Team10 credits

Bug, Payment & Security Hunter

by Noor Andersen

정적 코드 버그·보안 감사(bug-hunter), 모바일 IAP 구독 엣지케이스(payment-hunter), 웹 Paddle Billing 웹훅·구독 검토(web-payment-hunter), 격리된 테스트 자원 대상 능동 펜테스트(attacker)를 한 흐름으로 묶은 적대적 QA·보안 팀. 정적 발견 → 동적 PoC 검증 → 자동 패치 → 동일 PoC 재공격 재검증의 closed-loop을 제공한다.

The team

One lead + 12 specialists

Orchestrator / HQBug, Payment & Security HunterBug, Payment & Security HunterPM Soul / Engagement OwnerMemory CuratorSafety & Authorization Policy GateRecon / Attack-Surface MapperStatic Bug & Security Hunter LaneMobile IAP Payment Hunter LaneWeb Paddle Billing Hunter LaneActive Red-Team / Penetration LaneFixer & Re-verifierEval / QA Evidence Gate

The members

Who does what

HQOrchestrator / HQ

Lead

4레인 적대적 QA·보안 흐름 전체를 책임진다: 접수, 레인 라우팅, 안전 게이트, 그리고 발견 → 동적 검증 → 자동 수정 → 재검증 합본.

1Bug, Payment & Security Hunter

Canonical core: `../../AGENTS.md`. Orchestrator: `../../agents/00-orchestrator/agent.md`. Contract: `../../contracts/bug-payment-security-hunter.contract.yaml`. Thin adapter only. Route every request through the orchestrator, choose a lane (`bug` / `payment-mobile` / `payment-web` / `attack`), and delegate to the matching skill under `../../skills/`. Use the latest premium reasoning model availabl

2Bug, Payment & Security Hunter

Canonical core: `../../AGENTS.md`. Orchestrator: `../../agents/00-orchestrator/agent.md`. Contract: `../../contracts/bug-payment-security-hunter.contract.yaml`. Route every request through the orchestrator, pick a lane (`bug` / `payment-mobile` / `payment-web` / `attack`), and delegate to the matching skill under `../../skills/`. The active-attack lane is authorized testing only against isolated t

3PM Soul / Engagement Owner

QA·보안 의뢰의 범위와 수용 기준, 그리고 **권한·소유권**을 소유한다.

4Memory Curator

durable memory 진입 전 레닥션 프리플라이트와 메모리 티켓 처리를 소유한다.

5Safety & Authorization Policy Gate

모든 작업, 특히 공격 레인의 안전·권한 경계를 소유한다. **이 게이트를 통과하지 못한 능동 공격 호출은 절대 송출되지 않는다.**

6Recon / Attack-Surface Mapper

각 레인이 쓸 공격/검토 표면을 매핑한다. 정적 분석은 항상 가능하고, 동적 health check는 safety-policy-gate 통과 후에만 한다.

7Static Bug & Security Hunter Lane

소스 코드의 런타임/로직/보안 버그를 정적으로 찾고 검증하는 레인. **`skills/bug-hunter/SKILL.md`로 위임**하고 그 파이프라인을 그대로 실행한다.

8Mobile IAP Payment Hunter Lane

Apple StoreKit 2 / Google Play Billing **직결 연동**(RevenueCat 미사용) 앱의 결제·구독 코드에서 엣지케이스 버그를 찾는 레인. **`skills/payment-hunter/SKILL.md`로 위임**한다.

9Web Paddle Billing Hunter Lane

Paddle Billing(v2) 웹 결제·구독 코드의 엣지케이스를 찾는 레인. **`skills/web-payment-hunter/SKILL.md`로 위임**한다. (Stripe·모바일 IAP는 다루지 않음 — 모바일은 `60` 레인.)

10Active Red-Team / Penetration Lane

격리된 테스트 자원에 **실제 PoC를 송출**해 취약점을 증명하는 공격자 관점 레인. **`skills/attacker/SKILL.md`로 위임**한다. 정적 레인(50/60/70)이 방어 관점이라면 이 레인은 공격 관점이다.

11Fixer & Re-verifier

확정된 발견을 안전하게 자동 수정하고 재검증하는 공유 레인. 정적(50/60/70)·동적(80) 모든 레인의 확정 발견을 받는다. **`skills/bug-hunter/skills/fixer/SKILL.md`로 위임**한다.

12Eval / QA Evidence Gate

사용자 노출 전 독립 QA를 소유한다. 발견이 "이론"이 아니라 "증거로 뒷받침된 사실"인지 검증한다.

Best for

What it's good for

claude-code

codex

gemini

cursor

What's inside

What's in this agent

19 skills12 agents4 memory1 command

Outputs

What it produces

An installable Agentlas agent package.

Prerequisites

Before you start

Use an execution app such as Codex, Claude, or Agentlas Desktop.

Safety

What it can touch

Access

Files: scoped

Network: none

External API: yes

Be careful with

Review permissions before running it against private files or connected services.

Safety

Inspect everything before it runs

Before publish or install, a security scan checks secrets, unsafe code, and over-broad permissions. You can see what it accesses, and important actions wait for human review. Agentlas does not host or proxy models — it runs on your account and keys.