curl -L -o fin-ai-classifier.skill "https://aiskillstore.io/v1/agent/skills/26ac6616-e035-466a-9020-4f3e2a0d8ebc/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "26ac6616-e035-466a-9020-4f3e2a0d8ebc",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
金融 AI 应用分级判定器——基于官方规则源的零依赖决策支持工具，JSON IR 输出，覆盖TH-FIN-002域。 适用场景：当需要金融 AI 应用分级判定器能力时使用本技能；触发词：合规、判定器、TH-FIN-002、fin-ai-classifier。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 Python 코드(`fin-ai-classifier.py`)는 `argparse`, `json`, `sys`와 같은 표준 라이브러리 모듈만을 사용하는 순수 계산 로직으로 구성되어 있습니다. 코드 자체는 네트워크 통신, 파일 시스템 작업 또는 서브프로세스 실행을 수행하지 않으므로, 코드만 놓고 보면 낮은 위험으로 간주될 수 있습니다. 그러나 스킬의 메타데이터에 심각한 불일치가 존재합니다: 1. `permissions` 필드는 `network: false`, `filesystem: false`, `subprocess: false`로 명시되어 있습니다. 2. 반면, `allowed-tools` 필드에는 `Read`, `Glob`, `Grep`, `Bash`, `Write`, `WebFetch`가 나열되어 있습니다. 이 도구들은 각각 파일 시스템 접근(`Read`, `Glob`, `Grep`, `Write`), 서브프로세스 실행(`Bash`), 네트워크 통신(`WebFetch`) 권한을 필요로 합니다. 3. `risk_rationale` 또한 'API 호출/파일 읽기-쓰기/로컬 실행'을 언급하며, 이는 `allowed-tools`와 일치하지만 `permissions: false` 선언과는 상충됩니다. 이러한 불일치로 인해 플랫폼이 이 스킬에 어떤 실제 권한을 부여할지 불분명합니다. 만약 `allowed-tools`가 존중된다면, 스킬은 `permissions` 선언에 반영되지 않은 작업을 수행할 수 있어 잠재적 위험이 높아집니다. 반대로 `permissions: false`가 엄격하게 적용된다면, `allowed-tools`는 과도하게 선언된 것이며 오해의 소지가 있습니다. 코드 자체는 안전하지만, 메타데이터의 모순으로 인해 스킬의 실제 보안 프로필을 명확히 판단하기 어렵습니다. 따라서 관리자의 추가 검토를 통해 메타데이터의 불일치를 해결해야 합니다. `risk_level`은 메타데이터에 선언된 'medium'을 따르며, 이는 `allowed-tools`와 `risk_rationale`이 암시하는 잠재적 능력(현재 코드에는 없지만)을 고려한 것입니다.
No reviews yet. Be the first to leave one!