curl -L -o uibc-team-aut.skill "https://aiskillstore.io/v1/agent/skills/6fb5f07a-a5c5-46f7-9e28-6740345e3e1f/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "6fb5f07a-a5c5-46f7-9e28-6740345e3e1f",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) autonomous-driving domain team is invoked: memory-transfer identity judging and accountability under criterion TH-AUT-001. 当用户需要引用 UIBC 自动驾驶域判据（TH-AUT-001）进行迁移判定与问责、或调用 AUT 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、自动驾驶、迁移判定、记忆迁移、证据包、责任归属、参赛队。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
스킬의 목적은 '判据_AUT.md'라는 마크다운 파일에서 기준을 확인하는 것입니다. 제공된 Python 스크립트(`scripts/check_judge_AUT.py`)는 `pathlib.Path.exists()` 및 `pathlib.Path.read_text()`를 명시적으로 사용하여 이 파일을 읽습니다. 이는 파일 시스템 접근에 해당합니다. 그러나 스킬 메타데이터에는 'permissions.filesystem'이 'false'로 선언되어 있어, 실제 코드 동작과 직접적으로 모순됩니다. 파일 접근 자체는 스킬의 핵심 기능(내부 마크다운 파일 읽기)을 위한 것이며 악의적인 의도는 발견되지 않았습니다. 네트워크 통신, 서브프로세스 실행, 데이터 탈취 또는 난독화와 같은 다른 악의적인 활동은 발견되지 않았습니다. 하지만 권한 선언의 불일치는 사용자에게 잘못된 정보를 제공하고 플랫폼의 보안 정책을 위반할 수 있으므로, 메타데이터를 수정하여 'filesystem: true'로 선언하거나, 파일 시스템 접근 없이 기능을 수행하도록 코드를 변경해야 합니다. 현재 상태로는 추가 검토 및 수정이 필요하여 'pending'으로 분류합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!