Forensify — AI 에이전트 스택 자체 점검

무엇을 해주나

• Claude Code, Codex, OpenClaw, NanoClaw, Cursor 설치 여부를 자동 감지하고 각 생태계의 스킬·MCP·훅·플러그인·슬래시 명령·메모리 파일(CLAUDE.md, AGENTS.md 등)·자격증명 파일을 훑어 JSON 인벤토리를 만듭니다(LLM 호출 없는 결정론적 단계).
• 그다음 6개 위험 도메인(스킬 / MCP / 훅·자동실행 / 플러그인 신뢰 체인 / 명령·설정·메모리 / 자격증명·권한)으로 나눠 분석하고, briefing.md + briefing.json 두 형식으로 결과를 씁니다.
• 자격증명은 값을 절대 읽지 않고 파일 권한(예: 0o644 세계 읽기 가능), auth_mode(apiKey/chatgpt), 토큰 노후도 같은 메타데이터만 봅니다.
• 여러 도구가 공존할 때만 보이는 교차 위험(예: 같은 이름의 스킬 충돌, AGENTS.md 중복·모순, 한 도구가 다른 도구의 토큰을 덮어쓰는 알려진 업스트림 버그)을 짚어줍니다.
• 스캔 대상 파일의 문장은 명령이 아닌 '데이터'로 취급하고, 서브에이전트가 중대한 발견을 누락하면 이를 의심 신호로 잡는 억제 탐지가 들어 있습니다. 쓰기는 ~/.cache/forensify/runs/ 안에서만 이루어집니다.

이런 분께 추천

• 스킬·플러그인·MCP 서버를 오래 모아오면서 지금 무엇이 깔려 있는지 파악이 안 되는 분
• 훅이나 beforeShellExecution 같은 자동 실행 지점이 있는지 확인하고 싶은 분
• Claude Code와 Codex(또는 Cursor)를 같이 쓰며 설정 충돌·토큰 문제를 겪는 분
• 설치 전 코드 검증(repo-forensics)이 아니라, 이미 설치된 것의 공격 표면을 보고 싶은 분

활용 예시

1. "내 에이전트 설정 전체를 감사해줘" → 전체 생태계 자동 감지 후 위험 브리핑 생성.
2. forensify --inventory → LLM 없이 JSON 인벤토리만 뽑아 다른 도구에 넘기기.
3. forensify --domains skills,credentials → 새 스킬을 여러 개 설치한 직후 프롬프트 인젝션 위험과 자격증명 권한만 빠르게 점검.
4. forensify --include-shadows → 백업·캐시·세션 DB까지 포함해 오래된 토큰이나 구버전 스킬 잔존물 찾기.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/alexgreensh/repo-forensics/HEAD/plugins/repo-forensics/skills/forensify/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 alexgreensh/repo-forensics 의 plugins/repo-forensics/skills/forensify 폴더를 내 ~/.claude/skills/forensify/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.