curl -L -o dir-organizer.skill "https://aiskillstore.io/v1/agent/skills/599a838e-bbdc-4602-ba8a-3223130a0dc5/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "599a838e-bbdc-4602-ba8a-3223130a0dc5",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
文件夹整理器 — 按扩展名把杂乱目录归类到 图片/文档/表格/音视频/压缩包/代码/其他 子目录，默认预览 --apply 才移动（零依赖） 适用场景：当需要文件夹整理器能力时使用本技能；触发词：dir-organizer。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 `dir_organizer.py` 코드를 분석한 결과, 이 스킬은 지정된 디렉토리 내의 파일을 확장자에 따라 분류하고 이동하는 기능을 수행합니다. 코드는 명확하고, 악의적인 목적(데이터 탈취, 시스템 파괴, 난독화 등)을 포함하고 있지 않습니다. 또한, 선언되지 않은 외부 통신(`network: false`와 일치)이나 서브프로세스 실행(`subprocess: false`와 일치)도 발견되지 않았습니다. 사용자 데이터를 무단으로 수집하거나 전송하지 않습니다. 코드 품질은 스킬의 목적에 부합합니다. 그러나 가장 중요한 문제는 메타데이터의 `permissions` 필드와 실제 코드의 동작 간의 불일치입니다. 메타데이터는 `filesystem: false`라고 명시하고 있지만, 코드는 `os` 및 `shutil` 모듈을 사용하여 디렉토리 목록을 읽고, 새 디렉토리를 생성하며, 파일을 이동하는 등 명백한 파일 시스템 작업을 수행합니다. 이는 `allowed-tools` 필드에 'Read'와 'Write'가 포함되어 있는 것과도 상충됩니다. `risk_rationale`에서도 '읽기/쓰기 파일'이 언급되어 있어, `permissions.filesystem: false`는 명백한 오류입니다. 이러한 불일치는 스킬의 보안 검토를 오도할 수 있으며, 플랫폼이 `permissions` 필드를 엄격하게 적용할 경우 스킬이 정상적으로 작동하지 않을 수 있습니다. 따라서, 스킬 자체는 안전해 보이지만, 메타데이터의 `permissions.filesystem` 값을 `true`로 수정하여 실제 스킬의 동작과 일치하도록 해야 합니다. 이 수정이 이루어지면 'approved'로 변경될 수 있습니다.
No reviews yet. Be the first to leave one!