curl -L -o fund-fee-calc.skill "https://aiskillstore.io/v1/agent/skills/2a00ed41-3b39-467b-945c-98bb7736064c/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "2a00ed41-3b39-467b-945c-98bb7736064c",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
资管费率净收益试算器 — 试算管理/托管/销售三费总成本与净收益,宣传含保本承诺即 FAIL(零依赖) 适用场景:当需要资管费率净收益试算器能力时使用本技能;触发词:fund-fee-calc。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 Python 코드(scripts/fund_fee_calc.py)는 표준 라이브러리(argparse, json, sys)만을 사용하며, 네트워크 통신, 파일 시스템 접근, 외부 서브프로세스 실행 등의 기능을 전혀 사용하지 않습니다. 이는 메타데이터의 'permissions' 필드(network: false, filesystem: false, subprocess: false)와 완벽하게 일치합니다. 코드 자체는 악의적인 목적이 없으며, 사용자 데이터를 무단으로 수집하거나 전송하지 않고, 명확하고 안전하게 스킬의 목적을 달성합니다. 따라서 코드의 실제 위험 수준은 'low'로 판단됩니다. 그러나 메타데이터에는 몇 가지 불일치가 발견되었습니다. 'allowed-tools' 필드에는 'Read, Glob, Grep, Bash, Write, WebFetch'와 같이 파일 시스템 접근, 서브프로세스 실행, 네트워크 통신을 암시하는 도구들이 선언되어 있어, 'permissions' 필드 및 실제 코드의 동작과 모순됩니다. 또한, 'risk_tier'가 'medium'으로 설정되어 있고 'risk_rationale'에 'API 호출/읽기-쓰기 파일/로컬 실행'이 언급되어 있으나, 실제 코드의 동작은 이러한 'medium' 리스크 요소를 포함하지 않습니다. 이러한 메타데이터의 불일치는 스킬 패키지 관리 및 보안 정책 적용에 혼란을 줄 수 있으므로, 저자에게 메타데이터 수정을 요청하거나 관리자의 추가 검토를 통해 명확히 해야 합니다. 코드 자체의 안전성에도 불구하고, 메타데이터의 혼란스러운 선언으로 인해 'pending' 상태로 분류합니다.
No reviews yet. Be the first to leave one!