Claude 스킬 게시 심사: 제출 버전을 검토하고 변경을 요청하는 법
TL;DR
Claude Team・Enterprise의 Publishing을 Requires review로 두면 조직 라이브러리 게시 전에 제출본을 심사합니다. 타인이 낸 고정 버전을 기존 승인본과 대조합니다.
이번 작업은 사람 승인 후 Request changes로 수정 메모를 보내고 재조회하는 데서 끝냅니다. Approve와 실제 배포는 하지 않습니다.
핵심 3줄 요약
핵심 1
작성자의 최신 개인 사본이 아니라 제출 시점에 고정된 사본을 검토합니다.
핵심 2
스캔 통과와 업무 적합성은 별개입니다.
핵심 3
수정 요청 반영과 기존 승인본 유지를 따로 확인합니다.
이 글에서 다룰 내용
게시 정책 구분, 검토 권한, 제출 버전 대조, 스캔·중복 확인, 수정 요청, 사후 확인
기능 정의
Claude 스킬 게시 심사는 Team·Enterprise에서 구성원이 제출한 스킬·플러그인을 조직 라이브러리에 게시하기 전에 검토하는 기능입니다. Publishing의 Requires review를 사용합니다. 이후 업데이트도 심사를 거칩니다. 여기서 게시는 블로그나 웹 공개가 아니라 조직 내부 배포입니다.
Open은 사람의 사전 검토 없이 조직 구성원 모두가 선택 설치하도록 게시하는 설정입니다. Off는 구성원의 Publish to org 버튼을 숨깁니다. Owner의 직접 추가는 별도이며 기존 게시 항목을 제거하지 않습니다.
개인·그룹 공유 허용, 그룹 설치 방식, 보안 스캔은 서로 다른 통제입니다. Requires review만으로 개인 사본이나 직접 공유 등 모든 실행 경로가 차단된다고 해석해서는 안 됩니다.
언제 점검하면 좋은가
새 버전에 데이터 처리 지침이나 외부 전송 경로가 추가됐을 때, 기존 스킬과 역할이 겹칠 때 점검을 권합니다. 특히 “문장 정리”처럼 단순한 설명과 실제 파일 내용이 일치하는지 확인하는 데 유용합니다.
시작 전 범위 확인
공식 자료 확인일: 2026-10-19. 아래는 저자가 제안하는 업무 흐름이며 실제 조직에서 수행한 후기나 검증 결과가 아닙니다.
현재 플랜, 조직 별칭, Publishing 값, 검토 권한, 타인이 제출한 기존 비민감 변경 요청 한 건, 기존 승인 항목, 사람 승인자와 원복 책임자를 먼저 정합니다.
자료 사용 승인을 받은 비민감 검토 사본을 사용합니다. 외부 연결 없는 정적 문장 정리 스킬을 권합니다. 이는 제품 필수 조건이 아닌 저자 권고입니다.
새 스킬 생성·업로드·제출·설치·실행·Owner 직접 배포는 제외합니다. 실제 조직명·인명·이메일·파일 원문·자격증명·내부 링크는 프롬프트나 공개 글에 넣지 않고 별칭만 사용합니다.
제출 버전을 심사하는 순서
1. 변경 전 재고와 완료선을 정합니다
현재 정책값과 요청 대상을 내부 메모에 남깁니다. 기존 승인 항목의 업데이트 요청인지 먼저 확인합니다.
새 항목 요청이라면 기존 승인본을 대조하는 이 실습에 섞지 않습니다. 이 안내는 이미 제출된 업데이트 한 건을 검토하는 작업이며 새로운 제출을 만드는 안내가 아닙니다.
이번 완료선은 사람이 승인한 수정 메모를 Request changes로 전달하고 재조회하는 것까지입니다.
Approve, 권한 확대, 새 버전 배포는 제외합니다. 수정 요청도 동료에게 전달되는 행위이므로 발신 전 사람 승인을 받도록 정합니다.
2. 현재 정책과 권한을 확인합니다
Organization settings > Plugins & skills → Policy → Publishing에서 Requires review인지 확인합니다. 검토자는 Owner 또는 역할의 Libraries가 Can manage인 사람이며, 자기 제출은 스스로 승인할 수 없습니다.
문서의 기본값 전환일인 2026년 10월 2일은 이미 지났지만 현재 값이 무조건 Requires review라고 단정하지 않습니다. Off라면 파일럿을 위해 임의로 열지 않고 영향 평가와 별도 승인을 먼저 받습니다.
검토를 위해 역할을 바꾸지도 않습니다. 현재 Open이라면 조직 전체 게시 방식이 달라지는 변경임을 승인자에게 설명합니다.
승인 범위가 확인되지 않으면 정책을 바꾸지 않고 점검을 보류합니다. 이미 Requires review이면 같은 값을 다시 저장하거나 다른 토글을 건드릴 이유가 없습니다.
3. 제출 파일과 기존 승인본을 대조합니다
Requests에서 제출자·종류·scan·status를 확인하고 타인의 요청 한 건을 엽니다. 제공 방식, 모든 파일, 업데이트의 기존 게시 버전 대비 차이를 읽습니다.
업무 목적, 허용 데이터, 외부 전송 경로를 대조하되 매크로나 스크립트는 실행하지 않습니다. 화면에 표시된 제출 시각·내용·변경 요약을 식별 근거로 기록합니다. 부족하면 ‘확인 필요’로 남깁니다.
자동 버전 ID나 해시가 제공된다고 가정하지 않습니다. 검토 대상은 고정 제출본이며 작성자의 개인 사본 수정과 구분합니다.
파일마다 허용한 입력, 결과물, 외부 연결 유무를 읽고 제출 설명과 맞는지 적습니다. 비민감 스킬이라고 소개됐더라도 확인하지 않은 파일은 검토 완료로 표시하지 않습니다.
파일을 읽을 수 없거나 기존 승인본을 찾지 못하면 그 대조 항목은 확인 필요로 남깁니다.
4. 스캔·중복·업무 적합성을 나눠 기록합니다
Enterprise에서 Skill and plugin security scanning이 활성화되어 있으면 제출 버전을 검사합니다. Fail은 작성자가 수정해 재제출하기 전 승인할 수 없습니다. Warn은 검증 불완전성을 사람이 살펴야 합니다. Pass도 전면적인 안전 보증은 아닙니다.
미검사나 결과 미표시를 Pass로 바꾸어 적지 않습니다. 배너 확인도 게시 승인이 아닙니다. 또한 처리 시간은 보장하지 않고 대기 상태를 관찰합니다.
Possible duplicate는 검토자에게만 보이는 힌트입니다. 최대 세 후보와 이유·링크를 보여 줍니다.
자동 차단이 아니므로 기존 항목의 목적과 파일을 수동 대조합니다. 표시가 없다고 중복이 없다는 뜻은 아닙니다.
5. 사람이 승인한 수정 메모를 보냅니다
파일별 문제 위치, 필요한 수정, 재검토 조건을 적습니다. 예를 들어 허용 데이터의 범위가 빠졌다면 해당 지침의 위치와 보완할 조건을 구체적으로 적는 방식입니다.
사람이 원화면·파일과 메모를 대조한 뒤 발신을 승인하면 Request changes와 note를 사용합니다. 공식 기능은 제출자에게 수정 메모를 전달합니다. 이번 흐름에서는 Approve를 누르지 않습니다.
6. 같은 요청과 기존 업무를 별도로 확인합니다
같은 요청을 재조회해 표시 상태와 note를 대조합니다. 기존 승인 항목의 버전 상태와 대표 사용자의 기존 일반 채팅 열람 유지도 별도로 읽기 확인합니다.
스킬을 설치·실행하는 검증은 하지 않습니다. 재조회 메모에는 요청 별칭, 제출본 식별 근거, 보낸 수정 요구, 현재 보이는 상태, 관측 시각과 담당자를 나눠 적습니다.
작성자가 수정본을 새로 제출하면 기존 메모의 판정을 그대로 복사하지 않고 새 제출본을 다시 검토해야 합니다.
공식 동작상 새 버전 승인 전에는 기존 승인 버전이 유지됩니다. 승인 후에는 기존 이용자에게 자동 업데이트됩니다. 다만 실제 조직의 유지 여부는 직접 관찰하기 전까지 미확인입니다.
반영이 보이지 않으면 버튼 반복이나 중복 제출 대신 ‘확인 필요’로 남기고 확대를 중단합니다.
복사해서 쓰는 검토 프롬프트
아래는 Requests 전용 기능이 아닌, 일반 채팅에서 비민감 관측을 정리하는 선택적 프롬프트입니다. AI에는 내부 메모 초안만 맡깁니다.
목표: 사람이 제공한 비민감 관측으로 스킬 게시 심사 메모 초안을 작성합니다.
허용 입력: 요청 별칭, 표시된 제출 식별 근거, 비민감 변경 요약, 관측한 상태만 사용합니다.
제외 입력: 실명·이메일·파일 원문·자격증명·내부 링크와 민감정보는 받지 않습니다.
출력 형식: 요청별칭 | 제출본식별근거 | 기존승인본 | 파일·위치 | 변경점 | scan | 중복후보·근거 | 수정요구 | 재조회관측 | 확인상태 | 승인자
완료 기준: 미입력 칸과 버전·근거 부족은 확인 필요로 표시하고 가상 결과행을 만들지 않습니다.
추정 금지: 계정·파일 자동조회, 수정, Approve, Request changes, 업로드, 실행, 삭제, 전송을 하지 않습니다.
승인 지점: 사람이 원화면·파일과 초안을 대조하고 note 발신을 승인해야 합니다.
실전 인사이트
저자 설계 메모에서는 설정 확인, 파일 검토, 스캔, 중복 대조, 수정 요청 전달, 기존 업무 유지를 각각 체크합니다. 각 항목의 완료 여부를 따로 판단합니다.
“위험해 보입니다”보다 “어느 파일의 어떤 지침을 어떻게 수정하면 재검토할 수 있는가”를 적는 편을 권합니다. 근거가 없으면 판단을 채우지 말고 ‘확인 필요’로 남깁니다.
메모의 문제 위치와 수정 요구가 서로 연결돼야 작성자와 검토자가 같은 부분을 다시 볼 수 있습니다. 표시된 버전 식별 근거도 함께 보관합니다.
수정 요청을 보냈다는 사실만으로 수정이 끝났거나 새 버전이 승인됐다고 기록하지 않습니다.
주의할 점
보안 스캔은 CMEK·ZDR·HIPAA 구성에서 지원되지 않습니다. 중복 체크 미지원에는 여기에 FERPA도 포함되므로 두 범위를 구분합니다. 이번 작업에서는 스캔·생성 허용·개인 및 그룹 공유 토글을 변경하지 않습니다.
스캔 사본은 일반 세션과 분리된 환경에서 처리 후 삭제되고 결과와 기본 메타데이터만 유지됩니다. 이를 작성자 원본·조직 항목·일반 채팅 삭제나 별도 보존 기간·데이터 레지던시 보장으로 확대하지 않습니다.
수정본 제출·승인·배포·다운로드는 후속 별도 승인 대상으로 둡니다. 정책을 바꿨다면 사람 승인으로 사전 값에 복구합니다. Open 재개방의 무심사 게시 위험을 재평가합니다. 기존 게시 항목은 삭제하지 않습니다.
자주 묻는 질문
작성자가 계속 수정하면 심사본도 바뀌나요?
아닙니다. 제출본은 고정되며 개인 사본의 변경은 새 제출과 승인 전 조직 배포에 반영되지 않습니다.
중복 후보가 있으면 반드시 반려해야 하나요?
아닙니다. 후보는 참고 정보입니다. 목적과 파일을 대조해 수정 필요성을 판단합니다.
스캔을 통과하면 승인해도 되나요?
통과는 업무 적합성까지 보장하지 않습니다. 데이터 범위와 지침을 별도로 검토합니다.
수정 요청 후 무엇을 확인하나요?
같은 요청의 상태·메모와 기존 승인 항목을 따로 확인합니다. 특정 상태명, 이메일 알림, 분 단위 전파나 원복 성공을 미리 단정하지 않습니다.
기존 승인본이 보이는 것과 실제 실행이 정상인 것도 별개입니다. 이 글은 읽기 확인으로 범위를 제한하므로 실행 동작 전체를 보증하지 않습니다.
출처
마무리
이번 흐름의 목표는 제출본 한 건에 근거 있는 수정 요청을 보내고 반영 여부를 확인하는 것입니다. 실제 정책값·제출 내용·전달 결과·기존 업무 유지는 조직에서 확인해야 합니다. 이 글은 수행 완료를 주장하지 않습니다.
Claude 스킬 게시 심사는 고정 제출본을 읽고 사람 승인 후 Request changes를 전달한 뒤 재조회하는 데서 마무리합니다.
