curl -L -o uibc-team-dat.skill "https://aiskillstore.io/v1/agent/skills/11602215-5855-42d9-8d1c-b58d529dcac8/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "11602215-5855-42d9-8d1c-b58d529dcac8",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) data-elements domain team is invoked: memory-transfer identity judging and accountability under criterion TH-DAT-001. 当用户需要引用 UIBC 数据要素域判据（TH-DAT-001）进行迁移判定与问责、或调用 DAT 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、数据要素、迁移判定、记忆迁移、证据包、责任归属、参赛队。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 스킬 메타데이터와 Python 코드를 분석한 결과, 다음과 같은 판단 근거를 도출했습니다: 1. **선언된 Permissions 일치 여부:** * `network: false`: 코드에서 네트워크 통신을 시도하는 부분이 전혀 발견되지 않았습니다. (예: `requests`, `urllib`, `socket` 등) * `subprocess: false`: 코드에서 외부 프로세스를 실행하는 부분이 전혀 발견되지 않았습니다. (예: `subprocess`, `os.system`, `os.popen` 등) * `filesystem: false`: 코드는 `pathlib` 모듈을 사용하여 스킬 패키지 내에 번들된 `判据_DAT.md` 파일을 읽습니다. 이는 파일 시스템 접근에 해당합니다. 그러나 `filesystem: false`는 일반적으로 호스트 시스템의 임의의 파일 시스템에 대한 접근을 금지하는 것으로 해석되며, 스킬 자체의 기능 수행을 위해 필요한 내부 번들 파일에 대한 읽기 접근은 허용되는 경우가 많습니다. 이 스킬의 목적(내부 판정 기준 파일 검증)을 고려할 때, 이 접근은 의도된 것이며 외부 시스템에 대한 위험을 초래하지 않습니다. 정적 분석 결과에서도 이로 인한 'red_flags_found'는 없습니다. 2. **악의적 목적 코드 여부:** * 코드에 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적으로 보이는 부분은 전혀 발견되지 않았습니다. 코드는 명확하고 주석이 잘 달려 있으며, 오직 지정된 마크다운 파일을 분석하는 기능에만 집중하고 있습니다. 3. **선언되지 않은 외부 통신 여부:** * 네트워크 및 서브프로세스 권한이 `false`로 선언되었고, 실제 코드에서도 외부 통신을 시도하는 부분이 없습니다. 4. **사용자 데이터 무단 수집/전송 여부:** * 스킬은 CLI 인자만 입력으로 받으며, 이를 로컬에서 처리하고 결과를 표준 출력으로 반환합니다. 사용자 데이터를 무단으로 수집하거나 외부로 전송하는 기능은 없습니다. 5. **코드 품질 및 목적 일치 여부:** * 코드는 잘 구조화되어 있고, `pathlib`, `re` 등 표준 라이브러리를 적절하게 사용하고 있습니다. `sys.stdout` 인코딩 설정은 다국어 출력을 위한 좋은 관행입니다. 스킬의 설명과 메타데이터에 명시된 '판정 기준 검증'이라는 목적에 정확히 부합하는 기능을 수행합니다. **결론:** 스킬은 선언된 권한을 합리적인 범위 내에서 준수하며, 악의적인 동작이나 보안 취약점을 포함하고 있지 않습니다. 스킬의 핵심 기능 수행을 위한 내부 파일 접근은 허용 가능한 범위로 판단됩니다.
No reviews yet. Be the first to leave one!