GitHub 민감정보 정리

무엇을 해주나

• gitleaks와 커스텀 패턴, 그리고 AI 의미 기반 검토(4단계 레이어)로 저장소 전체 히스토리에서 API 키, 토큰, 내부 도메인/IP, 전화번호 등 민감정보를 찾아냅니다.
• git bundle 백업을 먼저 만든 뒤 git-filter-repo --replace-text로 히스토리를 재작성합니다.
• 재작성 후 원래 민감 문자열이 모든 커밋에서 사라졌는지 재검증합니다.
• gh repo view로 저장소 공개 여부와 포크 수를 확인하고 --force-with-lease로 안전하게 푸시합니다. --no-verify 우회는 금지합니다.
• 열린 PR, 포크, filter-repo의 "fresh clone" 오류 등 특수 상황 대응법도 포함합니다.

이런 분께 추천

• 실수로 공개 저장소에 API 키나 내부 인프라 정보를 커밋해 버린 개발자
• 오픈소스 공개 전 저장소 히스토리를 위생 점검하려는 팀
• 공개 저장소에 강제 푸시(force push)를 해야 하는 상황에서 사고를 피하고 싶은 메인테이너

활용 예시

1. "우리 레포에 민감정보 유출 없는지 스캔해줘" → 스캐너를 실행해 /tmp/scan-report.json 리포트를 만들고 분류 결과를 설명해 줍니다.
2. "실수로 슬랙 토큰을 커밋했어. 히스토리에서 지워줘" → 먼저 토큰 교체(rotate)를 안내하고, 치환 파일 작성 → 백업 → 재작성 → 검증 → 안전 푸시 순으로 진행합니다.
3. "사내 도메인이 커밋 메시지에 남아 있는데 공개 전환 전에 정리하고 싶어" → literal: 치환 규칙으로 내부 도메인을 예시 도메인으로 바꾸고, 포크·PR 영향까지 점검합니다.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/daymade/claude-code-skills/HEAD/github-sensitive-data-cleanup/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 daymade/claude-code-skills 의 github-sensitive-data-cleanup 폴더를 내 ~/.claude/skills/github-sensitive-data-cleanup/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.