prompt-injection-shield

⬇ 다운로드 설치 가이드↓

curl -L -o prompt-injection-shield.skill   "https://aiskillstore.io/v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/download?platform=ClaudeCode"

{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "6e3617c8-7ab7-4706-a8a0-cc62ffb0f380",
    "platform": "ClaudeCode"
  }
}

{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}

# 提示注入 # prompt injection # 越狱 # 注入扫描 # 内容安全 # 沙箱 # 去敏

Agent API

# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/download?platform=OpenClaw GET /v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/download?platform=ClaudeCode GET /v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/download?platform=Cursor GET /v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/download?platform=GeminiCLI GET /v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/download?platform=CodexCLI GET /v1/agent/skills/6e3617c8-7ab7-4706-a8a0-cc62ffb0f380/download?platform=CustomAgent

AI 검수 단계

발견된 문제

• 메타데이터에 `permissions.filesystem: false`로 선언되었으나, 코드(`scripts/prompt_injection_scan.py`)는 `--file` 인자가 제공될 경우 `pathlib.Path(args.file).read_text()`를 사용하여 파일 시스템에서 파일을 읽으려고 시도합니다. 이는 선언된 권한과 실제 동작 간의 직접적인 충돌입니다.
• (`scan` 함수 내) `low = text.lower()` 변수가 선언되었으나, 이후 코드에서 사용되지 않습니다. (보안상 위험은 없으나 코드 품질 개선 가능)

판단 근거

이 스킬은 프롬프트 주입을 탐지하는 유용한 기능을 제공하며, 코드 자체는 악의적인 의도를 보이지 않습니다. 외부 라이브러리 의존성이 없고, 네트워크 통신이나 서브프로세스 실행도 없어 선언된 `network: false` 및 `subprocess: false` 권한과 일치합니다. 그러나 `input_schema`에 `--file` 인자가 명시되어 있고 코드에서 파일 읽기를 시도함에도 불구하고, `permissions.filesystem: false`로 선언된 것은 중대한 불일치입니다. 이는 사용자에게 스킬의 실제 접근 권한에 대한 오해를 불러일으킬 수 있으며, 보안 정책 위반으로 간주될 수 있습니다. 스킬의 의도된 기능(파일 스캔)을 고려할 때, `permissions.filesystem`을 `true`로 변경하거나, 파일 읽기 기능을 제거하여 선언된 권한과 일치시켜야 합니다. 이 불일치로 인해 'pending' 상태로 지정하고 추가 검토를 요청합니다.

버전	USK v3	검증 상태	패키지 날짜	다운로드	변경사항
v1.0.0	✓	official	2026-10-16	⬇ 0	1.0.0: initial upload (USK v3)
v1.0.0	✓	pending	2026-10-16	⬇ 0	1.0.0: initial upload (USK v3)