최근 이슈 · 2026-09-15
깃허브 새 AI 스킬 3개와 설치 전 보안 검사기
이 글은 AI로 수집한 결과입니다. 원문 기사와 발표 자료를 대조해 정리했지만, 최종 확인은 출처 원문에서 해 주세요. 자료 수집 2026-09-15 13:42.
한 줄로
9월 6~9일(한국 시간)에 만들어져 별 1,000개를 넘긴 AI 스킬 3개와, 스킬을 설치 전에 검사한다는 NVIDIA SkillSpector를 README 문장에 근거해 정리했습니다. 직접 실행해 보지는 않았습니다.
저장소 한눈에
9월 15일 13시 42분 GitHub API 조회값(최근 커밋은 한국 시간)입니다.
| 저장소 | 한 줄 설명 | 별 | 커밋 | 라이선스 |
|---|---|---|---|---|
| anything2explainer | 해설 영상 제작 | 1,342 | 9/13 | PolyForm 비상업 |
| screenwriting-skills | 극본 작법 26개 | 1,093 | 9/15 | MIT |
| dream-loop | 3D 화면 다듬기 | 1,001 | 9/10 | MIT |
| SkillSpector(NVIDIA) | 스킬 보안 검사 | 17,216 | 9/15 | Apache-2.0 |
anything2explainer — 주제를 넣으면 해설 영상
README는 주제를 받으면 모션 그래픽에 음성 해설·자막·챕터 진행 막대를 넣은 해설 영상을 만드는 Claude Code·Codex 스킬이라고 설명합니다. 화면은 Remotion 코드로 그리고 스톡 영상이나 영상 생성 모델은 쓰지 않으며, 길이에 따라 1~3시간쯤 걸린다고 적었습니다.
- 라이선스: API는 「Other」로 표시하지만 LICENSE 파일은 PolyForm Noncommercial 1.0.0입니다. 상업적으로 쓰려면 저자의 사전 허락이 필요하다고 적혀 있습니다.
- Windows에서는 시험하지 않았다고 README가 밝힙니다.
screenwriting-skills — 극본 작법 스킬 26개
작법서 47권과 출간 대본·희곡 등 23권에서 뽑은 스킬 26개라고 소개하며, API로 스킬 폴더를 세어도 26개입니다. 스킬 본문은 중국어지만 한국어로 물으면 한국어로 답한다고 설명하고, 한국어 README도 있습니다. 저자는 번역본을 따로 두면 언어마다 내용이 어긋난다며 영어판을 없앴고, 그래서 중국어를 못 읽으면 원문을 직접 검토할 수 없다는 점을 스스로 한계로 적었습니다.
dream-loop — 목표 그림을 먼저 그리고 따라가기
README가 설명하는 순서는 이렇습니다.
- 이미지 생성으로 목표 화면을 먼저 만든다
- 그 목표를 보며 게임·앱·장면을 만든다
- 별도의 AI 비평가가 실제 화면을 목표와 비교해 의견을 준다
- 비평가가 만족할 때까지 되풀이한다
이미지 생성과 이미지 입력 기능이 필요하고, 3D 모델링에는 Blender를 쓴다고 합니다. 현재는 Codex의 GPT-6 Astra에서만 시험했다고 밝힙니다.
SkillSpector — 설치 전에 스킬을 검사
README는 Claude Code·Codex·MCP 스킬을 설치하기 전에 프롬프트 인젝션, 데이터 유출, 공급망 위험 등을 찾는 검사기라고 소개합니다. 정적 분석에 선택적으로 LLM 분석을 더해 0~100 위험 점수를 냅니다. 3월에 만든 저장소지만 이번 주에도 커밋이 있어 함께 넣었습니다.
- 데이터 전송: 기본값인 LLM 분석을 켜 두면 파일 내용이 설정한 모델 공급자에게 보내집니다. 정적 분석만 하는 옵션을 써도 의존성 이름·버전은 취약점 조회를 위해 OSV.dev로 보낸다고 README가 밝힙니다.
- 스스로 든 한계: 샌드박스가 아니며, 영어가 아닌 패턴·이미지 속 글자·암호화된 코드는 놓칠 수 있다고 적었습니다.
확인하지 못한 것
- 실제 동작·보안 상태: 네 저장소 모두 설치·실행하거나 코드를 보안 검토하지 않았습니다.
- 별이 늘어난 속도: 표의 별 수는 조회 시점 누적값이며, 증가량은 재지 않았습니다.
- SkillSpector의 패턴 수: README 본문은 71개라고 적었지만, 표에 나열된 항목을 세면 72개입니다.
- SkillSpector README의 통계: 「분석한 스킬 31,132개 중 26.1%에 취약점」이라는 수치는 Liu 외(2026) 논문을 근거로 들었고, 논문 원문은 보지 못했습니다.
- 원전·호환성: screenwriting-skills가 밝힌 원전과 실제 내용의 일치, dream-loop의 다른 모델 호환은 README 설명 외에 확인한 것이 없습니다.
출처
- GitHub, Vincentwei1021/anything2explainer https://github.com/Vincentwei1021/anything2explainer
- anything2explainer LICENSE https://github.com/Vincentwei1021/anything2explainer/blob/main/LICENSE
- GitHub, jtydhr88/screenwriting-skills https://github.com/jtydhr88/screenwriting-skills
- screenwriting-skills 한국어 README https://github.com/jtydhr88/screenwriting-skills/blob/main/README_KO.md
- GitHub, achimala/dream-loop https://github.com/achimala/dream-loop
- GitHub, NVIDIA/SkillSpector https://github.com/NVIDIA/SkillSpector