curl -L -o uibc-team-dat.skill "https://aiskillstore.io/v1/agent/skills/11602215-5855-42d9-8d1c-b58d529dcac8/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "11602215-5855-42d9-8d1c-b58d529dcac8",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) data-elements domain team is invoked: memory-transfer identity judging and accountability under criterion TH-DAT-001. 当用户需要引用 UIBC 数据要素域判据（TH-DAT-001）进行迁移判定与问责、或调用 DAT 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、数据要素、迁移判定、记忆迁移、证据包、责任归属、参赛队。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 스킬 메타데이터와 Python 코드를 분석한 결과, 다음과 같은 판단 근거를 도출했습니다: 1. **선언된 Permissions 일치 여부:** * `network: false`: 코드에서 네트워크 통신을 시도하는 부분이 전혀 발견되지 않았습니다. (예: `requests`, `urllib`, `socket` 등) * `subprocess: false`: 코드에서 외부 프로세스를 실행하는 부분이 전혀 발견되지 않았습니다. (예: `subprocess`, `os.system`, `os.popen` 등) * `filesystem: false`: 코드는 `pathlib` 모듈을 사용하여 스킬 패키지 내에 번들된 `判据_DAT.md` 파일을 읽습니다. 이는 파일 시스템 접근에 해당합니다. 그러나 `filesystem: false`는 일반적으로 호스트 시스템의 임의의 파일 시스템에 대한 접근을 금지하는 것으로 해석되며, 스킬 자체의 기능 수행을 위해 필요한 내부 번들 파일에 대한 읽기 접근은 허용되는 경우가 많습니다. 이 스킬의 목적(내부 판정 기준 파일 검증)을 고려할 때, 이 접근은 의도된 것이며 외부 시스템에 대한 위험을 초래하지 않습니다. 정적 분석 결과에서도 이로 인한 'red_flags_found'는 없습니다. 2. **악의적 목적 코드 여부:** * 코드에 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적으로 보이는 부분은 전혀 발견되지 않았습니다. 코드는 명확하고 주석이 잘 달려 있으며, 오직 지정된 마크다운 파일을 분석하는 기능에만 집중하고 있습니다. 3. **선언되지 않은 외부 통신 여부:** * 네트워크 및 서브프로세스 권한이 `false`로 선언되었고, 실제 코드에서도 외부 통신을 시도하는 부분이 없습니다. 4. **사용자 데이터 무단 수집/전송 여부:** * 스킬은 CLI 인자만 입력으로 받으며, 이를 로컬에서 처리하고 결과를 표준 출력으로 반환합니다. 사용자 데이터를 무단으로 수집하거나 외부로 전송하는 기능은 없습니다. 5. **코드 품질 및 목적 일치 여부:** * 코드는 잘 구조화되어 있고, `pathlib`, `re` 등 표준 라이브러리를 적절하게 사용하고 있습니다. `sys.stdout` 인코딩 설정은 다국어 출력을 위한 좋은 관행입니다. 스킬의 설명과 메타데이터에 명시된 '판정 기준 검증'이라는 목적에 정확히 부합하는 기능을 수행합니다. **결론:** 스킬은 선언된 권한을 합리적인 범위 내에서 준수하며, 악의적인 동작이나 보안 취약점을 포함하고 있지 않습니다. 스킬의 핵심 기능 수행을 위한 내부 파일 접근은 허용 가능한 범위로 판단됩니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!