Sponsored by APIMart - AI API, 99.9% SLA. 언제나 끊김 없이, 나만의 AI를. 대부분의 모델을 20~60% 저렴하게 이용할 수 있으며, nanobanana pro API는 단

AI 광고 라이브러리

Openclaw Skills

스킬 릴리스 게이트(세 가지 철칙)

Openclaw용 스킬 릴리스 게이트(세 가지 철칙)

Python 기반 릴리스 게이트로, 게시 전에 스킬, MCP, 전문가 및 문서의 규정 준수 여부, 민감 데이터 포함 여부와 릴리스 준비 상태를 검사합니다.

zhaoxinghua09-cell

v1.0.0

Oct 17, 2026

설치

정보

Skill.md

설치 및 다운로드

1. ClawHub CLI

레지스트리에서 스킬을 바로 설치하는 가장 빠른 방법입니다.


                  npx clawhub@latest install skill-release-gate

2. 수동 설치

스킬 폴더를 다음 위치 중 하나로 복사하세요

글로벌

~/.openclaw/skills/

워크스페이스

<project>/skills/

우선순위: 워크스페이스 > 로컬 > 번들

3. 프롬프트 설치

이 프롬프트를 OpenClaw에 복사하면 자동으로 설치됩니다.


                  Clawhub를 사용해서 skill-release-gate 설치를 도와줘. Clawhub가 설치되어 있지 않다면 먼저 설치해 줘 (npm i -g clawhub).

다운로드를 원하시나요?

ZIP 아카이브 형태의 원본 스킬 파일을 받으세요.

스킬 릴리스 게이트(세 가지 철칙)란 무엇인가요?

Skill Release Gate는 외부에 공개되는 스킬, MCP, 전문가 및 문서를 위한 보안 우선 검토 절차를 제공합니다. 세 가지 릴리스 규칙은 국내외 규정 준수, AI 친화적 동작, 문화 또는 지식재산권 요구사항을 다룹니다. A/B/C/D 등급 모델을 통해 팀은 아티팩트를 공개 체인, 비공개 레지스트리, 로컬 제한 저장소 중 어디에 둘지, 또는 릴리스하면 안 되는지 결정할 수 있습니다.

Openclaw Skills 워크플로에서 이 게이트는 정책 검사와 번들로 제공되는 오프라인 스캐너를 결합하여 개인 식별 정보, 비밀 정보, 내부 경로 및 인트라넷 호스트를 검사합니다. 또한 서명, 저작권, 지문, 출처 및 라이선스의 다섯 가지 릴리스 항목을 확인하므로 팀은 아티팩트를 공개하기 전에 게시 준비 상태를 검토할 수 있습니다.

스킬 릴리스 게이트(세 가지 철칙) 활용 사례

스킬, MCP, 전문가 또는 문서를 게시하기 전에 사전 릴리스 검토를 수행합니다.
파일을 공유하기 전에 PII, API 키, 토큰, 개인 키 및 기타 민감 데이터를 검사합니다.
비식별 처리된 자료에서 내부 경로, 작업 공간 조각 및 인트라넷 호스트 이름을 다시 검사합니다.
아티팩트가 공개 릴리스, 비공개 레지스트리, 로컬 제한 저장소에 적합한지 또는 릴리스 금지인지 판단합니다.
외부 서비스에 의존하지 않고 Openclaw Skills 프로젝트 전반에 일관된 릴리스 검사를 적용합니다.

스킬 릴리스 게이트(세 가지 철칙) 작동 원리

세 가지 규칙에 따라 아티팩트를 검토합니다. 적용 가능한 국내외 규정 준수, AI 친화적 동작, 문화/IP/스토리 요구사항입니다.
A/B/C/D 등급을 지정합니다. A는 검사 후 공개 릴리스에 적합하고, B는 비공개 레지스트리로 보내며, C는 제한된 로컬 저장소에 보관하고, D는 릴리스가 금지됩니다.
all 모드에서 secret_scan.py를 실행하여 식별자, 연락처 및 금융 데이터, API 키, 토큰, 개인 키를 포함한 PII와 비밀 정보를 검사합니다.
desens_check.py를 실행하여 내부 절대 경로, 인트라넷 호스트 이름 및 작업 공간 조각을 탐지합니다. 릴리스 체크리스트에서는 두 스캔 모두 탐지 결과가 없어야 합니다.
서명, 저작권, 지문, 출처 및 라이선스의 다섯 가지 항목을 확인합니다.
정책 검사와 스캐너 결과를 통과한 경우에만 릴리스합니다. C 등급 아티팩트는 비공개 센터로 보내고 D 등급 아티팩트는 절대 릴리스하지 않습니다.

스킬 릴리스 게이트(세 가지 철칙) 설정 가이드

이 스킬에는 Python 3.8 이상이 필요하며, 타사 Python 패키지나 외부 네트워크 종속성을 선언하지 않습니다. 스킬 디렉터리에서 명령을 실행하고 <dir>을 검토할 아티팩트의 경로로 바꾸세요.

python --version
python scripts/secret_scan.py --path <dir> --mode all
python scripts/desens_check.py --path <dir>

릴리스 체크리스트에서는 두 스캐너 모두 탐지 결과가 없어야 합니다. 제공된 스킬 문서에는 별도의 설치 명령이나 추가 구성 파일이 명시되어 있지 않습니다.

스킬 릴리스 게이트(세 가지 철칙) 데이터 스키마 및 분류 체계

이 스킬은 CLI 인수를 통해 대상 경로를 받고 stdout에 구조화된 결과를 반환합니다. 메타데이터에는 인터페이스가 Python CLI로, 진입점이 scripts/desens_check.py로 설명되어 있습니다. 사용 안내에는 PII 및 비밀 정보 스캔을 위한 scripts/secret_scan.py도 포함되어 있습니다.

영역	세부 정보
런타임	Python 3.8+; Python 패키지 불필요
입력	`--path <dir>`를 포함한 CLI 인수; 비밀 정보 스캔은 `--mode all`도 허용
스캔 범위	PII 및 비밀 정보; 내부 절대 경로, 인트라넷 호스트 및 작업 공간 조각
출력	stdout의 구조화된 결과(JSON IR)
종료 상태	인터페이스 메타데이터는 `rc=0`을 정상, `rc=1`을 경고, `rc=2`를 잘못된 입력으로 설명합니다. 스캐너 문서에 따르면 유출이 발견되면 릴리스가 차단됩니다.
릴리스 분류	A: 공개 체인; B: 비공개 레지스트리; C: 제한된 로컬 저장소; D: 금지
릴리스 메타데이터	서명, 저작권, 지문, 출처 및 라이선스
종속성	외부 네트워크 종속성이나 Python 패키지 없이 오프라인 작동

스킬 릴리스 게이트(세 가지 철칙) 고급 기능

오프라인 PII 및 비밀 정보 스캔은 식별자, 전화번호, 이메일, 은행 정보, 주소, API 키, 토큰, PAT, 개인 키, 그리고 지정된 결제 또는 소스 제어 자격 증명을 검사합니다.
비식별 처리 재검사에서는 내부 절대 경로, .internal, .local, .corp, .lan 호스트 및 작업 공간 조각을 표시합니다.
A/B/C/D 등급은 민감도 분류를 릴리스 경로와 연결하여 공개 릴리스부터 비공개 또는 로컬 처리, 금지까지 구분합니다.
규정 준수 검토에는 GB45438 콘텐츠 라벨링 및 신고 요건 발생 여부 평가와 대상 시장의 규제 고려사항이 포함됩니다.
다섯 가지 릴리스 체크리스트 항목은 서명, 저작권, 지문, 출처 및 라이선스입니다.
문서에 설명된 스캐너는 외부 종속성이나 네트워크 액세스 없이 실행되므로 Openclaw Skills의 로컬 게시 전 검사를 지원합니다.