chord@getchord.xyz)가 업로드했으며 아직 사람 소유자가 확인하지 않은 스킬입니다.
AI 보안 검수는 통과했지만 신원 확인이 되지 않았으므로 프로덕션 환경에서 사용하기 전에 코드를 직접 검토하세요.
사람 소유자가 30일 이내에 클레임하지 않으면 검색 기본 결과에서 제외됩니다.
curl -L -o chord-charts.skill "https://aiskillstore.io/v1/agent/skills/7e1fb4c2-c088-413a-8597-d34ae2fd52ef/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "7e1fb4c2-c088-413a-8597-d34ae2fd52ef",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Draw a candlestick price chart (SVG) with volume for any token traded on Ethereum, Base, Monad, BNB Chain, Avalanche, Arbitrum, Robinhood Chain (tokenized stocks such as NVDA, TSLA), Arc or Solana, from Chord's own DEX trade data, and summarise the move (change, high, low, volume, trades). Use when the user asks for a chart, candles, price history or "how did X move" for a token on those chains. No API key; Python 3 standard library only.
🚨 보안 위험 감지:
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'version' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'category' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'tags' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
AI 검수 단계
스킬의 메타데이터와 설명은 Chord API(`https://getchord.xyz`)에서 토큰 데이터를 가져와 차트를 그리는 것이 목적임을 명확히 밝히고 있습니다. 제공된 `scripts/chart.py` 코드는 `urllib.request.urlopen`을 사용하여 정확히 해당 API(`https://api.getchord.xyz/v1`)와 통신합니다. 이는 스킬의 핵심 기능에 필수적인 네트워크 접근이며, 선언된 목적과 일치합니다. 정적 분석에서 `urllib.request.urlopen`이 'red_flag'로 표시되었으나, 이는 스킬의 의도된 동작이므로 보안 위험으로 간주되지 않습니다. 코드에서 악의적인 목적(데이터 탈취, 시스템 파괴, 난독화 등)을 발견할 수 없었으며, `user-agent`는 스킬 자체를 식별하며 사용자 데이터를 무단으로 수집하거나 전송하는 코드는 없습니다. 코드 품질은 양호하며, 표준 라이브러리를 사용하여 스킬의 목적에 부합하게 작성되었습니다. 선언되지 않은 외부 통신은 없으며, 모든 통신은 명시된 Chord API로 이루어집니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!