fosejary/mvp-audit
.claude/skills/mvp-audit/SKILL.md
MVP 코드베이스의 프로덕션 준비도를 체계적으로 감사하는 스킬. 코드 품질, 보안, 성능, 누락 기능, Phase 2 재평가를 수행하여 우선순위 매트릭스를 생성한다. MVP 감사, 프로덕션 전환 평가, 코드 품질 분석 시 사용.
testing
Updated Apr 16, 2026
$ install --global
skillsauthnpx skillsauth add fosejary/simple-todo mvp-auditInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 16, 2026, 5:27 PM9.7s1 file scanned
SKILL.md
- name:
- mvp-audit
- description:
- MVP 코드베이스의 프로덕션 준비도를 체계적으로 감사하는 스킬. 코드 품질, 보안, 성능, 누락 기능, Phase 2 재평가를 수행하여 우선순위 매트릭스를 생성한다. MVP 감사, 프로덕션 전환 평가, 코드 품질 분석 시 사용.
MVP Audit Skill
MVP 코드베이스의 프로덕션 준비도를 체계적으로 평가하고 작업 우선순위를 도출한다.
감사 프로세스
1. 코드베이스 스캔
- 프로젝트 루트에서 파일 구조 파악 (
app/,components/,lib/,hooks/,stores/) package.json분석: 의존성 버전, 보안 취약 패키지 확인- TypeScript 설정 검토 (
tsconfig.json: strict 모드 여부)
2. 코드 품질 분석
- 에러 핸들링: try-catch 유무, 사용자 대면 에러 메시지, 글로벌 에러 바운더리
- 타입 안전성:
any사용 빈도, 타입 캐스팅, 미정의 타입 - 코드 중복: 반복 패턴 식별
- 미사용 코드: import 되었지만 사용되지 않는 모듈
3. 보안 감사
- Supabase RLS: 모든 테이블에 RLS 활성화 여부, 정책 적절성
- 인증: 토큰 저장 방식, 세션 관리, 보호 라우트 적용
- 입력 검증: 사용자 입력의 검증/새니타이즈
- 환경변수: 하드코딩된 키/시크릿 여부,
.env관리 - API 보호: 인증되지 않은 접근 차단
4. 성능 분석
- 번들 크기: 불필요한 대형 패키지
- 렌더링: 불필요한 리렌더, memo 미사용
- 리스트: FlatList/FlashList 사용 여부, 가상화
- 이미지: 최적화 미적용 이미지
- 네트워크: N+1 쿼리, 미캐싱 반복 요청
5. 누락 기능 분석
- 에러 상태 UI (빈 상태, 로딩, 에러)
- 오프라인 처리
- 접근성 (a11y)
- 로깅/모니터링
- 국제화 (i18n) 준비도
6. Phase 2 기능 재평가
_workspace/03_design_mvp.md의 Phase 2 목록 검토- 현재 코드베이스 기반 구현 난이도 재산정
- 사용자 추가 요구사항과 병합
- 우선순위 재설정 (사용자 가치 × 구현 용이성)
7. 우선순위 매트릭스 생성
| 항목 | 영향도 | 난이도 | 담당 에이전트 | 우선순위 |
|------|--------|--------|-------------|---------|
| RLS 정책 보완 | 높음 | 낮음 | production | P0 |
| 에러 바운더리 | 높음 | 낮음 | production | P0 |
| 리스트 가상화 | 중간 | 낮음 | performance | P1 |
| Phase 2 기능 X | 높음 | 중간 | feature | P1 |
| 분석 계측 | 중간 | 중간 | growth | P1 |
| ... | | | | |
- P0: 반드시 해결 (보안, 크래시 유발)
- P1: 높은 가치 (사용자 경험, 비즈니스)
- P2: 있으면 좋음 (개선, 최적화)
출력
_workspace/06_audit_report.md에 위 모든 섹션을 포함하여 저장한다.
Related Skills
fosejary/rn-supabase-dev
development
VerifiedTrustedCommunity
React Native(Expo) + Supabase로 MVP 앱을 구현하는 개발 스킬. 프로젝트 초기화, 컴포넌트 구현, Supabase 연동, 네비게이션, 상태 관리를 포함한다. React Native 개발, Supabase 연동, 모바일 앱 구현 시 반드시 이 스킬을 사용.
SKILL.mdUpdated Apr 16, 2026
fosejary/qa-testing
development
VerifiedTrustedCommunity
React Native + Supabase 앱의 통합 정합성을 검증하고 테스트 코드를 작성하는 스킬. 경계면 교차 비교, Supabase RLS 검증, 라우팅 정합성, 데이터 흐름 추적, 단위/통합 테스트를 수행한다. QA, 테스트, 코드 검증, 버그 탐지, 품질 보증 시 반드시 이 스킬을 사용.
SKILL.mdUpdated Apr 16, 2026
fosejary/production-hardening
development
VerifiedTrustedCommunity
React Native + Supabase 앱을 프로덕션 수준으로 강화하는 스킬. 에러 핸들링, 보안, 크래시 리포팅, 결제, 푸시 알림, 딥링크, 오프라인 지원을 구현한다. 프로덕션 강화, 보안 강화, 결제 연동, 푸시 알림 구현 시 반드시 이 스킬을 사용.
SKILL.mdUpdated Apr 16, 2026
fosejary/product-factory
testing
VerifiedTrustedCommunity
MVP를 완성된 프로덕트로 전환하는 오케스트레이터. MVP 감사 → 기능 추가 + 프로덕션 강화 + 성능 최적화 + 그로스 (병렬) → QA 검증 → 릴리스 준비 전 과정을 수행한다. MVP를 프로덕트로 강화하고 싶을 때, 프로덕션 준비, 기능 확장, 앱 완성, 출시 준비, '프로덕트로 만들어줘', '앱 완성해줘', '프로덕션 강화해줘' 등의 요청에 반드시 이 스킬을 사용.
SKILL.mdUpdated Apr 16, 2026