curl -L -o tool-call-guard.skill "https://aiskillstore.io/v1/agent/skills/0ed5588f-b070-4a9b-83e9-44c22a62b126/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "0ed5588f-b070-4a9b-83e9-44c22a62b126",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『agent乱调工具』『误删了文件』『不该发邮件却发了』『怎么给AI的工具加权限边界』,或在给 agent 接工具(文件/网络/数据库/消息/支付)想防危险动作时使用。把每次 tool call 当『需授权操作』:按 读/写/删/外发/支付 分级,危险动作先拦截+提示确认,低风险放行。理论根基:LGD 三律(有籍·有证·有门禁)。触发词:工具调用安全、agent权限、tool call guard、危险动作拦截、误删、误发、AI工具边界、function安全。
Compatible Platforms windows macos linux
Findings: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
{ "verdict": "approved", "risk_level": "low", "summary": "AI 에이전트의 위험한 도구 호출을 분석하고 차단/확인/허용을 결정하는 보안 가드레일 스킬입니다. 선언된 권한을 준수하며 악의적인 코드가 없습니다.", "issues": [], "reasoning": "제공된 스킬 메타데이터와 코드(`scripts/tool_guard.py`)를 분석한 결과, 다음과 같은 판단을 내렸습니다.\n\n1. **선언된 permissions(network/filesystem/subprocess)과 실제 코드가 일치하는가?**\n * 메타데이터는 `network: false`, `filesystem: false`, `subprocess: false`로 선언되어 있습니다.\n * 코드(`tool_guard.py`)는 `argparse`, `json`, `pathlib`, `re` 등 표준 라이브러리 모듈만 사용하며, 네트워
No reviews yet. Be the first to leave one!