만 스캔하며 해당 변경 사항에서 오류 수준의 발견 사항이 있으면 실패합니다. 전체 저장소 감사는 수동 디스패치 시 실행되며, 상속된 업스트림 발견 사항으로 인해 차단되지 않고 보고서 아티팩트를 업로드합니다. 워크플로우는 활성화된 경우 SARIF 결과를 GitHub Code Scanning으로 푸시할 수도 있습니다.

대상 사용자

신뢰할 수 있는 에이전트 스킬을 워크플로우에 통합하려는 개발자, AI 에이전트 빌더 및 팀. JetBrains IDE를 사용하는 사용자에게 특히 유용하지만, 스킬 자체는 범용적이며 다양한 생태계(Anthropic, OpenAI, Google, Vercel, Kotlin 등)에서 제공됩니다. 보안 스캔 기능 덕분에 타사 스킬을 도입하기 전에 검증해야 하는 조직에 적합합니다.

주요 특징

• 15개의 업스트림 저장소에서 제공하는 129개의 스킬(코딩, 테스트, 설계, 클라우드 등 포함).
• 모든 스킬은 추적 가능성을 위해 원본 업스트림 경로에 대한 metadata.source 링크를 유지.
• 발견과 재사용이 쉬운 드롭인 방식의 플랫 디렉토리 레이아웃.
• Cisco의 skill-scanner를 사용한 자동 보안 스캔: 수동 스크립트, CI push/PR(변경된 디렉토리 스캔), 수동 디스패치 시 전체 저장소 감사.
• CI는 변경된 스킬에서 오류 수준의 발견 사항이 있으면 실패하며, GitHub Code Scanning으로의 SARIF 업로드는 최선형(best-effort)으로 수행.
• 스킬에 프런트 매터가 없는 경우 귀속 정보는 업스트림 관리자나 조직으로 대체.