curl -L -o lgd-law-ethic.skill "https://aiskillstore.io/v1/agent/skills/6f694a72-e516-486f-aa26-54dcc938cc4b/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "6f694a72-e516-486f-aa26-54dcc938cc4b",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
lgd-law-ethic — 把 LGD 三律（有籍·有证·有门禁）翻译进法律 / 律所与法务 AI 应用（检索·起草·意见辅助）的合规守门器，对 AI 系统做三律自评与门禁判定（零依赖）。 适用场景：当需要法律AI伦理守门能力时使用本技能；触发词：lgd-law-ethic。
호환 플랫폼: windows macos linux
검사 결과: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제출된 스킬 패키지의 파이썬 코드(`scripts/law_ethic.py`)는 명령줄 인수를 처리하고 결과를 출력하는 단순하고 자체 포함된 프로그램입니다. 이 코드는 네트워크 통신, 파일 시스템 작업 또는 서브프로세스 실행을 수행하지 않으므로, 메타데이터의 `permissions: {network: false, filesystem: false, subprocess: false}` 선언과 일치합니다. 따라서 코드 자체는 악의적인 목적이 없으며 안전합니다. 그러나 메타데이터에는 심각한 불일치가 존재합니다. `permissions` 필드는 네트워크, 파일 시스템, 서브프로세스 접근을 명시적으로 '거부'하고 있지만, `allowed-tools` 필드에는 'Bash', 'Write', 'WebFetch', 'WebSearch'와 같이 파일 시스템, 서브프로세스, 네트워크 접근을 필요로 하는 도구들이 나열되어 있습니다. 또한, `risk_rationale`에서도 'API 호출/파일 읽기/쓰기/로컬 실행'이 언급되어 있어 `permissions` 필드와 상충됩니다. 이러한 메타데이터의 모순은 스킬의 실제 기능 및 의도된 보안 권한에 대한 혼란을 야기합니다. 현재 코드는 안전하지만, 메타데이터의 불일치는 플랫폼의 보안 정책 해석에 따라 잠재적인 위험을 초래하거나 사용자에게 잘못된 정보를 제공할 수 있습니다. 개발자의 명확한 설명이나 메타데이터 수정이 필요합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!