AI 스킬 2천여 묶음 수정… AAS 20, 검수 기록 공개
3줄 요약
- AAS 20이 AI 에이전트용 스킬 묶음 2,042개를 고치고 검수 기록을 공개했다.
- 인증정보 노출 지시와 원본을 훼손하는 명령, 오래된 기술 설명을 수정했다.
- 일부 파일은 읽지 않았고, 외부 기능을 모두 실행한 검수도 아니다.
AI 에이전트용 지침 모음 Agentic Awesome Skills(AAS)가 24일 v20.0.0을 공개하고 스킬 묶음 2,042개를 수정했다고 밝혔다. 개발팀이 공개한 검수 기록에는 위험한 명령, 인증정보 처리, 근거 없는 주장과 잘못된 기술 설명을 고친 내역이 담겼다.
AAS는 Codex·Claude 같은 에이전트가 참고할 SKILL.md 작업 지침을 모은 카탈로그다. 한 묶음에는 지침 외에 보조 자료가 들어갈 수 있다. 기존 Core 도구는 에이전트가 카탈로그를 살펴 정확한 스킬 목록을 선택하고, 대상 프로젝트에 적용할 변경안을 미리 보는 기능을 제공한다. Core가 스킬의 순위를 매기거나 추천하는 방식은 아니다.
통합 당시 루트 묶음 2,652개 중 2,042개를 수정했고 322개는 유지했다. 284개는 앞선 검수 기록을 보존했으며 4개는 삭제했다. 남은 묶음은 2,648개지만 중첩된 SKILL.md까지 센 진입점은 2,750개다.
vibers-code-review 지침에서는 커밋 메시지에 인증정보를 드러내게 하던 내용을 없앴다. 외부 공개·결제·피드백 전송의 권한 경계도 명시했다. 텍스트 정리용 unslop에는 입력과 출력에 같은 파일을 써 원본을 훼손하던 명령 대신, 별도 파일에서 결과를 검토하도록 하는 절차를 넣었다.
지시의 우선순위와 기술적 정확성도 수정 대상이었다. using-superpowers의 강제적인 스킬 로딩 절차는 상위 지침·사용 가능한 도구·사용자 제약을 따르도록 바뀌었다. nextjs-best-practices에서는 fetch 결과가 기본으로 캐시된다는 오래된 설명을 고쳤다. 기록은 Next 앱을 실제로 빌드하지 않았으며 동작이 설치 버전과 설정에 달렸다고 적었다.
마지막 검수 묶음은 보안 외의 잘못된 설명도 다뤘다. comfyui-gateway 기록에는 함께 배포되지 않는 앱·Dockerfile·CLI가 있는 것처럼 쓴 설명을 제거한 내역이 있다. canvas-design에서는 지어낸 이전 사용자 피드백과 사용자 제약을 덮어쓰는 지시 등을 고쳤다고 보고했다.
검수 범위의 예외도 남겼다. 마지막 묶음에서 삭제한 파일 113개는 내용을 읽지 않았다고 명시했고, MP3 한 개는 해시와 파일 형식 정보만 살폈다. 이를 청취하거나 전사하지 않았다. 외부 API·유료 작업·GPU·실제 앱을 모두 실행했다는 뜻의 검수 완료는 아니다.
삭제한 네 묶음은 xlsx-official·pdf-official·docx-official·pptx-official이다. 개발팀은 제한적인 라이선스를 검토한 뒤 제거했다고 설명했다. 기존 docx·pptx 별칭 링크도 없어졌다. 완료 기록은 파일별 변경 전후 SHA-256과 Git 모드를 연결해, 어떤 바이트를 고쳤는지 추적할 근거를 남겼다.
Core의 구조·식별자 검증은 스킬의 의미적 적합성이나 호환성, 적용 안전성을 인증하지 않는다. 프로젝트 README는 실제 적용과 복구가 여전히 실험적 선택 기능이라고 구분했다. 기존에 특정 버전으로 고정해 설치한 카탈로그는 업데이트하기 전까지 이전 버전을 유지한다고 릴리스 노트는 밝혔다.
