curl -L -o fund-fee-calc.skill "https://aiskillstore.io/v1/agent/skills/2a00ed41-3b39-467b-945c-98bb7736064c/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "2a00ed41-3b39-467b-945c-98bb7736064c",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
资管费率净收益试算器 — 试算管理/托管/销售三费总成本与净收益，宣传含保本承诺即 FAIL（零依赖） 适用场景：当需要资管费率净收益试算器能力时使用本技能；触发词：fund-fee-calc。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 Python 코드(scripts/fund_fee_calc.py)는 표준 라이브러리(argparse, json, sys)만을 사용하며, 네트워크 통신, 파일 시스템 접근, 외부 서브프로세스 실행 등의 기능을 전혀 사용하지 않습니다. 이는 메타데이터의 'permissions' 필드(network: false, filesystem: false, subprocess: false)와 완벽하게 일치합니다. 코드 자체는 악의적인 목적이 없으며, 사용자 데이터를 무단으로 수집하거나 전송하지 않고, 명확하고 안전하게 스킬의 목적을 달성합니다. 따라서 코드의 실제 위험 수준은 'low'로 판단됩니다. 그러나 메타데이터에는 몇 가지 불일치가 발견되었습니다. 'allowed-tools' 필드에는 'Read, Glob, Grep, Bash, Write, WebFetch'와 같이 파일 시스템 접근, 서브프로세스 실행, 네트워크 통신을 암시하는 도구들이 선언되어 있어, 'permissions' 필드 및 실제 코드의 동작과 모순됩니다. 또한, 'risk_tier'가 'medium'으로 설정되어 있고 'risk_rationale'에 'API 호출/읽기-쓰기 파일/로컬 실행'이 언급되어 있으나, 실제 코드의 동작은 이러한 'medium' 리스크 요소를 포함하지 않습니다. 이러한 메타데이터의 불일치는 스킬 패키지 관리 및 보안 정책 적용에 혼란을 줄 수 있으므로, 저자에게 메타데이터 수정을 요청하거나 관리자의 추가 검토를 통해 명확히 해야 합니다. 코드 자체의 안전성에도 불구하고, 메타데이터의 혼란스러운 선언으로 인해 'pending' 상태로 분류합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!