curl -L -o uibc-team-med.skill "https://aiskillstore.io/v1/agent/skills/7b27c718-2e2c-4094-a9ab-23e82ad29f84/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "7b27c718-2e2c-4094-a9ab-23e82ad29f84",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) medical-device domain team is invoked: memory-transfer identity judging and accountability under criteria TH-MED-001/002/003. 当用户需要引用 UIBC 医疗器械域判据（TH-MED-001/002/003）进行迁移判定与问责、或调用 MED 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、医疗器械、迁移判定、记忆迁移、证据包、责任归属、参赛队。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
스킬의 목적은 내부 패키지에 포함된 마크다운 형식의 '판정 기준' 파일을 읽고 그 구조를 검증하는 것입니다. 이를 위해 `scripts/check_judge_MED.py` 스크립트는 `pathlib` 모듈을 사용하여 `JUDGE_FILE` 경로를 구성하고, 해당 파일의 존재 여부를 확인(`JUDGE_FILE.exists()`)하며, 파일 내용을 읽어옵니다(`JUDGE_FILE.read_text()`). 이는 명백한 파일 시스템 접근 행위입니다. 그러나 스킬 메타데이터의 `permissions` 섹션에서는 `filesystem: false`로 선언되어 있어, 파일 시스템 접근 권한이 없음을 명시하고 있습니다. 이는 선언된 권한과 실제 코드의 동작이 일치하지 않는 중대한 문제입니다. 현재 코드의 파일 시스템 접근은 스킬 자체 패키지 내의 특정 마크다운 파일을 읽는 것으로 제한되어 있으며, 악의적인 파일 쓰기, 삭제, 임의 경로 접근 등의 행위는 발견되지 않았습니다. 또한, 네트워크 통신이나 외부 프로세스 실행 시도도 없습니다. 따라서 직접적인 악성 코드로 판단하기보다는 권한 선언의 오류로 보입니다. 하지만, 선언된 권한과 실제 동작의 불일치는 보안 검수에서 중요한 '레드 플래그'이며, 사용자에게 잘못된 정보를 제공할 수 있습니다. 따라서 이 스킬은 `pending` 상태로 분류되어, `permissions.filesystem`을 `true`로 수정하거나, 파일 시스템 접근이 필요 없도록 코드 로직을 변경하는 등의 조치가 필요합니다.
No reviews yet. Be the first to leave one!