curl -L -o contract-clause-check.skill "https://aiskillstore.io/v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "56fa9174-5629-4023-af31-aeef81eadaf4",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
合同高危条款扫描器 — 签合同前扫必备条款(违约/争议/管辖)与高危表述(最终解释权/自动续期/高违约金),缺项即 FAIL(零依赖) 适用场景:当需要合同高危条款扫描器能力时使用本技能;触发词:contract-clause-check。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 스킬 패키지를 분석한 결과, `scripts/contract_clause_check.py` 코드는 매우 단순하고 안전한 텍스트 처리 로직으로 구성되어 있습니다. 이 스킬은 `argparse`, `json`, `re`, `sys`와 같은 표준 Python 라이브러리만 사용하며, 외부 종속성이 없습니다. 코드 내에서 네트워크 통신, 파일 시스템 접근, 서브프로세스 실행 등 어떠한 외부 상호작용도 발견되지 않았습니다. 이는 메타데이터의 `permissions` 필드(`network: false`, `filesystem: false`, `subprocess: false`)와 완벽하게 일치합니다. 악의적인 목적(데이터 탈취, 시스템 파괴, 난독화 등)을 가진 코드는 발견되지 않았습니다. 사용자 데이터는 로컬에서 처리되며 외부로 전송되지 않습니다. 코드 품질은 스킬의 목적에 부합하며, 명확하고 읽기 쉽습니다. 'allowed-tools' 및 'risk_tier' 메타데이터 필드에 일부 불일치가 있지만, 실제 코드의 동작과 `permissions` 필드가 가장 엄격한 보안 기준을 따르고 있으므로, 이 스킬은 안전하다고 판단됩니다. 따라서 실제 위험 수준은 'low'로 평가됩니다.
No reviews yet. Be the first to leave one!