curl -L -o a3-law-operational.skill "https://aiskillstore.io/v1/agent/skills/3bdf1e60-c399-4d0b-bc08-c32c141b91b6/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "3bdf1e60-c399-4d0b-bc08-c32c141b91b6",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
把「A³ 法则（AI 造 AI 三定律）」从原则落成可执行的工程规矩：① 触发阈值（什么动作算"造/改 AI"或"重大自主行动"，须进入 A³ 评审）；② 事前评估清单（意图/影响/可逆性/监督）；③ 事后复盘与升级/拒绝条件。配触发判定树与评分卡，让任何 AI 在动"造/改另一个 AI"或高影响动作前先过三关。触发词：A³法则、AI造AI三定律、AI自主造AI、触发阈值、自我修改、自主行动评估、AI三定律、造AI评审。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 스킬 메타데이터는 'A³ 법칙'이라는 AI 거버넌스 관련 스킬을 설명하며, `Read`, `Glob`, `Grep`, `Write`, `Edit`, `WebFetch`와 같은 파일 시스템 접근 및 네트워크 통신 권한을 선언하고 있습니다. 메타데이터의 `risk_tier`는 'medium'으로 설정되어 있으며, 이는 API 호출, 파일 읽기/쓰기, 로컬 실행 가능성을 언급합니다. 그러나, 검토를 위한 스킬 코드 파일이 전혀 제공되지 않았습니다. 정적 분석 결과는 'approved'로 표시되었으나, 이는 분석할 코드가 없었기 때문으로 판단됩니다. 코드 부재로 인해 선언된 권한이 스킬의 목적에 맞게 안전하게 사용되는지, 악의적인 코드가 포함되어 있는지, 사용자 데이터를 무단으로 수집하거나 외부로 전송하는지 등 핵심 보안 검수 기준을 전혀 확인할 수 없습니다. 따라서, 스킬의 안전성을 판단하기 위해서는 반드시 코드 파일이 필요하며, 현재 상태로는 승인할 수 없습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!