curl -L -o originality-check.skill "https://aiskillstore.io/v1/agent/skills/7296ceec-9915-4b1a-81e4-0bb8c7797e2b/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "7296ceec-9915-4b1a-81e4-0bb8c7797e2b",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
赛事作品原创性查重器——基于 UIBC 赛事规范的零依赖决策支持工具，JSON IR 输出，覆盖TH-EVT-005域。 适用场景：当需要赛事作品原创性查重器能力时使用本技能；触发词：赛事、判定器、TH-EVT-005、originality-check。
호환 플랫폼: windows macos linux
검사 결과: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 `originality-check.py` 코드는 표준 라이브러리(argparse, json, sys)만을 사용하여 작품 지문(submission_hash)과 알려진 지문 목록(known_hashes) 간의 유사성을 계산합니다. 코드 내에서 네트워크 통신, 파일 시스템 접근 또는 서브프로세스 실행을 위한 어떠한 기능(예: `requests`, `os`, `subprocess`, `open()`)도 사용되지 않았습니다. 이는 메타데이터에 명시된 `permissions: {"network": false, "filesystem": false, "subprocess": false}`와 일치합니다. 악의적인 목적의 코드(데이터 탈취, 시스템 파괴, 난독화)는 발견되지 않았으며, 사용자 데이터를 무단으로 수집하거나 전송하는 기능도 없습니다. 코드 품질은 스킬의 목적(독창성 검사 및 JSON IR 출력)에 부합하며, 입력 유효성 검사(known_hashes의 JSON 형식)도 포함되어 있습니다. 'risk_tier: medium' 및 그 근거는 일반적인 AI 에이전트 스킬에 대한 저자의 광범위한 평가로 보이며, 이 특정 스킬의 실제 구현은 선언된 제한된 권한으로 인해 'low' 위험 수준으로 평가됩니다. 'allowed-tools'와 'permissions' 간의 불일치는 플랫폼의 메타데이터 유효성 검사에서 해결되어야 할 문제이지만, 현재 코드 자체는 'permissions' 필드를 준수하므로 안전하다고 판단됩니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!