curl -L -o K8s Deployment Validator.skill "https://aiskillstore.io/v1/agent/skills/682f311e-c0a0-45a5-86a5-58969cbd1e13/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "682f311e-c0a0-45a5-86a5-58969cbd1e13",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Validates Kubernetes deployment manifests for misconfigurations
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
스킬 메타데이터는 Kubernetes 매니페스트 유효성 검사 및 보안 분석이라는 명확한 목적을 설명합니다. 제공된 `main.py` 코드 스니펫은 `hostNetwork`, `privileged` 컨테이너, `runAsNonRoot` 설정, 위험한 `capabilities` (예: SYS_ADMIN, NET_ADMIN, ALL)와 같은 일반적인 Kubernetes 보안 취약점 및 잘못된 구성을 식별하는 데 중점을 둡니다. 이는 스킬의 선언된 목적과 완벽하게 일치합니다. 코드에는 외부 네트워크 통신, 파일 시스템 접근(표준 입력/출력 제외), 서브프로세스 실행 또는 사용자 데이터 무단 수집/전송을 시도하는 어떠한 징후도 없습니다. 사용된 라이브러리(`yaml`, `sys` 등)는 스킬의 기능에 적합하며 악의적인 활동을 나타내지 않습니다. 정적 분석 결과 또한 'approved' 상태이며, 'red_flags_found', 'obfuscation_warnings', 'forbidden_exec_files_found'가 모두 비어 있어 코드의 안전성을 뒷받침합니다. 코드 스니펫이 'dang...'에서 잘려 있지만, 맥락상 'dangerous capabilities'에 대한 유효성 검사 규칙의 일부로 보이며, 이는 스킬의 보안 검증 목적과 일치합니다. 전반적으로 이 스킬은 안전하며 의도된 기능을 충실히 수행하는 것으로 판단됩니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!