Repomix 안전 패키징
repomix로 코드를 묶기 전에 하드코딩된 API 키·토큰을 자동 검사해 유출을 막아주는 스킬.
보안·리뷰중급★ 1,323⑂ 212AI 점수 9/10마지막 업데이트: 2026. 8. 8.
무엇을 해주나
- 지정한 디렉터리를 스캔해 하드코딩된 자격증명(AWS 키, Stripe 키, OpenAI 키, Supabase URL, JWT, 프라이빗 키 등)을 찾아냅니다.
- 파일명과 줄 번호까지 포함한 리포트를 출력하고, 비밀값이 발견되면 패키징을 차단합니다.
- 깨끗할 때만 repomix를 실행해 배포 가능한 패키지를 만듭니다.
- 플레이스홀더(
your-api-key), 테스트/예제 파일, 주석,process.env.*같은 정상 사용은 오탐에서 제외합니다. - 발견된 비밀값을 환경변수로 옮기는 방법과
.env.example작성법, 이미 노출된 경우의 키 로테이션 절차까지 안내합니다.
이런 분께 추천
- LLM에 코드베이스를 통째로 넘기려고 repomix를 쓰는 개발자
- 외부 협력사·오픈소스에 코드를 공유하기 전 점검이 필요한 팀
- 커밋 전 시크릿 사전 검사를 자동화하고 싶은 분
활용 예시
- 한 번에 안전 패킹:
python3 scripts/safe_pack.py ~/workspace/my-project --output ~/Downloads/pkg.xml - 정리 후 재검증:
scan_secrets.py로 탐지 → 하드코딩 값을import.meta.env.*로 교체 → 다시 스캔해 0건 확인 → 패킹 - 커밋 전 훅:
python3 scripts/scan_secrets.py . --json을 pre-commit 훅에 걸어 비밀값이 있으면 커밋 차단
· · · 설치 가이드 · · ·
설치 없이 지금 한 번 써보기
아래를 Claude에 붙여넣으면 설치하지 않고도 이 스킬을 그대로 씁니다.
이 파일의 지시를 읽고 그대로 따라서 나를 도와줘: https://raw.githubusercontent.com/daymade/claude-code-skills/HEAD/repomix-safe-mixer/SKILL.md 내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)
Claude가 링크를 열지 못하면, 링크를 직접 열어 내용을 복사해 붙여넣으세요.
↓ 쓸 만하면 아래에서 ZIP을 받아 설치하세요. 그러면 매번 붙여넣지 않아도 알아서 작동합니다.
Claude 앱에 설치 (터미널 필요 없음)
- 아래 버튼으로 ZIP 파일을 받으세요.
- Claude 설정 → Capabilities에서 '코드 실행 및 파일 생성'을 켭니다. (한 번만)
- Claude에서 Customize → Skills → + → '스킬 업로드'를 누르고 받은 ZIP을 올립니다.
Claude Code에 설치
Claude에게 맡기기 — 아래 문장을 Claude Code에 붙여넣으세요
클로드스킬마트에서 찾은 스킬을 설치해줘. GitHub 저장소 daymade/claude-code-skills 의 repomix-safe-mixer 폴더를 내 ~/.claude/skills/repomix-safe-mixer/ 에 그대로 복사해줘. 설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.
직접 명령으로 설치하기
git clone https://github.com/daymade/claude-code-skills.git /tmp/ccs && mkdir -p ~/.claude/skills && cp -r /tmp/ccs/repomix-safe-mixer ~/.claude/skills/⚠ 제3자가 만든 스킬입니다. 설치 전 원본 저장소를 한 번 확인하세요.
- 터미널을 열고 저장소를 클론합니다:
git clone https://github.com/daymade/claude-code-skills.git - 스킬 폴더가 없다면 만듭니다:
mkdir -p ~/.claude/skills - 이 스킬만 복사합니다:
cp -r claude-code-skills/repomix-safe-mixer ~/.claude/skills/ - 사전 조건을 확인합니다:
python3 --version(Python 3),npx repomix --version또는npm i -g repomix - Claude Code를 재시작한 뒤 "repomix로 이 프로젝트 안전하게 패키징해줘"라고 요청하면 스킬이 호출됩니다.
- 직접 실행하려면
python3 ~/.claude/skills/repomix-safe-mixer/scripts/scan_secrets.py ./my-project로 먼저 테스트해 보세요.
GitHub에서 원본 보기 ↗라이선스: MIT