curl -L -o publish-quality-gate.skill "https://aiskillstore.io/v1/agent/skills/3fb5a24c-b2e6-4039-8b67-245894e60697/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "3fb5a24c-b2e6-4039-8b67-245894e60697",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
发布质量门禁：发布任何 Skill/专家包/文档/工具到外部（分享、上架市场、对外发布）前后的质量检查。发布前执行四层敏感信息检查（公司信息→本机信息→个人信息→机密信息），发布后按 TRACE 五维（Trust/Reliability/Adaptability/Convention/Effectiveness）执行 AI 自测。当用户说'准备发布'、'发布前检查'、'发布后自测'、'TRACE 评测'、'检查一下发布物'、'脱敏检查'、'发布质量'时使用。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
이 스킬은 민감 정보를 스캔하는 목적으로 설계되었으며, 제공된 Python 코드 스니펫 자체는 악의적인 동작이나 선언되지 않은 외부 통신을 포함하지 않는 것으로 보입니다. 'network: false' 선언은 코드의 import 목록과 일치합니다. 'filesystem: true' 선언 또한 파일 스캔이라는 스킬의 목적과 부합합니다. 그러나 메타데이터에서 'allowed-tools'에 'Bash'가 명시되어 있음에도 불구하고, 'permissions.subprocess'가 'false'로 설정되어 있어 권한 선언에 심각한 모순이 존재합니다. 이는 에이전트가 'Bash' 명령을 실행할 수 있는지 여부에 대한 불확실성을 야기하며, 만약 'Bash' 실행이 가능하다면 임의의 시스템 명령 실행으로 이어질 수 있는 중대한 보안 위험이 됩니다. 개발자의 'risk_rationale'에서 '本地执行'(로컬 실행)을 언급한 점은 'Bash' 사용이 의도되었을 가능성을 시사하므로, 이 모순은 반드시 해결되어야 합니다. 또한, 코드의 전체 내용이 제공되지 않아 완전한 검증이 불가능하므로, 이 스킬은 추가적인 검토와 권한 선언 수정 없이는 승인될 수 없습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!