인터넷에서 본 설치 명령, 그대로 치기 전에

내용

⚠️ 설치는 되돌리기 어렵습니다. 명령을 치기 전에 30초만 쓰세요.

📌 왜 확인하나
블로그·인스타·유튜브 소개 글의 설치 명령은 대개 세 가지를 빠뜨립니다.
• 버전을 고정하지 않는다 — 오늘 받는 코드와 내일 받는 코드가 다릅니다
• 같은 이름의 다른 프로젝트를 알려주지 않는다 — 둘 다 진짜일 수 있습니다
• 별 개수를 근거로 내민다 — 별은 누른 수이지 돌려본 수가 아닙니다

📌 「없는 패키지를 지어냅니다」 항목과 다른 점
그쪽은 AI 가 **없는 이름**을 지어내는 문제입니다. 검색하면 안 나오니 걸립니다.
이쪽은 **둘 다 실재하는데 주인이 다른** 경우입니다. 검색해도 나오니 안 걸립니다.
둘 다 보세요.

[ 확인 지시문 ]
아래 설치 명령을 실행하기 전에 확인해줘.
기억으로 답하지 말고 실제로 주소를 열어서 확인해줘.

① 저장소·패키지가 실재하는가 — github.com · pypi.org · npmjs.com 에서 확인
② 같은 이름이 다른 곳에도 있는가
   있다면 주인·별 개수·만든 날을 나란히 놓아줘
③ 설치 명령에 버전이 박혀 있는가
   main·master·latest 를 받게 한다면 그렇다고 알려주고,
   태그나 릴리스가 있는데 안 쓰고 있으면 최신 태그를 알려줘
④ 인기 지표가 서로 맞는가 — 별 수 대비 워치 수·포크 수
⑤ 라이선스와 마지막 커밋 날짜
⑥ 확인 못 한 것은 「확인 불가」로 남겨줘. 짐작으로 채우지 마

⚠️ 판정하지 마. 「안전합니다 / 위험합니다」로 결론짓지 말고
   내가 판단할 수 있게 사실만 나란히 놓아줘. 숫자마다 확인 시점을 적어줘.

설치 명령:
{{INPUT}}

💡 AI 없이 30초 만에 하는 확인
• 저장소 주소를 주소창에 그대로 쳐보세요 — 안 열리면 거기서 끝입니다
• pypi.org · npmjs.com 에서 같은 이름을 검색해보세요. 둘이면 주인을 비교하세요
• 설치 명령에 버전 번호가 없으면, 릴리스 페이지에서 최신 태그를 찾아 붙이세요

⚠️ 이 확인을 통과해도 「안전」이 아닙니다.
확인한 것은 **내가 받을 코드가 그 저장소의 것이 맞다**까지입니다.
그 안의 코드가 안전한지는 다른 문제이고, 설치하는 순간 그 코드가 내 계정 권한으로 돕니다.

샘플 입력

pipx install https://github.com/Panniantong/agent-reach/archive/main.zip
agent-reach install --env=auto
agent-reach doctor

이런 모양이면 잘 나온 것

실제로 돌려본 결과입니다 — 2026-09-10 · Claude Opus 5 (Claude Code) — GitHub·PyPI 공식 API 로 대조

아래는 위 샘플로 실제 돌려서 나온 결과입니다 (2026-09-10 기준).

① 실재 — 있음
   github.com/Panniantong/Agent-Reach
   MIT · 2026-02-24 생성 · 마지막 커밋 2026-09-01 · 열린 이슈 130개

② 같은 이름 — 있음 ⚠️
   GitHub  Panniantong/Agent-Reach   주인 Panniantong   별 79,063   2026-02-24
   PyPI    agent-reach               주인 Jean Galea    별 2        2026-08-02
                                     (github.com/jgalea/agent-reach)
   → 둘 다 실재하는 다른 프로젝트입니다.
     pip install agent-reach 를 치면 위 명령과 다른 것을 받습니다.

③ 버전 고정 — 안 되어 있음 ⚠️
   archive/main.zip 은 내려받는 그 시점의 main 을 받습니다. 매번 달라질 수 있습니다.
   릴리스 7개 있음 — 최신 v1.5.0 (2026-06-11)
   main 에는 그 뒤로도 커밋이 있습니다 (2026-09-01) → 릴리스되지 않은 코드입니다
   고정하려면: .../archive/refs/tags/v1.5.0.zip

④ 인기 지표 — 별 79,063 · 포크 6,801 · 워치 277
   별 대비 워치가 285 대 1 입니다. 이 값을 어떻게 읽을지는 직접 판단하세요.

⑤ 라이선스 MIT · 마지막 커밋 2026-09-01

⑥ 확인 불가
   • agent-reach install --env=auto 가 실제로 무엇을 바꾸는지 — 설치해야 알 수 있음
   • agent-reach doctor 의 출력 — 설치해야 알 수 있음

판정은 하지 않았습니다. 숫자는 전부 2026-09-10 기준이며,
github.com/Panniantong/Agent-Reach 와 pypi.org/project/agent-reach 에서 직접 확인했습니다.

받은 답 확인하기

• 실제로 주소를 열어본 결과인가 — 기억으로 답한 흔적이 없는가
• 같은 이름의 다른 패키지를 찾아봤는가. 있다면 주인이 나란히 나왔는가
• 설치 명령이 버전을 고정하는지 짚었는가 (main·latest 인지, 태그가 있는지)
• 「안전하다 / 위험하다」로 판정하지 않고 사실만 나열했는가
• 확인 못 한 것이 「확인 불가」로 남아 있는가 — 짐작으로 채우지 않았는가
• 숫자마다 확인 시점이 적혀 있는가

잘못 나왔을 때 이어서 보낼 말

결론을 지우고 사실만 남겨줘.
숫자마다 어디서 본 것인지 주소와 확인 시점을 적어줘.
확인 못 한 것은 「확인 불가」로 바꿔줘.
안전한지는 내가 판단하겠다.