curl -L -o agent-redteam-kit.skill "https://aiskillstore.io/v1/agent/skills/13867afc-4360-43f1-8758-0156e7e2dd59/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "13867afc-4360-43f1-8758-0156e7e2dd59",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『测一下这个AI安不安全』『会不会被越狱』『让AI干危险的事它听不听』『上线前做对抗测试』,或要给一个 agent/提示词做安全性红队时使用。中英双库扫描越狱/危险能力请求(DAN/忽略指令/提权/数据外泄/自改进等),给出风险分级+加固建议,并设「危险操作闸门」(有门禁)。可运行脚本(redteam_scan 扫描器)。理论根基:LGD 三律之有门禁(危险动作先过闸)。触发词:红队、red team、越狱、jailbreak、对抗测试、prompt攻击、AI安全测试、危险指令、安全评估。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
{ "verdict": "approved", "risk_level": "low", "summary": "AI 에이전트의 보안 취약점(탈옥, 위험 명령 등)을 탐지하는 스킬로, 악의적인 코드나 무단 데이터 접근 없이 안전하게 구현되었습니다.", "issues": [], "reasoning": "제공된 스킬 메타데이터와 코드 파일을 분석한 결과, 다음과 같은 판단을 내렸습니다.\n\n1. **선언된 permissions과 실제 코드 일치 여부:**\n * `network: false`: 코드에서 네트워크 통신을 시도하는 부분이 없습니다. 일치합니다.\n * `subprocess: false`: 코드에서 외부 프로세스를 실행하는 부분이 없습니다. 일치합니다.\n * `filesystem: false`: 메타데이터에는 파일 시스템 접근이 `false`로 선언되어 있으나, `allowed-tools`에 `Read`가 명시되어 있고 `input_s
No reviews yet. Be the first to leave one!