curl -L -o fact-check-guard.skill "https://aiskillstore.io/v1/agent/skills/43a51309-3173-44ab-af0a-565997ee0929/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "43a51309-3173-44ab-af0a-565997ee0929",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『AI胡说八道』『内容发出去怕有错』『怎么验证模型给的事实』『引用要有出处』，或要把 agent 生成的内容(文章/报告/回复)对外发布、必须可溯源时使用。把每条关键声明当『待证主张』：对照检索来源逐条标注 已支撑/无来源/存疑，无来源的不许当事实对外。理论根基：LGD 三律（有籍·有证·有门禁）。触发词：事实核查、fact check、幻觉检测、引用溯源、内容可证、AI胡说、出处校验、grounding。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
스킬의 핵심 기능은 악의적이지 않으며, 사용자 제공 텍스트 또는 파일 내용을 기반으로 사실 확인을 수행합니다. 코드 자체는 난독화되어 있지 않고, 명백한 악의적 목적(데이터 탈취, 시스템 파괴 등)을 가진 코드는 발견되지 않았습니다. 또한, 선언되지 않은 외부 통신이나 사용자 데이터 무단 수집/전송 시도도 없습니다. 코드 품질은 스킬의 목적과 일치합니다. 그러나, 메타데이터의 `permissions.filesystem: false` 선언은 코드의 `load_lines` 함수에서 `pathlib.Path(p).is_file()` 및 `pathlib.Path(p).read_text()`를 사용하여 파일을 읽는 실제 동작과 일치하지 않습니다. 이 불일치는 스킬의 실제 권한을 오해하게 할 수 있으므로, `permissions.filesystem`을 `true`로 수정해야 합니다. `allowed-tools` 필드에 'Read'가 명시되어 있고 `risk_rationale`에 '读写文件'(파일 읽기/쓰기)가 언급되어 있어, 이 부분은 메타데이터 선언의 오류로 판단됩니다. 네트워크 통신이나 서브프로세스 실행은 코드에서 발견되지 않았으므로, 해당 권한 선언(`network: false`, `subprocess: false`)은 정확합니다. 이 스킬은 사용자가 지정한 로컬 파일을 읽을 수 있으므로, `medium` 위험 등급으로 유지하는 것이 적절합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!