적대적 코드 리뷰어

무엇을 해주나

AI가 자기가 쓴 코드를 리뷰하면 같은 사고 모델을 공유해 "괜찮아 보입니다"로 끝나기 쉽습니다. 이 스킬은 강제로 관점을 바꿔 세 가지 적대적 페르소나로 변경분을 검사합니다.

• 사보타저: "이 코드를 프로덕션에서 어떻게 터뜨릴까?" — 미검증 입력, 경쟁 상태, 예외 삼킴, 리소스 누수
• 신입 개발자: "6개월 뒤 맥락 없이 이 코드를 고쳐야 한다" — 모호한 이름, 매직 넘버, 암묵적 지식, 테스트 부재
• 보안 감사관: OWASP 기반 체크리스트 — 인젝션, 권한 누락(IDOR), 하드코딩 시크릿, 위험한 기본값

각 페르소나는 최소 1개 이상 문제를 반드시 보고해야 하며, 두 명 이상이 동일 문제를 지적하면 심각도가 한 단계 승격됩니다(NOTE→WARNING→CRITICAL). 결과는 CRITICAL/WARNING/NOTE로 분류되어 BLOCK / CONCERNS / CLEAN 판정으로 마무리됩니다.

이런 분께 추천

• 리뷰어 없이 혼자 PR을 머지하는 1인 개발자·소규모 팀
• AI가 너무 쉽게 승인해줘서 불안했던 분
• 인증·결제·API 엔드포인트처럼 보안이 민감한 코드를 다루는 분
• 긴 코딩 세션 후 스스로의 사각지대를 점검하고 싶은 분

활용 예시

1. 머지 직전 PR 점검: /adversarial-review --diff main...HEAD → 브랜치 전체 변경분을 3인 리뷰로 검사하고 BLOCK 여부를 판정.
2. 최근 커밋 회고: /adversarial-review --diff HEAD~3 → 어제 밤에 급하게 만든 3개 커밋에서 널 참조·에러 처리 누락을 찾아냄.
3. 보안 핵심 파일 심층 리뷰: /adversarial-review --file src/auth.ts → 파일 전체를 읽고 IDOR, 토큰 노출, 권한 체크 누락을 OWASP 체크리스트로 확인.

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 alirezarezvani/claude-skills 의 .gemini/skills/adversarial-reviewer 폴더를 내 ~/.claude/skills/adversarial-reviewer/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.