Skill 사용 가이드
Skill은 SKILL.md가 들어 있는 폴더예요. AI 어시스턴트의 Skills 폴더에 넣어 두면 필요할 때 어시스턴트가 사용해요. IFAI에 올라온 모든 버전은 보안 검사와 IFAI의 검토를 거쳤어요.
세 단계로 Skill 사용하기
- Skill 고르기카테고리나 검색으로 찾은 뒤, 상세 페이지에서 무엇을 하는지, 무엇이 필요한지(API 키, 네트워크 연결, 다른 도구) 확인하세요.
- AI 어시스턴트에 설치하기상세 페이지에서 쓰는 어시스턴트를 고르고 「설치 명령 복사」를 눌러 어시스턴트에게 붙여 넣으세요. 어시스턴트가 설치 안내를 읽고 Zip을 내려받아 지문을 확인한 뒤 Skills 폴더에 넣어요. 「Zip 다운로드」를 눌러 아래 폴더에 직접 풀어도 돼요.
- 대화에서 바로 요청하기명령어를 외울 필요 없어요. 평소처럼 하고 싶은 일을 말하면 어시스턴트가 알맞을 때 Skill을 사용해요. 새 세션을 열거나 설정에서 켜야 하는 어시스턴트도 있어요(아래 설명 참고).
어시스턴트별 Skills 폴더
Zip을 Skill의 slug(이름 아래 영문)와 같은 이름의 폴더로 아래 폴더 중 하나에 풀어서, SKILL.md가 다음 위치에 오게 하세요:
지문 확인하기
각 버전에는 Zip 자체로 계산한 sha256 지문이 있어요. Skill 상세 페이지의 「지문」와 설치 안내에 나와 있어요. 내려받은 뒤 대조해서 IFAI가 검토한 것과 같은 파일인지 확인하세요:
shasum -a 256 <slug>-<버전>.zip sha256sum <slug>-<버전>.zip
Get-FileHash <slug>-<버전>.zip -Algorithm SHA256
결과가 페이지의 값과 같을 때만 설치하세요(Windows는 대문자로 보여 주지만 상관없어요). 다르면 다시 내려받고, 그래도 다르면 설치하지 마세요.
설치 안내도 어시스턴트에게 지문을 확인하고, 맞지 않으면 멈추고 알려 달라고 요청해요.
보안 검사에서 보는 것
- 모든 버전은 가져올 때 검사해요. 패키지가 깨졌거나, 키가 코드에 박혀 있거나, ~/.ssh 같은 민감한 위치를 읽는 버전은 공개할 수 없어요.
- 위험한 명령, 선언하지 않은 외부 연결, 프롬프트 인젝션 징후는 표시되고, IFAI가 살펴본 뒤에 공개해요.
- 설치 안내는 파일을 어디에 둘지만 알려 주고, 패키지 안의 스크립트는 실행하지 말라고 어시스턴트에게 요청해요.
- 검사는 파일을 읽을 뿐, Skill이 안전하다고 보장하지는 않아요. 설치하기 전에 「보안 검사」 탭에서 연결하는 도메인, 다루는 파일, 필요한 도구와 API 키를 확인하세요.