GitHub

SoDam-Agent

Claude Code에 AI 에이전트 팀 10종을 한 번에 설치하고, 내 에이전트도 직접 만들고 가르칠 수 있는 플러그인

JavaScriptClaude CodeSubagentsMCPPlugin MarketplaceCodexCursorAgent Team

README

남이 만든 팀 파일의 설명·모델 값에 줄바꿈을 몰래 심어 에이전트 권한을 조작하는 공격을 실제로 재현해 찾아내고 막았다.

HIGHLIGHTS

  • 01팀 에이전트는 직접 고칠 수 없고, 복사본을 만들어야만 내 방식대로 가르칠 수 있음
  • 02위험한 명령을 담은 도구나 알 수 없는 필드가 섞인 팀 파일은 설치 전에 자동으로 걸러짐
  • 03API 키는 파일에 직접 적지 않고 이름만 등록해 실제 값은 내 컴퓨터 환경변수에 남김
  • 04Codex·Gemini CLI·Cursor는 방식이 달라 못 미치는 부분까지 정직하게 밝히고 지원

HOW IT WORKS

  1. 01마켓플레이스 등록 한 번, 팀 설치는 원하는 팀만 골라서 설치
  2. 02설치된 팀은 GitHub에서 받아와 캐시 폴더에 저장, 재시작하면 팀:역할로 등록됨
  3. 03이름이 팀:역할 형식이라 내가 만든 직원과 팀 직원이 항상 구분됨
  4. 04각 직원은 검토자는 읽기 전용처럼 필요한 도구만 최소 권한으로 부여받음
  5. 05context7 같은 자료검색 도구는 웹앱팀·리서치팀 설치 시 자동으로 함께 연결됨
  6. 06새 직원 만들기·가르치기·저장·복사·삭제까지 명령 5개로 터미널 없이 처리
  7. 07직원 삭제는 백업 파일을 남기고 최신 10개까지만 자동으로 유지
SoDam Prompt Eng