curl -L -o gov-disclosure-check.skill "https://aiskillstore.io/v1/agent/skills/6e741e9e-c450-4844-aba7-0c0b03084484/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "6e741e9e-c450-4844-aba7-0c0b03084484",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
gov-disclosure-check — LGD 三律在政务 / 信息公开披露域的纵深合规工具（零依赖）：强制披露字段校验（决策依据/责任部门/时限/救济渠道/数据来源），对 AI 系统/数据做可执行合规校验。 适用场景：当需要政务公开披露校验能力时使用本技能；触发词：gov-disclosure-check。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
스킬 메타데이터의 `permissions` 필드에서 `filesystem: false`로 선언되어 있지만, `scripts/gov_disclosure_check.py` 코드에서는 `--file` 인자를 통해 파일을 읽는(`open(a.file, ...).read()`) 기능이 명시적으로 구현되어 있습니다. 이는 선언된 권한과 실제 코드의 동작이 불일치하는 보안 설정 오류입니다. 비록 파일 읽기 기능이 사용자 입력 처리를 위한 것이고 악의적인 목적으로 보이지는 않지만, 정확한 권한 선언은 보안 검수의 필수 요소입니다. 메타데이터의 `risk_rationale`에서 '读写文件'(파일 읽기/쓰기)가 'medium' 리스크의 근거로 언급된 점을 고려할 때, 파일 시스템 접근은 허용될 수 있으나 `permissions.filesystem`을 `true`로 수정하여 명확히 선언해야 합니다. 다른 검수 기준(악의적 코드, 외부 통신, 데이터 수집, 코드 품질)에서는 특이사항이 발견되지 않았습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!