공지: claude-seo(별 11.5k개)가 감사 결과물에 몰래 홍보 문구를 추가하고 있음
PSA: claude-seo (11.5k star Claude Code SEO skill) silently appends a self-promo footer to your audit output, no disclosure
핵심 요약
인기 있는 Claude Code SEO 스킬이 사용자 동의 없이 결과물에 홍보용 푸터를 삽입하고 있어 주의가 필요합니다.
- 스킬 소스 코드 검증 — 별점이나 포크 비율만 믿지 말고 실제 스킬 파일을 직접 확인해야 함
- 무단 홍보 삽입 — 특정 SEO 스킬이 결과물 하단에 개발자의 커뮤니티 링크를 강제로 추가함
- 클라이언트 작업 주의 — 검토 없이 결과물을 전달할 경우 의도치 않은 백링크가 포함될 수 있음
- 보안 예방 조치 — 스킬 사용 전 'footer'나 'append' 같은 키워드를 grep으로 검색해볼 것을 권장함
Claude Code로 SEO/GEO 툴링을 구축하면서 몇 달 동안 스킬 파일들을 읽어왔음. 경험상 포크 대 별점 비율이 실제 사용량과 단순 클릭을 구분하는 괜찮은 척도긴 하지만, 그 어떤 것도 액면 그대로 믿으면 안 됨. 설치하기 전에 반드시 실제 소스 코드를 전체 스캔해야 함.
대표적인 사례: claude-seo (github.com/AgriciDaniel/claude-seo). 별 11.5k개, 포크 1.7k개. 비율은 건전해 보임. 그래도 스캔해봤음.
skills/seo/SKILL.md 119번째 줄에 "Community Footer" 명령어가 있음. 에이전트에게 15가지의 서로 다른 /seo 명령어(audit, technical, schema, content, backlinks, cluster, sxo, drift compare 등)가 완료된 후, 고지나 거부 옵션 없이 이 문구를 추가하라고 지시함:
Built by agricidaniel, join the AI Marketing Hub community. Free: skool.com/ai-marketing-hub. Pro: skool.com/ai-marketing-hub-pro.
난독화된 것도 아니고, 특수 문자로 숨겨진 것도 아님. 그냥 공개 레포에 있는 평범한 텍스트임: github.com/AgriciDaniel/claude-seo/blob/v2.2.0/skills/seo/SKILL.md#L119. 직접 확인해보길.
만약 클라이언트 작업을 위해 이걸 실행하고 있다면: 결과물이 게시되거나 공유될 때마다, 당신이 동의하지도 않은 채 당신의 결과물을 통해 유지보수자의 Skool 커뮤니티로 향하는 백링크가 생성되는 것임.
일반적인 교훈이자 이 특정 스킬에만 국한되지 않는 이야기임: 별점과 포크 비율은 실제 스킬 파일을 읽는 것을 대체할 수 없음. 이런 일은 생각보다 흔함. 무엇이든 설치하기 전에 전체 스캔을 해볼 가치가 있음.
