
보안 연구 랩: CVE-2025-58371 재현 (Discord PR Notifier의 PR 제목을 통한 GitHub Actions 명령 주입), RooCodeInc/Roo-Code @ 08a825f9bb0086a88cff5a79b9af4731bba7d076 스냅샷
자동화된 연구 산출물 — 업스트림 프로젝트가 아님.
이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋
08a825f9bb0086a88cff5a79b9af4731bba7d076(2025-09-04) 시점의RooCodeInc/Roo-Code의 축어적 스냅샷으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다.업스트림 프로젝트는 관여하지 않으며, 결코 대상이 되지 않고, 여기서 연구된 취약점은 이미 공개된 것입니다. 이 저장소의 모든 비밀과 변수는 무작위로 생성된 더미 값입니다 — 실제 자격 증명은 존재하지 않습니다. 액션 참조와 러너 이미지는 2025-09-04에 확인된 값으로 고정되어 있습니다. 스냅샷에 적용된 모든 변경 사항은 하네스 출력의
pinning.md를 참조하십시오.질문 또는 이의 제기: [email protected]
English • Català • Deutsch • Español • Français • हिंदी • Bahasa Indonesia • Italiano • 日本語
한국어 • Nederlands • Polski • Português (BR) • Русский • Türkçe • Tiếng Việt • 简体中文 • 繁體中文
Roo Code는 편집기 안에서 작동하는 AI 기반 자율 코딩 에이전트입니다. 다음과 같은 작업을 수행할 수 있습니다:
유연한 코딩 파트너, 시스템 아키텍트, 또는 QA 엔지니어나 제품 관리자와 같은 전문 역할을 찾고 있다면, Roo Code가 더 효율적으로 소프트웨어를 구축하는 데 도움을 줄 수 있습니다.
자세한 업데이트 및 수정 사항은 CHANGELOG을 확인하세요.
Roo Code 3.25는 개발 워크플로우를 향상시키는 강력한 새로운 기능과 상당한 개선 사항을 제공합니다!
Roo Code는 전문화된 모드로 사용자의 필요에 맞게 적응합니다:
Roo Code에는 다음과 같은 강력한 도구가 포함되어 있습니다:
MCP는 무제한의 사용자 정의 도구를 추가할 수 있게 하여 Roo Code의 기능을 확장합니다. 외부 API와 통합하고, 데이터베이스에 연결하거나, 전문화된 개발 도구를 만들 수 있습니다 — MCP는 Roo Code의 기능을 특정 요구 사항에 맞게 확장할 수 있는 프레임워크를 제공합니다.
다음과 같은 방법으로 Roo Code를 원하는 방식으로 사용하세요:
2. **의존성 설치**:```sh
pnpm install
Roo Code 확장 프로그램을 실행하는 방법은 여러 가지가 있습니다:
활발한 개발을 위해 VSCode의 내장 디버깅 기능을 사용하세요:
VSCode에서 F5를 누르거나(또는 실행 → 디버깅 시작으로 이동) 새 VSCode 창이 열리며 Roo Code 확장 프로그램이 실행됩니다.
확장 프로그램을 VSIX 패키지로 빌드하여 VSCode에 직접 설치하려면:```sh pnpm install:vsix [-y] [--editor=]
이 명령은 다음을 수행합니다:
- 사용할 편집기 명령을 묻습니다 (code/cursor/code-insiders) - 기본값은 'code'입니다
- 기존 버전의 확장 프로그램을 제거합니다.
- 최신 VSIX 패키지를 빌드합니다.
- 새로 빌드된 VSIX를 설치합니다.
- 변경 사항을 적용하려면 VS Code를 다시 시작하라는 메시지를 표시합니다.
옵션:
- `-y`: 모든 확인 프롬프트를 건너뛰고 기본값을 사용합니다
- `--editor=<command>`: 편집기 명령을 지정합니다 (예: `--editor=cursor` 또는 `--editor=code-insiders`)
### 수동 VSIX 설치
VSIX 패키지를 수동으로 설치하려는 경우: