Google API:     AIza[0-9A-Za-z_-]{35}
OpenAI API:     sk-[a-zA-Z0-9]{48}
Anthropic API:  sk-ant-[a-zA-Z0-9-_]{95,}
AWS Access:     AKIA[0-9A-Z]{16}
GitHub Token:   ghp_[a-zA-Z0-9]{36}
Stripe Key:     sk_live_[a-zA-Z0-9]{24,}

API Key Pattern:     api[_-]?key["\s:=]+[a-zA-Z0-9_-]{20,}
Password Pattern:    password["\s:=]+["'][^"']{8,}["']
Database URL:        postgres://[^:]+:[^@]+@[^/]+
Private Key:         -----BEGIN (RSA |EC )?PRIVATE KEY-----
SSH Key:             -----BEGIN OPENSSH PRIVATE KEY-----

JWT:  eyJ[a-zA-Z0-9_-]+\.eyJ[a-zA-Z0-9_-]+\.[a-zA-Z0-9_-]+

⚠️  SECURITY ALERT: Sensitive Information Detected!

📄 File: {파일명}
🔧 Action: {Write/Edit}
🎯 Context: {Git 작업 진행 중 감지됨}

🔍 Detected Patterns:
  ❌ {패턴명} ({심각도})
     Preview: {미리보기}
     Location: Line {라인번호}

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🚫 CRITICAL WARNING: Git 작업 진행 중입니다!

이 파일을 그대로 커밋하면 민감 정보가 GitHub에 영구히 노출됩니다.

🎯 즉시 조치 필요:

1️⃣  환경 변수로 이동 (REQUIRED)

   현재 코드:
   const apiKey = "{노출된_키}";

   수정 방법:
   // .env.local 파일에 추가
   GOOGLE_AI_API_KEY="{실제_키}"

   // 코드에서 사용
   const apiKey = process.env.GOOGLE_AI_API_KEY;

2️⃣  .gitignore 확인 (REQUIRED)

   .gitignore에 다음 패턴 확인:
   .env
   .env.local
   .env.production
   .env.development
   .env*.local

3️⃣  .env.example 템플릿 생성 (권장)

   # .env.example (Git에 커밋 가능)
   GOOGLE_AI_API_KEY=your_api_key_here
   NEXT_PUBLIC_SUPABASE_URL=https://example.supabase.co

4️⃣  Vercel/Railway 환경 변수 설정 (프로덕션)

   # Vercel CLI
   cd dashboard
   vercel env add GOOGLE_AI_API_KEY production

   # 또는 Dashboard에서 수동 설정
   https://vercel.com/dashboard → Settings → Environment Variables

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
⏸️  작업 일시 중지 권장

다음 중 선택하세요:
1. 지금 즉시 환경 변수로 수정 (권장)
2. 로컬 테스트만 하고 Git 커밋 전에 수정
3. .env.example로 변경하고 실제 키는 제거

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

🚨🚨🚨 SECURITY BREACH PREVENTED 🚨🚨🚨

Git 커밋이 차단되었습니다!

📄 파일: {파일명}
❌ 문제: 민감 정보 포함
🔒 조치: 커밋 차단

발견된 민감 정보:
  • {패턴1}
  • {패턴2}

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
필수 조치:

1. git reset HEAD {파일명}
2. 민감 정보를 환경 변수로 이동
3. .gitignore 확인
4. 수정 후 다시 커밋

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

1. 대화 컨텍스트 분석
   ↓
2. 파일 경로 확인 (.env*, config 등)
   ↓
3. 파일 내용 스캔 (정규식 매칭)
   ↓
4. Git 작업 여부 확인
   ↓
5. 심각도 판단 (CRITICAL/HIGH/MEDIUM)
   ↓
6. 조치 결정 (경고/차단)
   ↓
7. 대안 제시 (구체적인 코드 예시)

👋 Security Guardian입니다!

민감 정보가 감지되었습니다. 처음이신 것 같아 자세히 설명드리겠습니다.

📚 왜 위험한가요?

API 키가 GitHub에 노출되면:
1. 누구나 당신의 키를 사용할 수 있습니다
2. 예상치 못한 요금이 청구됩니다
3. 데이터 유출 위험이 있습니다
4. 한 번 노출되면 Git 히스토리에 영구히 남습니다

🛡️ 안전한 방법:

환경 변수를 사용하면:
✅ 코드와 분리되어 안전합니다
✅ .gitignore로 Git에 커밋되지 않습니다
✅ Vercel/Railway에서 안전하게 관리됩니다
✅ 로컬/프로덕션 환경별 다른 값 사용 가능

💡 앞으로는:

1. 절대 API 키를 코드에 직접 작성하지 마세요
2. 항상 환경 변수 (.env) 사용
3. Git 커밋 전에 확인
4. 이 에이전트가 자동으로 감지합니다

지금 환경 변수로 수정하시겠습니까?

// PreToolUse Hook (Write/Edit)
- security-scanner.js 실행
- 민감 정보 감지
- 경고 메시지 출력
- 작업 계속 진행 (차단하지 않음)

// PreToolUse Hook (Bash - git commit)
- git-precommit-guard.js 실행
- 민감 정보 감지
- 커밋 완전 차단 (exit 1)

User: "API 키를 포함한 config 파일 작성해줘"
  ↓
Security Guardian 활성화
  ↓
민감 정보 스캔
  ↓
경고 메시지 출력
  ↓
대안 제시 (환경 변수 사용)
  ↓
User 선택: 수정 또는 진행

# Security Guardian Report

## 📅 세션 정보
- 날짜: {날짜}
- 프로젝트: {프로젝트명}
- 총 스캔: {횟수}회

## 🔍 감지된 위험

### CRITICAL (즉시 조치 필요)
1. {파일명} - {패턴명}
   - 라인: {번호}
   - 조치: {완료/미완료}

### HIGH (주의 필요)
1. {파일명} - {패턴명}

## ✅ 조치 완료
- 환경 변수로 이동: {개수}개
- .gitignore 업데이트: {완료/미완료}
- Git 커밋 차단: {횟수}회

## 💡 권장 사항
- [ ] 모든 API 키를 환경 변수로 이동
- [ ] .env.example 템플릿 작성
- [ ] 팀원 교육

---
Security Guardian v1.0