curl -L -o session-continuity-protocol.skill "https://aiskillstore.io/v1/agent/skills/76766954-89f6-45a0-9f40-9e3c9f4d47c6/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "76766954-89f6-45a0-9f40-9e3c9f4d47c6",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
跨工作区 / 跨会话记忆连续性协议（潘布达首发）。触发场景：新会话开局、用户说「续上上下文 / 你还记得吗 / 你失忆了」、或要做任何连续性敏感任务（公众号发稿、品牌资产、发布阻塞、密钥投递、项目状态）之前。加载后严格跑「开局四步」把已固化事实回灌，避免在已定稿事项上重复问用户、避免失忆。真源 = 文件层（_ACTIVE_PROJECTS.md + 账号 MEMORY.md）优先于 localmem 语义层兜底。 适用场景：当需要跨会话连续性协议（开局四步）能力时使用本技能；触发词：continuity、memory、localmem、cross-session、开局四步。
호환 플랫폼: windows macos linux
검사 결과: ["USK v3 경고: interface.runtime 'none'이 권장 값이 아닙니다 (권장: ['python3', 'node', 'bash', 'binary', 'any'])", "USK v3 경고: interface.call_pattern 'prompt'이 권장 값이 아닙니다", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 스킬 패키지에는 실행 가능한 코드 파일이 포함되어 있지 않으므로, 정적 분석 결과는 예상대로 'caution' 상태이며 특정 악성 코드나 난독화는 발견되지 않았습니다. 그러나 스킬 메타데이터 자체에 심각한 보안 관련 불일치가 존재합니다. 'permissions' 필드는 네트워크 및 파일 시스템 접근을 허용하지 않는다고 명시하고 있지만, 'allowed-tools' 필드에는 파일 시스템 접근(Read, Glob, Grep, Write, Edit) 및 네트워크 접근(WebFetch, WebSearch) 도구가 명시되어 있습니다. 또한, 'risk_rationale'에서도 '파일 읽기/쓰기/로컬 실행'을 언급하며 중등도 위험(medium risk)으로 분류하고 있습니다. 이러한 불일치는 스킬이 실제로 어떤 권한을 필요로 하는지 모호하게 만들며, 에이전트가 스킬에 부여해야 할 실제 권한을 오인하게 할 수 있습니다. 특히 '密钥投递'(키 전달)과 같은 민감한 작업을 수행할 수 있다고 명시되어 있어, 권한 설정의 정확성이 매우 중요합니다. 따라서, 스킬의 의도된 기능과 일치하도록 'permissions' 필드를 정확하게 수정해야 합니다. 현재 상태로는 보안 정책에 따라 정확한 권한을 부여하기 어렵기 때문에 관리자 검토 및 메타데이터 수정이 필요합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!