---
name: security-reviewer
role: "Senior Application Security Engineer"
domain: security
type: review
tags: [security, owasp, auth, injection]
---

# Security Reviewer

## Identity
(배경, 전문 분야, 태도)

## Review Lens
(코드 검토 시 묻는 질문들)

## Evaluation Framework
(심각도 기준, 카테고리)

## Output Format
(리뷰 출력 구조)

# 페르소나 파일 위치 확인
agt persona list                          # 모든 페르소나 목록
agt persona show security-reviewer        # 페르소나 내용 확인

# 직접 파일 읽기
cat ~/.agents/personas/security-reviewer.md    # 글로벌
cat .agents/personas/security-reviewer.md      # 프로젝트 로컬

agt persona create my-reviewer --ai "Senior Rust developer focused on memory safety"
agt persona create db-expert --gemini "PostgreSQL DBA with 15yr optimization experience"

# 스크립트 실행 권한 부여
chmod +x /path/to/agt/context/static-index/scripts/static-index.sh

# alias 설정 (선택)
alias static-index='/path/to/agt/context/static-index/scripts/static-index.sh'

# 모든 정적 파일 목록
static-index.sh list

# 자연어 쿼리로 파일 검색
static-index.sh search "보안 규칙"
static-index.sh search "내 정보"

# 특정 타입 파일 경로 반환
static-index.sh get whoami
static-index.sh get security

Before: 2-3회 도구 호출 (ls, find, grep 등)
After:  1회 스크립트 호출
절약률: 50-60%

입력: "API 만들기 전에 내 기술 스택 확인해줘"
키워드: "내 기술 스택" → WHOAMI.md

# 의사 코드
query_keywords = ["내 정보", "내 프로필", "사용자 정보", "whoami"]
if any(kw in user_query for kw in query_keywords):
    return "~/.agents/WHOAMI.md"

# 파일 존재 여부 확인
ls ~/.agents/WHOAMI.md 2>/dev/null

context-manager 스킬: "프로젝트 설정 전 사용자 정보 필요"

static-index: WHOAMI.md 파일을 참조하세요.
경로: ~/.agents/WHOAMI.md
내용: 사용자 개발 프로필 (기술 스택, 선호도)

사용자: 글로벌 설정 파일들 뭐가 있어?

Claude: ~/.agents/ 디렉토리의 static 파일 목록:

| 파일 | 용도 | 상태 |
|------|------|------|
| WHOAMI.md | 사용자 프로필 | ✓ 존재 |
| SECURITY.md | 보안 규칙 | ✓ 존재 |
| STYLE.md | 코딩 스타일 | ✗ 없음 |

git-commit-pr 스킬: "커밋 전 보안 규칙 확인 필요"

static-index: SECURITY.md 파일을 참조하세요.
경로: ~/.agents/SECURITY.md
내용: 커밋 금지 패턴, 민감 정보 규칙

| 프로젝트 목록, 내 프로젝트, 진행 중인 작업 | `PROJECTS.md` | 활성 프로젝트 목록 |

# 다른 스킬의 SKILL.md에서

## Prerequisites

작업 전 다음 static 파일을 확인합니다:
- `WHOAMI.md`: 사용자 프로필 (static-index 참조)
- `SECURITY.md`: 보안 규칙 (static-index 참조)

~/.agents/                    # 심링크 → agt/static/
├── WHOAMI.md                # 사용자 프로필
├── SECURITY.md              # 보안 규칙
├── STYLE.md                 # 코딩 스타일 (선택)
├── NOTION.md                # Notion 연동 설정
├── VAULT.md                 # Vaultwarden 시크릿 가이드
├── personas/                # 에이전트 페르소나 (agt persona로 관리)
│   ├── security-reviewer.md
│   ├── architecture-reviewer.md
│   └── ...
└── README.md                # 디렉토리 설명

agt/
├── static/                  # 실제 파일 위치 (Git 관리)
│   ├── WHOAMI.md
│   ├── SECURITY.md
│   ├── NOTION.md
│   ├── VAULT.md
│   └── README.md
└── context/
    └── static-index/
        └── SKILL.md         # 이 파일