curl -L -o evidence-chain-builder.skill "https://aiskillstore.io/v1/agent/skills/73df3ff7-9c96-4d6a-8566-b4a62bb809a4/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "73df3ff7-9c96-4d6a-8566-b4a62bb809a4",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户要『验证 AI 论断 / 防幻觉 / 给结论找证据 / 判断信源可信度』时用。把论断拆成可验证证据链：每条证据标来源类型(official/paper/data/internal/assertion)、是否可独立验证、可信度，输出『证成度』与未支撑论断清单。对齐 EIFP 不编造原教旨——本工具不判定论断真假，只评估证据质量；缺可验证证据的论断明确标『勿作结论』。这是 LGD-II 有证的落地执行器。触发词：证据链、论断验证、防幻觉、信源可信、有证、claim 证据、论断举证。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 스킬의 파이썬 코드는 표준 라이브러리만을 사용하며, 악의적인 목적(데이터 탈취, 시스템 파괴, 난독화 등)이나 선언되지 않은 외부 통신, 사용자 데이터 무단 수집/전송의 징후를 보이지 않습니다. 코드 품질은 스킬의 목적과 일치하며 양호합니다. 그러나 스킬 메타데이터에 심각한 불일치가 존재합니다. 'permissions' 필드에서는 네트워크, 파일 시스템, 서브프로세스 접근을 명시적으로 'false'로 설정했지만, 'allowed-tools' 필드에는 이러한 권한을 필요로 하는 도구들(예: WebFetch는 네트워크, Read/Write/Glob/Grep은 파일 시스템, Bash/Grep은 서브프로세스)이 포함되어 있습니다. 또한, 파이썬 스크립트가 `--from file.json` 인자를 통해 JSON 파일을 읽을 수 있도록 설계되어 있어 파일 시스템 접근이 필요합니다. 이러한 불일치는 스킬의 실제 보안 프로필과 기능에 대한 혼란을 야기하며, 정확한 보안 검수를 어렵게 합니다. 따라서, 이 스킬은 'approved' 상태로 즉시 공개될 수 없으며, 메타데이터의 권한 선언에 대한 명확한 수정 또는 설명이 필요하여 'pending' 상태로 분류합니다. 'risk_tier'는 'medium'으로 선언되어 있으며, 'risk_rationale'은 'allowed-tools'에 명시된 기능들을 고려할 때 'medium' 위험 수준이 적절함을 시사합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!