스킬과 플러그인, 고르고 안전하게 들이기
클로드 코드와 코덱스 공용 점검 플레이북

"클로드 스킬 추천", "클로드 코드 플러그인 설치", "코덱스 스킬 사용법"을 찾고 있나요? 이 글은 추천 목록이 아니라 고르는 법, 들이는 법, 빼는 법을 다룹니다

스킬을 직접 만드는 법은 5편에, 만든 스킬을 두 도구가 함께 쓰는 법은 19편에 있어요 이번 편은 남이 만든 것을 내 작업 환경에 들일 때의 기준입니다

먼저 구분 - 스킬과 플러그인은 크기가 다르다

요리로 비유하면 스킬은 레시피 카드, 플러그인은 밀키트예요 레시피 카드는 읽고 따라 하는 지시문이 중심이고, 밀키트는 레시피에 재료와 조리 도구까지 한 상자에 담겨 옵니다

기준 문서: Claude Code 플러그인 개요, Codex 스킬, Codex 플러그인

크기가 다르면 확인할 것도 달라집니다 스킬은 주로 "무엇을 하라고 시키는가"를 보면 되지만, 플러그인은 훅처럼 내가 부르지 않아도 정해진 순간에 저절로 실행되는 부품까지 딸려 올 수 있어요

1단계 - 고르기: 정말 필요한가부터

켜 둔 플러그인은 쓰지 않는 세션에도 함께 올라옵니다 Claude Code 공식 문서에 따르면 플러그인에 든 스킬과 에이전트의 이름과 설명이 AI가 매번 먼저 읽는 메모 공간(컨텍스트)에 실려 사용량을 차지하고, 플러그인의 MCP 서버와 훅도 세션마다 같이 움직여요 휴대폰에 깔아만 두고 안 쓰는 앱이 배터리를 조금씩 먹는 것과 비슷합니다

이 환경은 자주 하는 일에 맞춘 스킬을 직접 만들어 13개 쓰고 있고, 밖에서 들여온 플러그인은 2개뿐이에요 대신 들이지 않기로 한 판정을 기록으로 남겨 둡니다 같은 도구를 반년 뒤에 또 검토하는 낭비를 막으려고요

• 겹치나 - 이미 가진 스킬, 에이전트, 자동화와 같은 일을 하지 않는가
• 부딪히나 - 내 작업 규칙이나 폴더 구조와 충돌하지 않는가
• 계속 관리할 수 있나 - 기기마다 설치, 업데이트, 제거를 감당할 수 있는가
• 그 숫자는 누가 쟀나 - 소개 페이지의 "몇 % 좋아진다" 같은 숫자를 만든 사람이 직접 잰 것인지, 다른 사람이 따로 확인한 것인지

2단계 - 들이기 전 읽기: 상자부터 열어 본다

Claude Code 공식 문서는 플러그인이 내 사용자 권한으로 임의의 코드를 실행할 수 있다고 분명히 적고 있어요 공식 마켓플레이스든 다른 곳이든 마찬가지라, 마켓플레이스 이름은 누가 목록을 냈는지를 알려 줄 뿐 각 플러그인이 무엇을 하는지는 보증하지 않는다고 합니다

설치하면 보통 바로 켜진다는 점도 알아 두세요 훅과 서버처럼 플러그인이 스스로 실행하는 부분은 Claude의 도구 승인 규칙이나 샌드박스가 막는 범위 밖에서 움직입니다 그래서 "일단 깔아 보고 살펴보기"는 하지 말고, 설치 전에 아래 순서로 읽어요

• 출처 확인 - 셸에서 claude plugin marketplace list로 각 마켓플레이스를 어디서 추가했는지 본다
• 설치 목록 보기 - 세션에서 /plugin으로 플러그인을 고르면 "Will install"에 명령, 에이전트, 스킬, 훅, 서버 목록이 나온다
• 실행되는 것 직접 읽기 - 목록은 훅이 있다는 것만 알려 주므로 hooks/hooks.json, .mcp.json, bin/ 폴더의 파일을 직접 읽는다
• 구성 목록 뽑기 - 저장소를 내려받아 claude --plugin-dir 플러그인폴더 plugin details 플러그인이름으로 설치 전에 구성 목록을 출력한다 설치한 뒤에는 claude plugin details 플러그인이름으로 실제 들어온 것을 다시 확인한다

기준 문서: Claude Code 플러그인 보안과 신뢰

Codex도 결은 같습니다 공식 문서는 플러그인에 든 훅을 실행 전에 검토하고 신뢰 승인하라고 안내하고, 외부 서비스 연결을 요청하면 그 권한을 따로 확인하라고 해요 스킬 하나만 들일 때도 Anthropic은 "믿을 만한 출처에서만 설치하고, 그렇지 않으면 꼼꼼히 살펴보라"고 권합니다 특히 함께 든 스크립트와, 외부 주소로 연결하라는 지시가 있는지 보라고 해요

기준 문서: Codex 플러그인, Anthropic 에이전트 스킬 소개(보안 고려사항)

3단계 - 설치하고 시험하기: 달아 놓았다고 되는 건 아니다

읽어 보고 들이기로 했다면 설치합니다 Claude Code는 세션에서 /plugin을 열고 고른 뒤 설치 범위를 정해요 사용자 범위는 이 컴퓨터의 내 모든 프로젝트, 프로젝트 범위는 이 저장소를 함께 쓰는 사람 모두, 로컬 범위는 이 저장소에서 나만 쓰는 설정입니다 Codex는 CLI에서 /plugins를 열거나 앱의 Plugins 탭에서 설치하고, 플러그인에 든 스킬은 새 세션을 열어야 쓸 수 있어요

기준 문서: Claude Code 플러그인 개요, Codex 플러그인

설치했으면 바로 실제 일에 쓰지 말고 가짜 자료로 먼저 돌려 봅니다 새 세탁기로 중요한 옷을 빨기 전에 수건 한 장으로 먼저 돌려 보는 것과 같아요 예를 들어 보고서 스킬이라면 세 줄짜리 가짜 표를 넣고, 기대한 결과와 실제 결과를 나란히 놓고 비교합니다

교훈은 두 가지예요 안전장치는 "설치 완료"가 아니라 "무엇을 막고 무엇을 못 막는지 시험 완료"로 기록합니다 그리고 그 시험 자체가 사고가 될 수 있으니, 시험할 명령은 실행하지 않는 데이터로만 다루고 시작 전에 되돌릴 복구 지점부터 확인해요

4단계 - 들인 뒤 관리: 기기, 업데이트, 사본

• 기기마다 따로 설치된다 - 사용자 범위로 설치한 플러그인은 그 컴퓨터에만 있어요 이 환경은 작업 폴더가 기기 사이에 동기화돼도 플러그인은 따라오지 않아서, 새 컴퓨터를 꺼낼 때마다 다시 설치합니다 빠뜨리기 쉬운 안전 플러그인은 환경 점검 스크립트가 없으면 실패로 알려 줘요
• 자동 업데이트는 점검을 무효로 만들 수 있다 - Claude Code 공식 문서는 마켓플레이스 자동 업데이트가 켜져 있으면 내가 읽어 본 파일이 나중에 바뀔 수 있다고 경고합니다 중요한 플러그인은 그 마켓플레이스의 자동 업데이트를 끄고, 업데이트할 때 다시 읽어 보는 편이 안전해요
• "가져오기" 기능은 사본을 만든다 - 편하게 옮겨 주는 기능이 내용 일부까지 바꿔 쓴 사본을 따로 만들어 둘 수 있어요

스킬은 원본을 한 곳에 두고 다른 도구는 연결로 가리킵니다 사본이 꼭 필요하면 원본에서 다시 만들어 내는 생성물로만 둬요 연결 방법과 지침 파일을 생성하는 방식은 19편에 있습니다

5단계 - 빼기: 끄기와 지우기는 다르다

기준 문서: Claude Code 플러그인 보안과 신뢰, Codex 스킬, Codex 플러그인

직접 만든 스킬을 정리할 때는 바로 지우지 말고 보관 폴더로 옮겨 두세요 몇 주 지나 다시 필요해지는 경우가 의외로 많고, 다른 스킬이나 지침이 그 이름을 부르고 있을 수도 있어요 지우기 전에 그 이름이 다른 곳에 남아 있는지 한 번 찾아보면 됩니다

들이기 점검표

• 이미 가진 것과 겹치지 않고, 내 작업 규칙과 부딪히지 않는가
• 소개 페이지에 적힌 성능 숫자를 누가, 몇 건으로 쟀는지 확인했는가
• 검토는 빈 임시 폴더의 새 세션에서, 승인을 묻는 상태로 했는가
• 훅의 명령, 서버 주소, 실행 파일, 외부로 보내는 곳을 설치 전에 직접 읽었는가
• 설명에 적힌 목적과 실제 내용물이 같은가
• 설치 뒤 가짜 자료로 기대 결과와 실제 결과를 비교했는가
• 안전장치는 복구 지점을 확인한 뒤, 실행 없이 막는 것과 못 막는 것을 시험했는가
• 새 기기에서 다시 설치할 목록에 올렸는가
• 중요한 플러그인의 자동 업데이트를 어떻게 할지 정했는가
• 가져오기 기능이 만든 사본이 없고, 원본은 한 곳에 있는가
• 지운 뒤 따로 연결한 외부 서비스 연결까지 끊었는가

자주 묻는 질문

스킬을 직접 만들려면 5편 Skills, 저절로 실행되는 점검 장치는 6편 Hooks, 두 도구의 공유는 19편, 다른 AI로 검수하는 법은 20편, 권한과 사고 방지 기준은 18편 에이전트 거버넌스로 이어집니다

검증 기준일: 2026-10-08 KST 공식 문서로 확인한 기능과 한 환경의 운영 기록을 구분해 작성했으며, 제품 업데이트에 따라 명령과 화면 구성은 달라질 수 있습니다