curl -L -o prompt-version-control.skill "https://aiskillstore.io/v1/agent/skills/638976cd-f0f8-46f1-804e-f68bd542608c/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "638976cd-f0f8-46f1-804e-f68bd542608c",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『提示改乱了回不去』『不知道哪版提示效果更好』『提示也要版本管理』『怎么AB测试不同提示』，或团队多人改同一套提示容易互相覆盖时使用。把提示当『可版本化资产』：每次改动留版本+差异+绑定效果评分，可 diff/回滚/选优。理论根基：LGD 三律（有籍·有证·有门禁）。触发词：提示版本、prompt版本管理、提示回滚、prompt diff、AB测试提示、提示治理、prompt registry。
Compatible Platforms windows macos linux
Findings: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 스킬의 메타데이터는 `permissions.filesystem: false`로 명시하여 파일 시스템 접근 권한이 없음을 선언하고 있습니다. 그러나 `scripts/prompt_vc.py` 코드를 분석한 결과, `pathlib.Path(a.old).read_text()`, `pathlib.Path(a.new).read_text()`, `pathlib.Path(a.registry).read_text()`, `reg_path.write_text()`와 같은 명백한 파일 읽기 및 쓰기 작업이 수행되고 있습니다. 이는 메타데이터의 선언과 실제 코드의 동작이 일치하지 않음을 의미합니다. 비록 코드 자체는 프롬프트 버전 관리라는 스킬의 목적에 부합하며, 악의적인 데이터 탈취나 시스템 파괴와 같은 명백한 악성 행위는 발견되지 않았습니다. 또한, 메타데이터의 `risk_rationale`에서 '读写文件(파일 읽기/쓰기)'를 언급하며 `medium` 리스크로 분류한 점은 실제 파일 시스템 접근이 있을 수 있음을 시사하지만, `permissions.filesystem: false` 선언은 사용자 및 플랫폼에 오해를 줄 수 있습니다. 이러한 불일치는 보안 검수에서 중요한 문제로 간주되며, 사용자에게 잘못된 정보를 제공하거나 플랫폼의 보안 정책과 충돌할 수 있습니다. 따라서, 이 스킬은 현재 상태로는 승인될 수 없으며, 메타데이터의 `permissions.filesystem` 값을 `true`로 수정하거나, 파일 시스템 접근 없이 스킬이 동작하도록 코드를 수정하는 등 추가적인 검토 및 수정이 필요합니다. 현재로서는 'pending' 상태로 분류하여 관리자 검토를 요청합니다.
No reviews yet. Be the first to leave one!