curl -L -o invoice-risk-scan.skill "https://aiskillstore.io/v1/agent/skills/7ab1191e-06b2-41a0-9c9b-8290ec7a6d47/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "7ab1191e-06b2-41a0-9c9b-8290ec7a6d47",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
发票要素风险扫描 — 报销/入账前扫发票要素：税号格式、金额、日期合理性，异常即拦（零依赖） 适用场景：当需要发票要素风险扫描能力时使用本技能；触发词：invoice-risk-scan。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
제공된 스킬 메타데이터와 Python 코드(`scripts/invoice_risk_scan.py`)를 분석한 결과, 다음과 같은 판단을 내렸습니다. 1. **선언된 permissions과 실제 코드 일치 여부:** 스킬 메타데이터는 `permissions: {network: false, filesystem: false, subprocess: false}`로 명확하게 선언하고 있습니다. 실제 Python 코드는 `argparse`, `json`, `re`, `sys`와 같은 표준 라이브러리만을 사용하며, 네트워크 통신, 파일 시스템 접근, 외부 프로세스 실행을 시도하는 어떠한 코드도 포함하고 있지 않습니다. 따라서 선언된 권한과 실제 코드가 완벽하게 일치합니다. 2. **악의적 목적의 코드 여부:** 코드는 인자 파싱, 정규식 매칭, 숫자 비교 등 발송 요소 유효성 검사라는 명시된 목적에 충실한 기능만을 수행합니다. 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적의 코드는 발견되지 않았습니다. 3. **선언되지 않은 외부 통신 여부:** `permissions`에 `network: false`로 선언되어 있으며, 코드에서도 어떠한 외부 통신(HTTP 요청, 소켓 통신 등)도 시도하지 않습니다. 4. **사용자 데이터 무단 수집/전송 여부:** 스킬은 입력으로 받은 발송 관련 데이터를 검증하는 데에만 사용하며, 이 데이터를 외부로 전송하거나 무단으로 수집하는 기능은 없습니다. 검증 결과는 표준 출력으로만 반환됩니다. 5. **코드 품질 및 목적 일치 여부:** 코드는 간결하고 명확하며, 발송 요소의 형식 및 합리성을 검사하는 스킬의 목적에 완벽하게 부합합니다. 외부 Python 패키지 의존성이 전혀 없어(zero-dependency) 보안 및 안정성 측면에서 매우 긍정적입니다. **메타데이터의 잠재적 불일치에 대한 고려:** * `allowed-tools` 필드에 `Read, Glob, Grep, Bash, Write, WebFetch`가 명시되어 있으나, `permissions` 필드에서 `network: false, filesystem: false, subprocess: false`로 명확히 제한하고 있으며, 실제 코드 또한 이 제한을 준수합니다. 플랫폼이 `permissions` 설정을 엄격하게 적용한다면, `allowed-tools` 목록은 이 스킬의 실제 보안 위험에 영향을 미치지 않습니다. * `risk_tier: medium` 및 `risk_rationale`에 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급되어 있으나, 이는 일반적인 스킬에 대한 기본 정책으로 보이며, 이 스킬의 실제 코드와 `permissions` 선언과는 상충됩니다. 실제 코드와 선언된 권한을 기반으로 판단할 때, 이 스킬의 실제 위험 수준은 낮습니다. **결론:** 스킬의 코드는 안전하며, 선언된 권한을 충실히 준수합니다. 악의적인 동작이나 보안 취약점은 발견되지 않았습니다. 플랫폼이 선언된 `permissions`를 올바르게 적용한다면, 이 스킬은 안전하게 배포될 수 있습니다.
No reviews yet. Be the first to leave one!