외부 SKILL.md 설치 전 확인할 보안 항목
이 글에서 사용하는 주요 용어 정의용어뜻SKILL.md에이전트가 특정 작업을 수행하는 절차와 조건을 담는 스킬의 핵심 지침 파일스킬 번들SKILL.md와 함께 배포되는 스크립트, 참고 문서, 템플릿, 자산의 묶음프롬프트 인젝션신뢰하지 않는 지침이 에이전트의 원래 목표나 안전 규칙을 우회하도록 유도하는 공격공급망 위험외부 저장소, 의존성, 업데이트 경로를 통해 악성 코드나 지침이 유입되는 위험최소 권한작업에 필요한 파일, 명령, 네트워크, 자격 증명만 허용하는 원칙도입외부 SKILL.md는 에이전트에 새로운 작업 절차를 빠르게 추가할 수 있다는 점에서 유용합니다. 하지만 Markdown 파일이라는 이유만으로 단순한 참고 문서로 보면 안 됩니다. 스킬은 에이전트에게 명령 실행, 파일 수정, 외부 스크립트 호..
