curl -L -o ai-content-discloser.skill "https://aiskillstore.io/v1/agent/skills/4167aa40-e4f1-488a-b649-94e10fbce2c9/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "4167aa40-e4f1-488a-b649-94e10fbce2c9",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
ai-content-discloser — 为 AI 参与（全生成/辅助/混合）的内容一键生成合规披露声明：显式声明（中/EN）+ 隐式元数据标注 + 平台贴法，依据中国《人工智能生成合成内容标识办法》与 EU AI Act 第 50 条口径。 适用场景：当需要AI 内容披露生成器能力时使用本技能；触发词：ai-content-discloser。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
제공된 스킬 메타데이터와 코드 파일을 분석한 결과, 다음과 같이 판단합니다: 1. **선언된 permissions과 실제 코드 일치 여부**: 스킬 메타데이터의 `allowed-tools`에는 'Read, Glob, Grep, Bash, Write, WebFetch'가 포함되어 있습니다. 그러나 `scripts/ai_content_discloser.py` 파일의 코드는 `argparse`, `datetime`, `json`, `sys`와 같은 표준 Python 라이브러리만을 사용하여 인자 파싱, 날짜 처리, JSON 직렬화 및 표준 출력(stdout)을 통한 결과 출력만을 수행합니다. 파일 시스템 접근, 네트워크 통신, 외부 프로세스 실행 등의 작업을 직접적으로 수행하지 않습니다. 이는 코드가 선언된 권한을 초과하지 않으며, 오히려 선언된 권한 중 일부를 사용하지 않음을 의미합니다. 스킬의 전체적인 기능이 아닌 특정 스크립트만으로는 위험도가 낮지만, `allowed-tools`에 선언된 권한(특히 Bash, Write, WebFetch)은 잠재적으로 시스템에 영향을 줄 수 있으므로, 개발자가 명시한 'medium' 위험 등급은 스킬 패키지 전체의 잠재적 기능에 대한 합리적인 평가로 보입니다. 2. **악의적 목적의 코드 여부**: 코드는 명확하고 직관적이며, AI 콘텐츠 공개 선언문을 생성하는 본래의 목적에 충실합니다. 데이터 탈취, 시스템 파괴, 난독화 등의 악의적인 코드는 발견되지 않았습니다. 3. **선언되지 않은 외부 통신 여부**: 코드는 어떠한 외부 네트워크 통신도 수행하지 않습니다. 4. **사용자 데이터 무단 수집/전송 여부**: 스크립트는 사용자 입력(명령줄 인자)을 받아 처리하고 결과를 출력할 뿐, 어떠한 사용자 데이터도 무단으로 수집하거나 외부로 전송하지 않습니다. 5. **코드 품질 및 목적 일치 여부**: 코드는 잘 구조화되어 있고, 가독성이 높으며, 스킬의 설명과 목적에 완벽하게 부합합니다. 주석과 변수명도 명확합니다. 정적 분석 결과 또한 'approved' 상태이며, 'red_flags_found', 'obfuscation_warnings', 'forbidden_exec_files_found' 항목에서 아무런 문제가 발견되지 않았습니다. 따라서 이 스킬은 안전하며, 스킬 스토어에 공개하기에 적합하다고 판단됩니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!