curl -L -o token-disclosure-check.skill "https://aiskillstore.io/v1/agent/skills/621598f1-f2b0-4f1a-9141-cc43a2dda206/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "621598f1-f2b0-4f1a-9141-cc43a2dda206",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
代币信息披露检查器 — 白皮书/披露文案核查必备要素（总量/分配/锁仓/团队/风险提示），含收益承诺即 FAIL（零依赖） 适用场景：当需要代币信息披露检查器能力时使用本技能；触发词：token-disclosure-check。
호환 플랫폼: windows macos linux
검사 결과: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 Python 코드는 `argparse`, `json`, `sys`와 같은 표준 라이브러리만 사용하며, 파일 시스템 접근, 네트워크 통신, 외부 프로세스 실행 등의 기능을 전혀 사용하지 않습니다. 이는 메타데이터의 `permissions` 필드(`network: false`, `filesystem: false`, `subprocess: false`)와 일치합니다. 따라서 코드 자체는 안전하며 선언된 최소 권한을 준수합니다. 다만, 메타데이터의 `allowed-tools` 필드에 'Read, Glob, Grep, Bash, Write, WebFetch'가 명시되어 있어 실제 코드의 기능 및 `permissions` 선언과 불일치합니다. 이 불일치는 메타데이터의 오류로 판단되며, 실제 코드의 안전성에는 영향을 미치지 않습니다. 악의적인 코드, 데이터 탈취, 시스템 파괴, 난독화 등의 징후는 발견되지 않았습니다. 코드 품질은 스킬의 목적에 부합하며 명확합니다. 정적 분석 결과에서도 특정 위험 요소는 발견되지 않았습니다. 스킬의 실제 동작은 입력 텍스트를 분석하여 미리 정의된 키워드의 존재 여부를 확인하는 것으로, 어떠한 외부 상호작용도 없습니다. 따라서 실제 위험 수준은 'low'로 판단됩니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!