curl -L -o changelog-draft-gen.skill "https://aiskillstore.io/v1/agent/skills/0b563980-348f-4673-8ba4-ef6787eb2035/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "0b563980-348f-4673-8ba4-ef6787eb2035",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
更新日志草稿生成器 — 发版手写 CHANGELOG 漏三漏四，conventional-changelog 全家桶又太重，只想按规范出个草稿（零依赖，确定性输出，rc=0/1/2，--json 机器可读） 适用场景：当需要更新日志草稿生成器能力时使用本技能；触发词：changelog-draft-gen。
🚨 Security risks detected:
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
AI Review Stage
Issues Found
스킬 'changelog-draft-gen'은 Git 커밋 기록에서 변경 로그를 생성하는 기능을 수행합니다. 이 기능은 본질적으로 로컬 Git 저장소와 상호작용해야 하며, 이는 'git' 명령을 실행하기 위한 'subprocess' 접근과 저장소를 읽고 결과 파일을 작성하기 위한 'filesystem' 접근을 필요로 합니다. 제공된 Python 코드 'scripts/changelog_gen.py'는 'subprocess.run'을 명시적으로 사용하여 'git' 명령을 실행하고, 'os.path.isdir'를 사용하여 파일 시스템 검사를 수행합니다. 또한, 'tempfile' 모듈 임포트와 'input_schema'의 '--out' 인자는 파일 쓰기 작업을 강력히 시사하며, 이는 'filesystem' 권한을 요구합니다. 그러나 스킬 메타데이터의 'permissions' 필드는 'subprocess: false' 및 'filesystem: false'로 명시되어 있습니다. 이는 스킬의 기능적 요구사항 및 실제 코드 구현과 직접적으로 모순됩니다. 'allowed-tools' 필드에 'Bash'가 포함되어 있고, 'risk_rationale' 필드에서 '로컬 실행' 및 '파일 읽기/쓰기'가 언급되어 있어 스킬의 실제 기능과 위험도를 인지하고 있음을 보여주지만, 'permissions' 필드의 선언은 이러한 인지와 일치하지 않습니다. 이 불일치는 스킬의 보안 프로필을 오해하게 만들 수 있으므로, 'permissions' 필드를 'subprocess: true' 및 'filesystem: true'로 수정하여 실제 동작을 정확하게 반영해야 합니다. 이 수정이 이루어지면, 스킬의 기능은 정당하며 메타데이터에 명시된 'medium' 위험 등급은 로컬 실행 및 파일 작업 사용을 고려할 때 적절하다고 판단됩니다.
No reviews yet. Be the first to leave one!