플러그인

인스타 릴스에서 클로드 스킬 추천 영상을 봤다. 스크롤하다가 멈췄다. “천 시간 넘게 쓰면서 결국 이 세 개만 남았다”는 문구 때문이었다. 직접 확인해봤다.

인스타에서 본 그 릴스, 정말 믿을 만할까?

영상을 올린 계정은 mild.codes다. 프로필에 ‘AI로 생성한 프로필’이라고 본인이 적어뒀다. 실존 인물이 아닐 수 있다는 뜻이다. “천 시간 넘게 썼다”는 경험담은 검증할 방법이 없다. 이건 처음부터 명확히 해두고 싶었다.

그래도 릴스에서 소개한 세 가지 스킬 자체는 확인이 가능했다. 스킬(skill, Claude Code에서 동작 방식을 바꿔주는 플러그인)은 실제로 설치 파일을 열어보거나, GitHub(코드를 공개적으로 올려두는 플랫폼)에서 저장소(repository, 코드를 저장하는 폴더)를 직접 보면 된다. 그렇게 했다.

릴스가 주장한 건 세 가지였다. 슈퍼파워즈(Superpowers)는 앤트로픽이 만든 게 아니다. 카파시 스킬은 이름과 달리 카파시 본인이 만든 게 아니다. 스킬 크리에이터는 앤트로픽이 직접 만든 공식 플러그인이다. 하나씩 확인했다.

첫 번째 스킬: 슈퍼파워즈, 개인 개발자 프로젝트

이건 내가 이미 쓰고 있는 플러그인이다. 지금 이 블로그 파이프라인을 만들 때도 실제로 설치해서 돌리고 있다. 그래서 확인이 제일 빨랐다.

로컬에 설치된 파일을 바로 열었다. plugin.json이라는 설정 파일에 저자 이름이 있다. ‘Jesse Vincent’라고 적혀 있었다. 앤트로픽 이메일이 아니다. 홈페이지는 github.com/obra/superpowers로 연결된다. GitHub 아이디가 obra인 개인 개발자가 만든 오픈소스 프로젝트다.

아래 스크린샷은 GitHub 저장소 화면이다. 저장소 주인이 obra 계정이고, 오른쪽에 MIT 라이선스와 스타 수가 보인다. GitHub 페이지에서도 스타 29만 5천 개, MIT 라이선스로 확인됐다.

릴스 주장이 맞다. 앤트로픽 공식이 아니다. 개인이 만들었다. 그렇다고 못 믿을 이유는 없다. 스타 수도 많고 실제로 잘 작동한다.

두 번째 스킬: 카파시 스킬, 이름만 카파시일 뿐, 다른 사람이 정리한 원칙

앤드리 카파시는 AI 연구자다. OpenAI 출신이고, X(트위터)에서 LLM 관련 글을 많이 올린다. 그래서 이름이 붙었다.

실제 저장소는 multica-ai/andrej-karpathy-skills다. 예전 이름은 forrestchang/andrej-karpathy-skills였다. README에 뭐라고 적혀 있는지 봤다. “앤드리 카파시의 관찰에서 파생됨”이라고 나와 있다. 카파시가 직접 작성하거나 공식 배포한 파일이 아니다.

구조는 이렇다. 카파시가 X에 LLM 코딩이 실패하는 패턴에 대해 글을 남겼다. 그걸 읽은 다른 개발자가 핵심 내용을 CLAUDE.md 파일로 정리해서 배포했다. 이름만 카파시다.

위 스크린샷이 실제 GitHub 저장소 화면이다. README 첫 줄에 “derived from”이 보인다. 스타는 21만 6천 개가 넘는다.

이 스킬의 내용은 4가지 원칙으로 정리된다. 코딩 전에 생각하기, 단순하게 가기, 필요한 곳만 고치기, 목표 기준으로 일하기. 여기서 이건 좀 웃겼다. 내가 이미 내 개인 CLAUDE.md 전역 설정 파일에 이 내용을 그대로 갖고 있었다. 이미 쓰고 있던 걸 릴스로 다시 마주친 거다.

한 가지 주의할 것이 있다. 이 스킬을 다룬 블로그 글 여러 곳에서 “이 규칙으로 오류가 41%에서 11%로 줄었다”는 수치를 인용한다. 출처가 없다. 측정 방법도 없다. 그 숫자는 여기서 옮기지 않았다. 근거가 불분명한 수치를 그대로 퍼나르지 마라.

세 번째 스킬: 스킬 크리에이터, 이것만 앤트로픽 공식이다

이건 확실히 공식이다. GitHub 저장소가 anthropics/claude-plugins-official이다. anthropics가 앤트로픽 공식 계정이다. 저장소 안에 plugins/skill-creator 폴더로 들어 있다.

용도는 세 가지다. 새 스킬을 만드는 것, 기존 스킬을 개선하는 것, 스킬을 적용했을 때와 안 했을 때 결과를 비교해서 성능을 측정하는 것. 저장소 README에 그렇게 적혀 있다.

위 스크린샷이 anthropics 공식 저장소 화면이다. 계정 이름과 폴더 구조가 보인다.

단, 나는 아직 설치해서 써본 적 없다. 공식이라는 건 확인했다. 직접 써본 후기는 아직 없다. 이건 솔직히 말해두는 게 맞다.

네 번째 확인: 다른 릴스, 리버스 엔지니어링 도구

며칠 뒤 또 다른 릴스를 봤다. 계정은 @ai.dingco, 제목은 “클로드 코드 고수들이 쓰는 무료 오픈소스 3개”였다. 똑같이 하나씩 열어봤다.

셋 중 둘(graphify, agent-reach)은 이미 쓰고 있던 거였다. 새로 설치한 건 하나, REA(Reverse Engineer Anything)다. 저장소는 morluto/rea, 스타는 38만 5천 개가 넘는다. MIT 라이선스.

용도는 소스 코드가 없는 앱 — 네이티브 바이너리, 일렉트론 앱, .NET, 웹사이트 — 을 Ghidra나 IDA 같은 역분석 도구에 연결해서 동작 원리를 설명해주는 거다. 스킬 하나가 아니라 5개로 쪼개져 설치됐다. 핵심은 reverse-engineer-anything, 나머지 넷은 보조 스킬이다.

여기서 걸리는 게 하나 있었다. 보안 검증을 돌렸더니 핵심 스킬이 Gen과 Snyk 두 스캐너 모두에서 Med Risk가 나왔다. 지금까지 설치한 것 중 제일 높은 등급이다. 쓸 땐 상용 앱을 그대로 베끼거나 재배포하는 용도가 아니라 디버깅·학습용으로만 쓰기로 했다.

다섯 번째 확인: PPT 도구 릴스, 5개 중 2개만

그 다음 주엔 @ssumae.ai가 올린 “클로드로 PPT 만들 때 쓰는 무료 도구 5개” 영상을 봤다. 이번엔 5개 중 2개만 설치했다.

하나는 ppt-master(hugohe3/ppt-master, 스타 6만 8천+)다. 보안 검증 결과는 Safe, 경고 0건. 표나 차트, 전환 효과까지 들어간 진짜 .pptx 파일이 필요할 때 쓴다.

다른 하나는 frontend-slides(zarazhangrui/frontend-slides, 스타 3만 1천+)다. 이건 Snyk에서 Med Risk가 나왔다. 실제 파워포인트 파일이 아니라 블로그에 바로 캡처해서 넣을 포스터·이미지 스타일 설명도를 만들 때 쓴다.

나머지 셋은 안 깔았다. document-skills는 이미 anthropic-skills:pptx로 똑같은 걸 갖고 있었고, Slidev랑 PowerPoint MCP는 용도가 겹치거나 애매해서 패스했다.

클로드 스킬 추천, 초보자가 먼저 설치할 것

여섯 가지를 비교하면 이렇다.

Claude Code가 처음이라면 순서가 있다. 카파시 스킬부터 보는 게 낫다. 설치 전에 4원칙 내용 자체를 읽어보는 걸 권한다. Claude Code에게 어떤 방식으로 일하라고 지시할지 감이 없는 상태에서 플러그인만 깔면 아무 의미가 없다.

REA는 보안 등급이 Med Risk라 아무 때나 쓰는 도구는 아니다. 역분석이 실제로 필요한 상황이 생겼을 때 설치해도 늦지 않다.

스킬 크리에이터는 나중에 써볼 생각이다. 스킬을 직접 만들거나 성능을 비교하려면 일단 Claude Code 자체에 먼저 익숙해져야 한다. 초보자가 제일 먼저 설치할 플러그인은 아니다.

릴스 자체는 저자 정보가 불분명하다. 그래도 사실 확인 결과는 나쁘지 않았다. 세 번 다 소개된 도구는 실제로 존재했고, 설명한 용도도 저장소 설명과 맞았다. 다음에는 스킬 크리에이터를 실제로 설치하고 써봐야겠다고 생각 중이다. 후기가 생기면 따로 쓴다.

같은 주제로 이어서 읽으면 좋은 글: 클로드 스킬 3개 비교, 나는 last30days만 쓰기로 했다

이 글에서 확인한 저장소는 여섯 곳이다. 슈퍼파워즈, 카파시 스킬, 앤트로픽 공식 플러그인, REA, PPT Master, Frontend Slides다.