curl -L -o md-classification-route.skill "https://aiskillstore.io/v1/agent/skills/2d129e3b-aa04-4c38-8504-786b72ad6f70/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "2d129e3b-aa04-4c38-8504-786b72ad6f70",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
器械该按几类报、走哪条路——判错一次，整套资料重做。分类是多市场准入的第一块多米诺骨牌。（零依赖 CLI · 确定性 JSON IR · rc=0/1/2 · --demo 自带案例） 适用场景：当需要医疗器械分类与注册路径初判器能力时使用本技能；触发词：医疗器械、医械合规、医疗器械分类与注册路径初判器、判定器、TH-MED-006。
호환 플랫폼: windows macos linux
검사 결과: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 스킬 메타데이터에서 `allowed-tools` 필드는 'Read, Glob, Grep, Bash, Write, WebFetch'와 같이 파일 시스템 접근, 서브프로세스 실행, 네트워크 통신 등의 광범위한 기능을 허용한다고 선언하고 있습니다. 또한, `risk_rationale` 필드에서도 '호출 API/파일 읽기-쓰기/로컬 실행'을 언급하며 이러한 기능 사용을 전제로 'medium' 위험 등급을 부여하고 있습니다. 그러나 `permissions` 필드는 `network: false`, `filesystem: false`, `subprocess: false`로 명시하여 이러한 모든 기능이 허용되지 않는다고 선언하고 있습니다. 이는 스킬이 실제로 어떤 권한을 가지고 실행될지에 대한 심각한 혼란을 야기합니다. 제공된 `md-classification-route.py` 코드 자체는 현재 보이는 범위 내에서 네트워크, 파일 시스템, 서브프로세스 접근을 시도하는 부분이 없습니다. 하지만 메타데이터의 불일치는 스킬의 실제 동작 방식이나 의도된 기능에 대한 불확실성을 높이며, 잠재적인 보안 위험을 내포할 수 있습니다. `allowed-tools`가 실제 스킬이 사용할 수 있는 도구를 나타낸다면, `permissions` 필드는 잘못 설정되었을 가능성이 높습니다. 반대로 `permissions`가 정확하다면, `allowed-tools`와 `risk_rationale`은 오해의 소지가 있는 정보입니다. 이러한 중대한 불일치로 인해 스킬의 안전성을 명확히 판단하기 어렵습니다. 개발자의 추가 설명이나 전체 스킬 패키지에 대한 심층적인 검토가 필요합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!