⚡

AI Skill Store

AI Agent Skill Marketplace
← Back to Skills

loan-rate-disclosure

v1.0.0 official 5d ago
USK v3 ✅ Verified
⬇ Download
Install Guide↓
🤖 Agent install commands (curl / MCP / Claude Desktop)
▸ curl one-liner
curl -L -o loan-rate-disclosure.skill   "https://aiskillstore.io/v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=ClaudeCode"
▸ MCP tool call (after registering Skill Store MCP)
{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "1af8da62-b773-423b-96a2-786278a1fe32",
    "platform": "ClaudeCode"
  }
}
▸ Claude Desktop / Cursor MCP config (one-time)
{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}
📖 Full agent API guide: /llms.txt  ·  MCP server card

借贷利率披露校验器 — 校验借贷报价是否按年化口径披露、是否超基准利率4倍司法保护上限（零依赖） 适用场景：当需要借贷利率披露校验器能力时使用本技能；触发词：loan-rate-disclosure。

# loan-rate-disclosure # AI 治理

Basic Info

Owner 👤 Steven Zhao Category — Registered 2026-10-16 Last Updated 2026-10-16 Latest Version 1.0.0 Packaged At 2026-10-16 Vetting Status official Downloads 0 Checksum (SHA256) 93eb430acc9be0115e17d9191e2601805c1df99c70d686c7e647b861c40d416f

⚡ AGENT INFO USK v3

Capabilities
finance disclosure compliance
Permissions
✗ network
✗ filesystem
✗ subprocess
Interface
type: cli   entry_point: scripts/loan_rate_disclosure.py   runtime: python3   call_pattern: args
Agent API
# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=OpenClaw GET /v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=ClaudeCode GET /v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=Cursor GET /v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=GeminiCLI GET /v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=CodexCLI GET /v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=CustomAgent

Installation

Compatible Platforms windows macos linux

1
Install the skill using openclaw_skill_manager.py.
python openclaw_skill_manager.py --install loan-rate-disclosure
2
Verify installation
python openclaw_skill_manager.py --list-installed
3
Install a specific version (optional)
python openclaw_skill_manager.py --install loan-rate-disclosure --version 1.0.0
1
Download the skill package.
curl -O https://aiskillstore.io/v1/skills/1af8da62-b773-423b-96a2-786278a1fe32/download
2
Place it in the Claude Code commands directory.
unzip loan-rate-disclosure.skill -d ~/.claude/commands/loan-rate-disclosure/
3
Use it as a slash command in Claude Code.
/loan-rate-disclosure
1
Download the Agent Skills package.
curl -O https://aiskillstore.io/v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=ClaudeCodeAgentSkill
2
Unzip it into the Claude Code skills directory.
unzip loan-rate-disclosure-agent-skill-*.skill -d ~/.claude/skills/loan-rate-disclosure/
3
Restart Claude Code — the skill is auto-loaded at session start. No slash command needed.
1
Download the Cursor-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=Cursor
2
Unzip and place it in a permanent location.
unzip loan-rate-disclosure-cursor-*.skill -d ~/.cursor/skills/loan-rate-disclosure/
3
Add the MCP server config to .cursor/mcp.json, then restart Cursor.
cat ~/.cursor/skills/loan-rate-disclosure/cursor_mcp_config.json
1
Download the Gemini CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=GeminiCLI
2
Unzip and place it in a permanent location.
unzip loan-rate-disclosure-geminicli-*.skill -d ~/.gemini/skills/loan-rate-disclosure/
3
Add the MCP server config to ~/.gemini/settings.json, then restart Gemini CLI.
cat ~/.gemini/skills/loan-rate-disclosure/gemini_settings_snippet.json
1
Download the Codex CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/1af8da62-b773-423b-96a2-786278a1fe32/download?platform=CodexCLI
2
Unzip and place it in a permanent location.
unzip loan-rate-disclosure-codexcli-*.skill -d ~/.codex/skills/loan-rate-disclosure/
3
Add the MCP server config to ~/.codex/config.toml, then restart Codex CLI.
cat ~/.codex/skills/loan-rate-disclosure/codex_config_snippet.toml
1
Download the skill package via REST API.
GET https://aiskillstore.io/v1/skills/1af8da62-b773-423b-96a2-786278a1fe32/download
2
Place it in your agent platform's skills directory.
cp loan-rate-disclosure.skill ./skills/
3
Fetch platform-specific details via the Install Guide API.
GET https://aiskillstore.io/v1/skills/1af8da62-b773-423b-96a2-786278a1fe32/install-guide?platform=CustomAgent

Requirements

Security Vetting Report

Vetting Result CAUTION

Findings: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']

✅ No security risks found.

AI Review Stage

Reviewer gemini Risk Level 🟡 Medium Review Summary 스킬 코드는 안전하나, 메타데이터의 권한 선언에 심각한 불일치가 있어 추가 검토가 필요합니다.

Issues Found

  • 메타데이터의 `permissions` 필드(network: false, filesystem: false, subprocess: false)와 `allowed-tools` 필드(Read, Glob, Grep, Bash, Write, WebFetch) 간에 심각한 불일치가 있습니다. `allowed-tools`는 코드에서 사용하지 않으며 `permissions`에서 명시적으로 거부된 파일 시스템, 서브프로세스, 네트워크 접근 권한을 암시합니다.
  • 메타데이터의 `risk_rationale` 필드에 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급되어 있어, `permissions` 필드의 명시적인 권한 거부와 상충됩니다.
Reasoning

제공된 Python 코드(`scripts/loan_rate_disclosure.py`)는 명확하고 간결하며, 대출 이율 및 공개 문구 검증이라는 명시된 기능만을 수행합니다. 코드는 외부 라이브러리 의존성이 없으며, 네트워크 통신, 파일 시스템 접근, 서브프로세스 실행과 관련된 어떠한 기능도 사용하지 않습니다. 이는 메타데이터의 `permissions` 필드(`network: false`, `filesystem: false`, `subprocess: false`)와 완벽하게 일치합니다. 따라서 코드 자체는 안전하다고 판단됩니다. 그러나 메타데이터의 `allowed-tools` 필드에는 'Read, Glob, Grep, Bash, Write, WebFetch'가 나열되어 있습니다. 이 도구들은 파일 시스템 접근(`Read`, `Glob`, `Grep`, `Write`), 서브프로세스 실행(`Bash`), 네트워크 접근(`WebFetch`)과 직접적으로 연결되는 기능들입니다. 이는 `permissions` 필드에서 명시적으로 'false'로 설정된 권한들과 정면으로 충돌합니다. 또한, `risk_rationale` 필드에서도 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급되어 있어, `permissions` 필드와의 불일치를 더욱 심화시킵니다. 이러한 메타데이터의 불일치는 심각한 보안 문제입니다. 만약 플랫폼이 `allowed-tools` 필드를 기반으로 권한을 부여한다면, 스킬은 실제 필요하거나 선언된 것보다 훨씬 더 많은 권한을 갖게 되어 불필요한 보안 위험(과도한 권한 부여)을 초래할 수 있습니다. 반대로 플랫폼이 `permissions` 필드를 엄격하게 따른다면, `allowed-tools` 필드는 오해의 소지가 있습니다. 이 모호성으로 인해 스킬 패키지는 'pending' 상태로 분류되어, 저자가 메타데이터 필드 간의 충돌을 해결하고 명확히 할 필요가 있습니다. 코드 자체의 안전성에도 불구하고, 메타데이터의 불일치로 인해 잠재적 위험 수준은 'medium'으로 평가됩니다.

Version History

Version USK v3 Vetting Status Packaged At Downloads Changelog
v1.0.0 ✓ official 2026-10-16 ⬇ 0 1.0.0: initial upload (USK v3)

Reviews & Ratings

No reviews yet. Be the first to leave one!

✍️ Write a Review