curl -L -o uibc-team-bio.skill "https://aiskillstore.io/v1/agent/skills/359b039b-e3bd-46d5-a5b0-a31aa21c93ed/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "359b039b-e3bd-46d5-a5b0-a31aa21c93ed",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) bio-genetic domain team is invoked: memory-transfer identity judging and accountability under criterion TH-BIO-001. 当用户需要引用 UIBC 生物基因域判据（TH-BIO-001）进行迁移判定与问责、或调用 BIO 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、生物基因、迁移判定、记忆迁移、证据包、责任归属、参赛队。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
스킬 메타데이터는 `permissions.filesystem: false`로 명시하여 파일 시스템 접근이 없음을 선언했습니다. 그러나 `scripts/check_judge_BIO.py` 스크립트는 `JUDGE_FILE.read_text()` 함수를 사용하여 스크립트의 상위 디렉토리에 위치한 `判据_BIO.md` 파일을 읽습니다. 이는 명백한 파일 시스템 접근 행위입니다. 비록 해당 파일 접근이 스킬의 기능(판단 기준 파일 검사)을 위해 내부적으로 사용되는 것으로 보이며 악의적인 목적(예: 임의 파일 접근, 데이터 탈취)은 발견되지 않았지만, 선언된 권한과 실제 동작 간의 불일치는 보안 검수에서 중요한 문제입니다. 사용자에게 잘못된 보안 정보를 제공할 수 있으므로, 개발자는 `permissions.filesystem`을 `true`로 수정하거나, 해당 파일 접근이 플랫폼의 'filesystem: false' 정의에 부합하는 예외적인 내부 리소스 접근임을 명확히 소명해야 합니다. 그 외 네트워크 통신, 서브프로세스 실행, 데이터 탈취, 코드 난독화 등 다른 악의적인 행위는 발견되지 않았습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!