하네스 감사 (4개의 링)

무엇을 해주나

에이전트(예: Claude Code)가 돌아가는 환경 자체를 네 겹의 방어선으로 나눠 점검합니다.

• 링 1 격리(containment): 에이전트가 물리적으로 닿을 수 있는 범위 — 작업 디렉터리인가 워크트리/컨테이너인가, 환경에 들어있는 자격증명이 읽기 전용 DB 계정인가 애플리케이션 계정인가, 인터넷은 전면 개방인가 허용 목록인가.
• 링 2 가이드: CLAUDE.md / AGENTS.md와 툴 설명이 "행동 가능한 규칙"인지. 철학·역사 서술, 한 페이지를 넘는 분량, 마이그레이션·생성 파일·배포 스크립트 같은 실제 지뢰에 대한 규칙 누락을 지적합니다.
• 링 3 센서: 테스트·린터·타입 검사를 한 번에 돌리는 명령(make check 등)이 있고, 훅으로 자동 실행되는지. 모델이 스스로 기억해서 불러야 하는 검사는 센서가 아니라 가이드라고 판정합니다.
• 링 4 권한: 자동 승인 목록 점검. 푸시/배포/과금/데이터 삭제/메시지 발송 같은 비가역 작업은 사람이, 되돌릴 수 있는 작업은 자동으로. 승인 피로(무심코 계속 승인)도 구멍으로 봅니다.

결과는 blast radius: 최악의 세션 한 문장 + 링별 held/open 판정 + 바깥 링부터 정렬된 하드닝 목록으로 출력됩니다. 절대 스스로 고치지 않는 읽기 전용 스킬입니다.

이런 분께 추천

• Claude Code나 유사 에이전트를 실제 코드베이스에 붙여 쓰면서 "이거 사고 나면 어디까지 터지나"가 걱정되는 개발자
• 프로덕션 자격증명, 배포 스크립트, 마이그레이션이 같은 리포에 있는 팀
• 자동 승인 설정과 훅을 정리하고 싶은 플랫폼/DevOps 담당자

활용 예시

1. "내 Claude Code 설정이 안전한지 봐줘" → 링별 진단과 최악 시나리오 한 문장, 우선순위 하드닝 목록을 받습니다.
2. "나쁜 세션 하나가 뭘 망칠 수 있어?" → 실제 환경변수·권한·샌드박스 상태를 근거로 blast radius를 산출합니다.
3. "AGENTS.md와 훅 가드레일 리뷰해줘" → 실행 불가능한 문장, 누락된 지뢰 규칙, 자동 실행되지 않는 검사 명령을 집어냅니다.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/undefined-ui/second-brain-os/HEAD/plugins/agents-course/skills/harness-audit/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 undefined-ui/second-brain-os 의 plugins/agents-course/skills/harness-audit 폴더를 내 ~/.claude/skills/harness-audit/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.