⚡

AI Skill Store

AI Agent Skill Marketplace
← Back to Skills

fin-reg-calc

v1.0.0 official 5d ago
USK v3 ✅ Verified
⬇ Download
Install Guide↓
🤖 Agent install commands (curl / MCP / Claude Desktop)
▸ curl one-liner
curl -L -o fin-reg-calc.skill   "https://aiskillstore.io/v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=ClaudeCode"
▸ MCP tool call (after registering Skill Store MCP)
{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "6b9c2ee5-3768-40a3-9566-809dbc81cf63",
    "platform": "ClaudeCode"
  }
}
▸ Claude Desktop / Cursor MCP config (one-time)
{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}
📖 Full agent API guide: /llms.txt  ·  MCP server card

fin-reg-calc — LGD 三律在金融 / 持牌机构 AI（投顾·风控·反洗钱）域的纵深合规工具（零依赖）：投资者适当性匹配 + 大额上报阈值校验，对 AI 系统/数据做可执行合规校验。 适用场景：当需要金融AI合规计算能力时使用本技能；触发词：fin-reg-calc。

# fin-reg-calc # AI 治理

Basic Info

Owner 👤 Steven Zhao Category — Registered 2026-10-16 Last Updated 2026-10-16 Latest Version 1.0.0 Packaged At 2026-10-16 Vetting Status official Downloads 0 Checksum (SHA256) 29373e22454e9d7cd6445530da3d3601cbcce04e5b8db75912f285136c3720f1

⚡ AGENT INFO USK v3

Capabilities
cli_tool
Permissions
✗ network
✗ filesystem
✗ subprocess
Interface
type: cli   entry_point: scripts/fin_reg_calc.py   runtime: python3   call_pattern: args
Agent API
# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=OpenClaw GET /v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=ClaudeCode GET /v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=Cursor GET /v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=GeminiCLI GET /v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=CodexCLI GET /v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=CustomAgent

Installation

1
Install the skill using openclaw_skill_manager.py.
python openclaw_skill_manager.py --install fin-reg-calc
2
Verify installation
python openclaw_skill_manager.py --list-installed
3
Install a specific version (optional)
python openclaw_skill_manager.py --install fin-reg-calc --version 1.0.0
1
Download the skill package.
curl -O https://aiskillstore.io/v1/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download
2
Place it in the Claude Code commands directory.
unzip fin-reg-calc.skill -d ~/.claude/commands/fin-reg-calc/
3
Use it as a slash command in Claude Code.
/fin-reg-calc
1
Download the Agent Skills package.
curl -O https://aiskillstore.io/v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=ClaudeCodeAgentSkill
2
Unzip it into the Claude Code skills directory.
unzip fin-reg-calc-agent-skill-*.skill -d ~/.claude/skills/fin-reg-calc/
3
Restart Claude Code — the skill is auto-loaded at session start. No slash command needed.
1
Download the Cursor-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=Cursor
2
Unzip and place it in a permanent location.
unzip fin-reg-calc-cursor-*.skill -d ~/.cursor/skills/fin-reg-calc/
3
Add the MCP server config to .cursor/mcp.json, then restart Cursor.
cat ~/.cursor/skills/fin-reg-calc/cursor_mcp_config.json
1
Download the Gemini CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=GeminiCLI
2
Unzip and place it in a permanent location.
unzip fin-reg-calc-geminicli-*.skill -d ~/.gemini/skills/fin-reg-calc/
3
Add the MCP server config to ~/.gemini/settings.json, then restart Gemini CLI.
cat ~/.gemini/skills/fin-reg-calc/gemini_settings_snippet.json
1
Download the Codex CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download?platform=CodexCLI
2
Unzip and place it in a permanent location.
unzip fin-reg-calc-codexcli-*.skill -d ~/.codex/skills/fin-reg-calc/
3
Add the MCP server config to ~/.codex/config.toml, then restart Codex CLI.
cat ~/.codex/skills/fin-reg-calc/codex_config_snippet.toml
1
Download the skill package via REST API.
GET https://aiskillstore.io/v1/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/download
2
Place it in your agent platform's skills directory.
cp fin-reg-calc.skill ./skills/
3
Fetch platform-specific details via the Install Guide API.
GET https://aiskillstore.io/v1/skills/6b9c2ee5-3768-40a3-9566-809dbc81cf63/install-guide?platform=CustomAgent

Requirements

Security Vetting Report

Vetting Result CAUTION

Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']

✅ No security risks found.

AI Review Stage

Reviewer gemini Risk Level 🟡 Medium Review Summary 스킬 코드는 안전하며 선언된 엄격한 권한을 준수하지만, 메타데이터에 허용된 도구 및 위험 근거에 대한 중요한 불일치가 있어 명확화가 필요합니다.

Issues Found

  • 메타데이터 불일치: `permissions` 필드는 네트워크, 파일 시스템 및 서브프로세스 접근을 명시적으로 거부하지만, `allowed-tools` 필드는 이러한 기능을 암시하는 도구(Read, Glob, Grep, Bash, Write, WebFetch)를 나열합니다.
  • 메타데이터 불일치: `risk_rationale` 필드는 스킬이 'API 호출/파일 읽기/쓰기/로컬 실행'을 포함하여 'medium' 위험 등급의 근거로 제시하지만, 이는 명시적인 `permissions` 선언과 모순됩니다.
Reasoning

1. **선언된 permissions과 실제 코드 일치 여부:** 스킬의 Python 코드(`scripts/fin_reg_calc.py`)는 `argparse`, `json`, `sys`와 같은 표준 라이브러리만 사용하며, 네트워크 통신, 파일 시스템 접근 또는 서브프로세스 실행을 시도하지 않습니다. 이는 메타데이터의 `permissions` 필드(`network: false`, `filesystem: false`, `subprocess: false`)와 완벽하게 일치합니다. 따라서 코드 자체는 선언된 가장 엄격한 권한을 준수합니다. 2. **악의적 목적의 코드 여부:** 코드는 순수하게 금융 합규 계산 로직을 구현하며, 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적의 흔적은 발견되지 않았습니다. 정적 분석 결과에서도 레드 플래그나 난독화 경고가 없습니다. 3. **선언되지 않은 외부 통신 여부:** 코드에는 외부 네트워크 통신을 수행하는 모듈이나 기능이 포함되어 있지 않습니다. `permissions.network`도 `false`로 선언되어 있습니다. 4. **사용자 데이터 무단 수집/전송 여부:** 스킬은 입력된 매개변수(고객/상품 위험 등급, 거래 금액)를 기반으로 계산을 수행하고 결과를 표준 출력으로 반환합니다. 어떠한 사용자 데이터도 무단으로 수집, 저장 또는 외부로 전송하지 않습니다. 5. **코드 품질:** 코드는 간결하고 명확하며, 스킬의 목적(금융 AI 합규 계산)에 부합하는 기능을 충실히 구현하고 있습니다. **주요 문제점 (메타데이터 불일치):** 가장 중요한 문제는 메타데이터 내의 심각한 불일치입니다. `permissions` 필드는 네트워크, 파일 시스템, 서브프로세스 접근을 명시적으로 '거부'하고 있으며, 실제 코드도 이를 준수합니다. 그러나 `allowed-tools` 필드에는 `Read`, `Glob`, `Grep`, `Bash`, `Write`, `WebFetch`와 같이 파일 시스템, 서브프로세스, 네트워크 접근을 암시하는 도구들이 나열되어 있습니다. 또한, `risk_rationale` 필드는 'API 호출/파일 읽기/쓰기/로컬 실행'을 언급하며 'medium' 위험 등급의 근거로 제시하고 있어, `permissions` 필드의 선언과 직접적으로 모순됩니다. 이러한 메타데이터 불일치는 스킬의 실제 보안 동작에 대한 혼란을 야기할 수 있습니다. 현재 코드는 안전하지만, 메타데이터의 모호함은 향후 스킬 수정 시 보안 위험을 초래하거나 플랫폼의 권한 부여 메커니즘에 대한 오해를 불러일으킬 수 있습니다. 따라서, 메타데이터의 `allowed-tools` 및 `risk_rationale` 필드를 실제 코드와 `permissions` 선언에 맞게 수정하거나, 이러한 불일치에 대한 명확한 설명이 필요합니다. 이로 인해 'pending' 상태로 관리자 검토를 요청합니다.

Version History

Version USK v3 Vetting Status Packaged At Downloads Changelog
v1.0.0 ✓ official 2026-10-16 ⬇ 0 1.0.0: initial upload (USK v3)

Reviews & Ratings

No reviews yet. Be the first to leave one!

✍️ Write a Review