contract-clause-check

⬇ 다운로드 설치 가이드↓

curl -L -o contract-clause-check.skill   "https://aiskillstore.io/v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/download?platform=ClaudeCode"

{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "56fa9174-5629-4023-af31-aeef81eadaf4",
    "platform": "ClaudeCode"
  }
}

{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}

# contract-clause-check # AI 治理

Agent API

# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/download?platform=OpenClaw GET /v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/download?platform=ClaudeCode GET /v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/download?platform=Cursor GET /v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/download?platform=GeminiCLI GET /v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/download?platform=CodexCLI GET /v1/agent/skills/56fa9174-5629-4023-af31-aeef81eadaf4/download?platform=CustomAgent

AI 검수 단계

발견된 문제

• 메타데이터 불일치: 'allowed-tools' 필드(Read, Glob, Grep, Bash, Write, WebFetch)는 실제 코드에서 사용되지 않으며, 'permissions' 필드(network: false, filesystem: false, subprocess: false)와 'risk_rationale'에 명시된 내용과 상충됩니다. 실제 코드는 'permissions' 필드를 엄격히 준수합니다.
• 메타데이터 불일치: 'risk_tier'가 'medium'으로 설정되어 있고 'risk_rationale'에 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급되어 있으나, 실제 코드는 이러한 작업을 수행하지 않으며 'permissions' 필드와도 상충됩니다.

판단 근거

제공된 스킬 패키지를 분석한 결과, `scripts/contract_clause_check.py` 코드는 매우 단순하고 안전한 텍스트 처리 로직으로 구성되어 있습니다. 이 스킬은 `argparse`, `json`, `re`, `sys`와 같은 표준 Python 라이브러리만 사용하며, 외부 종속성이 없습니다. 코드 내에서 네트워크 통신, 파일 시스템 접근, 서브프로세스 실행 등 어떠한 외부 상호작용도 발견되지 않았습니다. 이는 메타데이터의 `permissions` 필드(`network: false`, `filesystem: false`, `subprocess: false`)와 완벽하게 일치합니다. 악의적인 목적(데이터 탈취, 시스템 파괴, 난독화 등)을 가진 코드는 발견되지 않았습니다. 사용자 데이터는 로컬에서 처리되며 외부로 전송되지 않습니다. 코드 품질은 스킬의 목적에 부합하며, 명확하고 읽기 쉽습니다. 'allowed-tools' 및 'risk_tier' 메타데이터 필드에 일부 불일치가 있지만, 실제 코드의 동작과 `permissions` 필드가 가장 엄격한 보안 기준을 따르고 있으므로, 이 스킬은 안전하다고 판단됩니다. 따라서 실제 위험 수준은 'low'로 평가됩니다.

버전	USK v3	검증 상태	패키지 날짜	다운로드	변경사항
v1.0.0	✓	approved	2026-10-17	⬇ 0	1.0.0: initial upload (USK v3)