curl -L -o agent-protocol-doctor.skill "https://aiskillstore.io/v1/agent/skills/19238429-38fa-461a-a946-16564b970b67/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "19238429-38fa-461a-a946-16564b970b67",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Tests MCP/A2A/HTTP endpoints for liveness and protocol compliance. Built from 50+ real endpoint probes across the agent ecosystem - confirms server responds, measures latency, detects stale manifests.
호환 플랫폼: any
검사 결과: ['USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
스킬 메타데이터와 코드 파일(doctor.py)을 분석한 결과, 다음과 같은 판단을 내렸습니다. 1. **선언된 permissions(network/filesystem/subprocess)과 실제 코드가 일치하는가?** * `network: true`가 선언되었으며, `urllib.request.urlopen`을 통해 외부 URL에 HTTP 요청을 보내는 핵심 기능에 사용됩니다. 이는 스킬의 목적과 일치합니다. * `filesystem: false`가 선언되었으며, 코드 내에서 파일 시스템 접근(읽기/쓰기)을 시도하는 부분이 없습니다. * `subprocess: false`가 선언되었으며, `subprocess` 모듈을 사용하거나 외부 명령어를 실행하는 부분이 없습니다. * `env_vars: []`가 선언되었으며, 환경 변수를 읽는 부분이 없습니다. * **결론: 선언된 권한과 실제 코드의 사용이 완벽하게 일치합니다.** 2. **악의적 목적의 코드가 있는가? (데이터 탈취, 시스템 파괴, 난독화 등)** * 코드는 사용자 입력으로 받은 `target_url`에 GET 요청을 보내고 응답을 분석하는 기능만을 수행합니다. 특정 데이터를 외부로 유출하거나 시스템을 파괴할 수 있는 코드는 발견되지 않았습니다. * 코드 난독화는 전혀 없으며, 가독성이 매우 높습니다. * **결론: 악의적인 목적의 코드는 발견되지 않았습니다.** 3. **선언되지 않은 외부 통신이 있는가?** * 유일한 외부 통신은 사용자 입력으로 제공된 `target_url`에 대한 HTTP 요청입니다. 이는 스킬의 핵심 기능이며 `network: true` 권한에 의해 명시적으로 허용됩니다. * 하드코딩된 다른 외부 통신 주소나 예상치 못한 네트워크 활동은 없습니다. * **결론: 선언되지 않은 외부 통신은 없습니다.** 4. **사용자 데이터를 무단으로 수집하거나 전송하는가?** * 스킬은 `target_url`과 `timeout`이라는 두 가지 사용자 입력을 받습니다. 이 외의 사용자 데이터를 수집하거나, 수집된 데이터를 무단으로 제3자에게 전송하는 행위는 없습니다. * **결론: 사용자 데이터를 무단으로 수집하거나 전송하지 않습니다.** 5. **코드 품질이 스킬의 목적과 일치하는가?** * 코드는 명확하고 간결하며, 스킬의 설명(엔드포인트 활성, 지연 시간 측정, 프로토콜 감지)과 정확히 일치하는 기능을 수행합니다. * 네트워크 요청에 대한 예외 처리(HTTPError, 일반 Exception)가 잘 구현되어 있습니다. * 응답 본문을 2000자로 제한하여 메모리 과부하를 방지하는 등 기본적인 안정성 고려가 되어 있습니다. * **결론: 코드 품질은 스킬의 목적에 부합하며 양호합니다.** 정적 분석 결과의 'caution' 상태는 구체적인 'red_flags_found'나 'obfuscation_warnings' 없이 표시되었는데, 이는 네트워크 접근 권한이 필요한 스킬에 대한 일반적인 경고일 수 있습니다. 코드 검토 결과, 해당 경고를 뒷받침할 만한 실제적인 보안 위험은 발견되지 않았습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!