curl -L -o tool-call-guard.skill "https://aiskillstore.io/v1/agent/skills/0ed5588f-b070-4a9b-83e9-44c22a62b126/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "0ed5588f-b070-4a9b-83e9-44c22a62b126",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『agent乱调工具』『误删了文件』『不该发邮件却发了』『怎么给AI的工具加权限边界』，或在给 agent 接工具（文件/网络/数据库/消息/支付）想防危险动作时使用。把每次 tool call 当『需授权操作』：按 读/写/删/外发/支付 分级，危险动作先拦截+提示确认，低风险放行。理论根基：LGD 三律（有籍·有证·有门禁）。触发词：工具调用安全、agent权限、tool call guard、危险动作拦截、误删、误发、AI工具边界、function安全。
호환 플랫폼: windows macos linux
검사 결과: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
{ "verdict": "approved", "risk_level": "low", "summary": "AI 에이전트의 위험한 도구 호출을 분석하고 차단/확인/허용을 결정하는 보안 가드레일 스킬입니다. 선언된 권한을 준수하며 악의적인 코드가 없습니다.", "issues": [], "reasoning": "제공된 스킬 메타데이터와 코드(`scripts/tool_guard.py`)를 분석한 결과, 다음과 같은 판단을 내렸습니다.\n\n1. **선언된 permissions(network/filesystem/subprocess)과 실제 코드가 일치하는가?**\n * 메타데이터는 `network: false`, `filesystem: false`, `subprocess: false`로 선언되어 있습니다.\n * 코드(`tool_guard.py`)는 `argparse`, `json`, `pathlib`, `re` 등 표준 라이브러리 모듈만 사용하며, 네트워
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!