curl -L -o skill-admission-gate.skill "https://aiskillstore.io/v1/agent/skills/441382e1-cf40-48ab-a8f5-4cdc744b84c6/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "441382e1-cf40-48ab-a8f5-4cdc744b84c6",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
技能上架安全闸门——一个技能/插件在安装或上架前，先跑确定性安全审查：查破坏性命令、远程执行、数据外泄、提示注入、隐蔽行为、混淆载荷与作用域越界，产出「分级发现 + 闸门判定 + 包指纹证据」。当需要审查第三方 skill、安装来源不明的技能、给自研技能做发布前安检、做供应链安全评估、或需要出具"该包未被篡改且已评估风险"的证据时调用。核心三件事：①按规则集扫全部文件并分级（BLOCK/WARN）②支持"已接受风险"声明（.admission-allow.json，须署名留痕）③输出包指纹与文件哈希作为"有证"产物。触发词：技能安全、审查 skill、安装前检查、恶意技能、skill 安全扫描、上架闸门、供应链安全、这个技能安全吗、第三方技能、能不能装、木马、后门、提示注入。
호환 플랫폼: windows macos linux
🚨 보안 위험 감지:
검사 결과: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
AI 검수 단계
발견된 문제
{ "verdict": "pending", "risk_level": "medium", "summary": "스킬의 목적은 보안 검수 도구로 유용하나, 메타데이터의 권한 선언이 실제 기능 및 다른 메타데이터와 심각하게 불일치하여 추가 검토 및 수정이 필요합니다.", "issues": [ "메타데이터의 `permissions` 필드(`network: false`, `filesystem: false`, `subprocess: false`)가 스킬의 실제 기능(파일 스캔 및 결과 작성) 및 `allowed-tools`(`Read`, `Write`, `Bash`, `WebFetch`)와 `risk_rationale`("读写文件", "本地执行", "调用 API") 내용과 심각하게 불일치합니다. 특히 파일 시스템 접근(`filesystem: true`)은 스킬 작동에 필수적입니다.", "`allowed-tools`에 `Bash`와 `WebFetch`가 선언되어 있으나
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!