curl -L -o prompt-injection-shield.skill "https://aiskillstore.io/v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "6e3617c8-7ab7-4706-a8a0-cc62ffb0f380",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户要把网页抓取/邮件/工具返回值/检索文档/用户上传内容喂给 AI，又担心里面藏『忽略之前指令』『你是新AI』这类指令时使用。在不可信内容进上下文之前先扫描：中英双语文式库（忽略指令/角色劫持/越狱/DAN/索要系统提示）+ 启发式（面向AI的祈使句、角色切换、索要隐藏指令）+ 沙箱规则。附可运行扫描脚本，输出风险分·命中规则·处置建议（丢弃/隔离/沙箱）。复用 desens-scan 与 release-gate 的去敏与门禁能力。触发词：提示注入、prompt injection、注入防护、越狱、jailbreak、忽略指令、角色劫持、system prompt泄露、内容安全、AI被操控、注入扫描。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
이 스킬은 프롬프트 주입을 탐지하는 유용한 기능을 제공하며, 코드 자체는 악의적인 의도를 보이지 않습니다. 외부 라이브러리 의존성이 없고, 네트워크 통신이나 서브프로세스 실행도 없어 선언된 `network: false` 및 `subprocess: false` 권한과 일치합니다. 그러나 `input_schema`에 `--file` 인자가 명시되어 있고 코드에서 파일 읽기를 시도함에도 불구하고, `permissions.filesystem: false`로 선언된 것은 중대한 불일치입니다. 이는 사용자에게 스킬의 실제 접근 권한에 대한 오해를 불러일으킬 수 있으며, 보안 정책 위반으로 간주될 수 있습니다. 스킬의 의도된 기능(파일 스캔)을 고려할 때, `permissions.filesystem`을 `true`로 변경하거나, 파일 읽기 기능을 제거하여 선언된 권한과 일치시켜야 합니다. 이 불일치로 인해 'pending' 상태로 지정하고 추가 검토를 요청합니다.
No reviews yet. Be the first to leave one!