curl -L -o data-export-check.skill "https://aiskillstore.io/v1/agent/skills/29c7e485-f579-457a-93f5-a570c99d48fa/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "29c7e485-f579-457a-93f5-a570c99d48fa",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
数据出境合规自检 — 数据出境前五项义务自检（分级/单独同意/PIA/标准合同或安全评估/留痕），缺项即 FAIL（零依赖） 适用场景：当需要数据出境合规自检能力时使用本技能；触发词：data-export-check。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 Python 코드(`scripts/data_export_check.py`)는 매우 간단하며, 명령줄 인수를 처리하고 결과를 표준 출력으로 내보내는 기능만 수행합니다. 코드 자체는 파일 시스템 접근, 네트워크 통신, 서브프로세스 실행 등 어떠한 외부 상호작용도 하지 않으므로, 메타데이터의 'permissions' 필드(network: false, filesystem: false, subprocess: false)를 준수합니다. 악의적인 코드나 난독화는 발견되지 않았으며, 사용자 데이터를 무단으로 수집하거나 전송하지 않습니다. 코드 품질은 스킬의 목적에 부합합니다. 그러나, 메타데이터 분석 결과 심각한 불일치가 발견되었습니다. 'permissions' 필드는 스킬의 직접적인 실행 환경에 대한 엄격한 제한(모든 외부 접근 'false')을 선언하고 있지만, 'allowed-tools' 필드에는 파일 시스템 접근(Read, Glob, Grep, Write), 서브프로세스 실행(Bash), 네트워크 접근(WebFetch)을 필요로 하는 도구들이 명시되어 있습니다. 또한, 'risk_rationale'은 'API 호출/파일 읽기-쓰기/로컬 실행' 가능성을 언급하며 중간 위험 등급을 정당화하고 있습니다. 이는 'permissions: false' 선언과 직접적으로 모순됩니다. 이러한 불일치는 스킬이 실제로 어떤 권한을 가지고 실행되는지에 대한 혼란을 야기하며, 보안 검수 관점에서 중요한 문제입니다. 만약 'allowed-tools'에 명시된 기능들이 에이전트에 의해 실제로 사용될 수 있다면, 'permissions: false'는 오해의 소지가 있으며 실제 위험 수준은 더 높을 수 있습니다. 따라서, 이 스킬의 실제 권한 부여 방식과 'permissions' 및 'allowed-tools' 필드의 해석에 대한 명확한 설명이 필요하므로 'pending'으로 판단합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!