← 리포 허브
2026-10-24 카드 5개
그날 뜬 리포의 코드 판정 모음
NVIDIA/OpenShellOpenShell은 여러 AI 에이전트가 파일을 읽고, 패키지를 설치하고, API를 호출하면서도 데이터·비밀정보·네트워크에 무제한으로 접근하지 못하게 막는 실행 환경입니다. 각 에이전트는 격리된 샌드박스에서 실행되고, 사용자가 정책에 적은 허용 범위를 커널 수준에서 강제합니다.
1인 사업자 활용: 1인 사업자가 고객 데이터나 API 키를 다루는 자동화 에이전트를 돌리기 전에, 허용할 파일과 외부 주소를 정책으로 제한해 안전하게 테스트해 볼 수 있습니다.
- 에이전트가 읽고 쓸 수 있는 파일 범위를 정해 두고 싶을 때
- 에이전트가 외부 API를 호출하되 승인된 주소로만 나가게 하고 싶을 때
- 에이전트가 새 접근 권한을 요청하면 사람이 검토한 뒤에만 열고 싶을 때
curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh
판정: 설치 때 코드가 자동 실행되거나 훅을 건다 — 소스 읽고 설치
라이선스 Apache-2.0 · 마지막 수정 2026-10-23 · 형태 skill · 추세 관찰 중
주의: Linux, Apple Silicon Mac, Windows WSL 2(실험적) 중 하나에서 Docker·Podman·호스트 가상화를 갖춰야 하며, 기본 샌드박스 이미지에는 에이전트가 설치되어 있지 않습니다.
SnailSploit/Claude-RedSQL 인젝션부터 쉘코드, EDR 우회, ADCS 악용까지 공격 영역별 방법론을 담은 SKILL.md 파일 묶음입니다. 파일을 Claude 스킬 폴더에 넣으면 관련 대화에서 해당 전문 지식이 자동으로 불러와집니다.
1인 사업자 활용: 버그 바운티나 허가된 보안 점검 의뢰를 받은 1인 보안 컨설턴트가 취약점 점검 절차를 빠르게 정리하는 데 참고할 수 있습니다.
- 허가받은 레드팀 점검에서 공격 단계와 도구 선택 아이디어를 정리할 때
- 버그 바운티에서 취약점 유형을 분류하고 검토 순서를 잡을 때
- CTF 대회를 준비하면서 웹·클라우드·권한 상승 기법을 공부할 때
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
판정: 스킬 파일만 — 상시 비용이 설명 몇 줄뿐
설치 위험 신호 없음
라이선스 MIT · 마지막 수정 2026-10-12 · 형태 skill · 추세 관찰 중
주의: 공격 기법을 다루는 도구이므로 소유자가 허락한 범위의 보안 점검이나 연구 목적으로만 사용해야 합니다.
appariciojunior/video-editor-skillsClaude Code가 DaVinci Resolve에서 영상의 1차 편집을 하도록 안내하는 스킬 문서 모음입니다. 대본 기준 컷 편집, 침묵 구간 정리, B롤, 음악과 효과음, 자막, 모션 그래픽, YouTube 내보내기 방법을 다루며 실행 코드는 들어 있지 않습니다.
1인 사업자 활용: 본인의 수업 영상이나 비상업 브이로그의 1차 컷 편집과 자막 작업을 줄이는 데 쓸 수 있지만, 수익을 내는 상업 작업에는 라이선스상 사용할 수 없습니다.
- 수업이나 강의 영상에서 NG 컷과 긴 침묵을 정리하고 싶을 때
- 브이로그 촬영본을 1차로 자르고 B롤을 배치하고 싶을 때
- 자막 초안을 만들고 한 줄짜리 자막을 검수하고 싶을 때
cp -R skills/* ~/.claude/skills/
판정: 별도 앱·서버 — 필요할 때만 실행
라이선스 자동 판별 실패(LICENSE 파일 직접 확인) · 마지막 수정 2026-10-23 · 형태 skill · 추세 관찰 중
주의: CC BY-NC 4.0 라이선스라 상업적 이용이 금지되고, DaVinci Resolve Studio와 음성인식 API 키가 따로 필요합니다.
OpenBMB/VoxCPM글을 입력하면 자연스러운 음성으로 바꿔 주는 오픈소스 음성 합성(TTS) 모델입니다. 짧은 참고 음성으로 목소리를 복제하거나, 성별·나이·톤 같은 설명만으로 새 목소리를 만들 수 있습니다.
1인 사업자 활용: Apache-2.0 라이선스로 상업적 이용이 가능하다고 적혀 있어, 한국어를 포함한 30개 언어 음성 콘텐츠를 외주 없이 직접 만들어 볼 수 있습니다.
- 유튜브나 쇼츠 내레이션 음성 만들기
- 다국어 안내 음성이나 해외 고객용 영상 더빙 만들기
- 목소리 설명만으로 브랜드나 캐릭터 전용 음성 디자인하기
판정: 별도 앱·서버 — 필요할 때만 실행
설치 위험 신호 없음
라이선스 Apache-2.0 · 마지막 수정 2026-10-08 · 형태 app · 추세 관찰 중
주의: README 앞부분의 속도 수치(약 0.3)는 RTX 4090 기준이고, 설치 명령과 GPU 요구사항은 발췌 범위에 없어 리포에서 직접 확인해야 합니다.
actionow-ai/vvv사진과 문구, 음악, 포맷만 바꿔 새 영상을 만드는 오픈소스 영상 템플릿 도구입니다. 편집 가능한 Remotion 템플릿과 Claude Code, Codex 등 에이전트용 스킬이 함께 제공됩니다.
1인 사업자 활용: 사진과 문구만 바꿔 9:16 세로 영상을 반복해서 만들 수 있어, 1인 사업자가 행사 기념 영상이나 홍보 숏폼을 직접 찍어내는 데 참고할 수 있습니다.
- 결혼식이나 기념일 영상을 사진과 이름, 날짜만 바꿔 세로형 짧은 영상으로 만들기
- 같은 템플릿으로 여러 고객이나 행사의 영상을 반복 제작하기
- 마음에 드는 영상의 구성과 리듬을 참고해 내 사진으로 비슷한 버전 만들기
/plugin install vvv --marketplace actionow-ai/vvv
판정: 스킬 파일만 — 상시 비용이 설명 몇 줄뿐
설치 위험 신호 없음
라이선스 MIT · 마지막 수정 2026-10-23 · 형태 skill · 추세 관찰 중
주의: 렌더링은 사용자 PC에서 실행되며 Python 3.9+, Node.js 26, npm이 필요합니다.