curl -L -o md-classification-route.skill "https://aiskillstore.io/v1/agent/skills/2d129e3b-aa04-4c38-8504-786b72ad6f70/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "2d129e3b-aa04-4c38-8504-786b72ad6f70",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
器械该按几类报、走哪条路——判错一次，整套资料重做。分类是多市场准入的第一块多米诺骨牌。（零依赖 CLI · 确定性 JSON IR · rc=0/1/2 · --demo 自带案例） 适用场景：当需要医疗器械分类与注册路径初判器能力时使用本技能；触发词：医疗器械、医械合规、医疗器械分类与注册路径初判器、判定器、TH-MED-006。
Compatible Platforms windows macos linux
Findings: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 스킬 메타데이터에서 `allowed-tools` 필드는 'Read, Glob, Grep, Bash, Write, WebFetch'와 같이 파일 시스템 접근, 서브프로세스 실행, 네트워크 통신 등의 광범위한 기능을 허용한다고 선언하고 있습니다. 또한, `risk_rationale` 필드에서도 '호출 API/파일 읽기-쓰기/로컬 실행'을 언급하며 이러한 기능 사용을 전제로 'medium' 위험 등급을 부여하고 있습니다. 그러나 `permissions` 필드는 `network: false`, `filesystem: false`, `subprocess: false`로 명시하여 이러한 모든 기능이 허용되지 않는다고 선언하고 있습니다. 이는 스킬이 실제로 어떤 권한을 가지고 실행될지에 대한 심각한 혼란을 야기합니다. 제공된 `md-classification-route.py` 코드 자체는 현재 보이는 범위 내에서 네트워크, 파일 시스템, 서브프로세스 접근을 시도하는 부분이 없습니다. 하지만 메타데이터의 불일치는 스킬의 실제 동작 방식이나 의도된 기능에 대한 불확실성을 높이며, 잠재적인 보안 위험을 내포할 수 있습니다. `allowed-tools`가 실제 스킬이 사용할 수 있는 도구를 나타낸다면, `permissions` 필드는 잘못 설정되었을 가능성이 높습니다. 반대로 `permissions`가 정확하다면, `allowed-tools`와 `risk_rationale`은 오해의 소지가 있는 정보입니다. 이러한 중대한 불일치로 인해 스킬의 안전성을 명확히 판단하기 어렵습니다. 개발자의 추가 설명이나 전체 스킬 패키지에 대한 심층적인 검토가 필요합니다.
No reviews yet. Be the first to leave one!