trace-mcp 커밋·PR 사전 점검

무엇을 해주나

커밋·스테이징·푸시 또는 PR 생성 요청이 들어오면, 에이전트가 바로 커밋하지 않고 trace-mcp 검증 스위트를 먼저 돌립니다.

• scan_security 로 OWASP Top-10 취약점 스캔, 필요 시 taint_analysis 로 신뢰할 수 없는 입력이 SQL·셸·파일·HTTP 싱크로 흐르는 경로 추적
• check_quality_gates({ scope: "changed" }) 로 변경된 파일만 대상으로 복잡도·커버리지·중복 게이트 검사
• detect_antipatterns 로 N+1 쿼리, 비효율 반복 등 성능 함정 탐지
• compare_branches 로 라인 diff가 아닌 심볼 단위 diff(함수 추가/삭제/시그니처 변경)를 뽑아 정확한 PR 설명 작성
• 위험한 변경에는 predict_bugs, get_risk_hotspots 로 회귀 위험 파일 식별

심각도별 처리 원칙(Critical/High는 커밋 전 수정, Medium은 저렴하면 수정, Low는 PR에 기록)까지 정해져 있습니다.

이런 분께 추천

• Claude Code로 코드를 작성하고 곧바로 커밋·PR을 만드는 개발자
• 리뷰 전에 보안·품질 이슈를 자동으로 걸러내고 싶은 팀
• PR 설명과 체인지로그를 커밋 메시지가 아닌 실제 코드 변경 기반으로 쓰고 싶은 사람

활용 예시

1. "이 변경사항 커밋해줘" → 에이전트가 보안 스캔 + 변경 범위 품질 게이트를 먼저 실행하고, High 이슈가 있으면 수정 후 커밋.
2. "PR 올려줘" → compare_branches 로 심볼 단위 변경 목록을 만들어 정확한 PR 본문을 작성.
3. 결제·인증처럼 위험도 높은 모듈 수정 시 → get_risk_hotspots 로 핫스팟 여부를 확인하고 테스트를 추가.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/nikolai-vysotskyi/trace-mcp/HEAD/skills/trace-mcp-pre-commit/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 nikolai-vysotskyi/trace-mcp 의 skills/trace-mcp-pre-commit 폴더를 내 ~/.claude/skills/trace-mcp-pre-commit/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.