jhseo808-security-qa-engine-code-analyst-subagent.ocm.json json {
"ocm": "1",
"id": "jhseo808-security-qa-engine-code-analyst-subagent",
"kind": "agent",
"name": "code-analyst",
"description": "로컬 코드, 정적 분석, 의존성, 시크릿 관련 결과 해석 전담. semgrep, dependency, secrets 결과를 QA/개발 전달 관점으로 정리한다.",
"publisher": "jhseo808",
"version": "1.0.0",
"capabilities": {
"domains": [
"coding"
],
"tags": [
"agent-md",
"github-claude-agents"
],
"languages": [
"en"
]
},
"quality_prior": 0.6,
"examples": [
"로컬 코드, 정적 분석, 의존성, 시크릿 관련 결과 해석 전담. semgrep, dependency, secrets 결과를 QA/개발 전달 관점으로 정리한다."
],
"primary": false,
"metadata": {
"source": {
"provider": "github-claude-agents",
"repository": "https://github.com/jhseo808/security-qa-engine",
"path": ".claude/agents/code-analyst.md",
"ref": "ec0a6b4019b1155a226f2056003a9a10f27d8ef3",
"url": "https://github.com/jhseo808/security-qa-engine/blob/ec0a6b4019b1155a226f2056003a9a10f27d8ef3/.claude/agents/code-analyst.md",
"key": "jhseo808/security-qa-engine/.claude/agents/code-analyst.md"
},
"tools": [
"Bash",
"Read",
"Write",
"Edit",
"Glob",
"Grep"
]
},
"instructions": "## 역할\n\n`code-analyst`는 코드베이스 기반 finding을 다룬다.\n\n## 실행 조건\n\n`analyst-orchestrator`로부터 코드 / 의존성 / 시크릿 관련 finding 분석 요청 시 호출된다.\n\n## 입력\n\n`raw_results.json` 내 `source`가 `semgrep` · `dependency` · `secrets`인 finding\n\n## 출력\n\nfinding별 우선순위 판단 · fix path 유무 · QA 검증 가능성 분류 → `qa-reporter`로 전달\n\n## 현재 중요 포인트\n\n- dependency는 direct / transitive, fix path, CVSS, fix availability를 본다.\n- secrets는 QA가 먼저 잡아 개발팀에 빠르게 넘길 수 있는 고효율 항목이다.\n- semgrep은 재현보다는 코드 확인과 수정 패턴 안내 품질이 중요하다.\n\n## 우선 확인할 필드\n\n- `action_status`\n- `qa_verifiable`\n- `verification_status`\n- `evidence_quality`\n- `reproduction_steps`\n- `fix_suggestion`\n\n",
"cost": {
"context_tokens": 182
}
}
