⚡

AI Skill Store

AI Agent Skill Marketplace
← Back to Skills

evidence-chain-check

v1.0.0 official 5d ago
USK v3 ✅ Verified
⬇ Download
Install Guide↓
🤖 Agent install commands (curl / MCP / Claude Desktop)
▸ curl one-liner
curl -L -o evidence-chain-check.skill   "https://aiskillstore.io/v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=ClaudeCode"
▸ MCP tool call (after registering Skill Store MCP)
{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "7fd342d1-2701-4640-8028-94b4ea0b91dc",
    "platform": "ClaudeCode"
  }
}
▸ Claude Desktop / Cursor MCP config (one-time)
{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}
📖 Full agent API guide: /llms.txt  ·  MCP server card

evidence-chain-check — LGD 三律在法律 / 电子证据链完整性域的纵深合规工具（零依赖）：证据链时间单调 / 主体一致 / 哈希链不断裂校验，对 AI 系统/数据做可执行合规校验。 适用场景：当需要法律证据链校验能力时使用本技能；触发词：evidence-chain-check。

# evidence-chain-check # AI 治理

Basic Info

Owner 👤 Steven Zhao Category — Registered 2026-10-16 Last Updated 2026-10-16 Latest Version 1.0.0 Packaged At 2026-10-16 Vetting Status official Downloads 0 Checksum (SHA256) e2ef25ea74773c16c24aebf201b2c8b3f3697f9b8174759a0cb84d8553056823

⚡ AGENT INFO USK v3

Capabilities
cli_tool
Permissions
✗ network
✗ filesystem
✗ subprocess
Interface
type: cli   entry_point: scripts/evidence_chain_check.py   runtime: python3   call_pattern: args
Agent API
# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=OpenClaw GET /v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=ClaudeCode GET /v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=Cursor GET /v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=GeminiCLI GET /v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=CodexCLI GET /v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=CustomAgent

Installation

1
Install the skill using openclaw_skill_manager.py.
python openclaw_skill_manager.py --install evidence-chain-check
2
Verify installation
python openclaw_skill_manager.py --list-installed
3
Install a specific version (optional)
python openclaw_skill_manager.py --install evidence-chain-check --version 1.0.0
1
Download the skill package.
curl -O https://aiskillstore.io/v1/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download
2
Place it in the Claude Code commands directory.
unzip evidence-chain-check.skill -d ~/.claude/commands/evidence-chain-check/
3
Use it as a slash command in Claude Code.
/evidence-chain-check
1
Download the Agent Skills package.
curl -O https://aiskillstore.io/v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=ClaudeCodeAgentSkill
2
Unzip it into the Claude Code skills directory.
unzip evidence-chain-check-agent-skill-*.skill -d ~/.claude/skills/evidence-chain-check/
3
Restart Claude Code — the skill is auto-loaded at session start. No slash command needed.
1
Download the Cursor-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=Cursor
2
Unzip and place it in a permanent location.
unzip evidence-chain-check-cursor-*.skill -d ~/.cursor/skills/evidence-chain-check/
3
Add the MCP server config to .cursor/mcp.json, then restart Cursor.
cat ~/.cursor/skills/evidence-chain-check/cursor_mcp_config.json
1
Download the Gemini CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=GeminiCLI
2
Unzip and place it in a permanent location.
unzip evidence-chain-check-geminicli-*.skill -d ~/.gemini/skills/evidence-chain-check/
3
Add the MCP server config to ~/.gemini/settings.json, then restart Gemini CLI.
cat ~/.gemini/skills/evidence-chain-check/gemini_settings_snippet.json
1
Download the Codex CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=CodexCLI
2
Unzip and place it in a permanent location.
unzip evidence-chain-check-codexcli-*.skill -d ~/.codex/skills/evidence-chain-check/
3
Add the MCP server config to ~/.codex/config.toml, then restart Codex CLI.
cat ~/.codex/skills/evidence-chain-check/codex_config_snippet.toml
1
Download the skill package via REST API.
GET https://aiskillstore.io/v1/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download
2
Place it in your agent platform's skills directory.
cp evidence-chain-check.skill ./skills/
3
Fetch platform-specific details via the Install Guide API.
GET https://aiskillstore.io/v1/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/install-guide?platform=CustomAgent

Requirements

Security Vetting Report

Vetting Result CAUTION

Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']

✅ No security risks found.

AI Review Stage

Reviewer gemini Risk Level 🟡 Medium Review Summary 스킬 메타데이터의 `allowed-tools`와 `permissions` 필드 간 심각한 불일치로 인해 추가 검토가 필요합니다.

Issues Found

  • 메타데이터의 `allowed-tools` 필드(Read, Glob, Grep, Bash, Write, WebFetch)는 파일 시스템 접근, 서브프로세스 실행, 네트워크 통신을 요구하지만, `permissions` 필드는 이 모든 권한(network: false, filesystem: false, subprocess: false)을 명시적으로 거부하고 있습니다. 이는 직접적인 충돌이며, 스킬의 실제 동작 가능성에 대한 혼란을 야기합니다.
  • 제공된 Python 코드(`scripts/evidence_chain_check.py`)는 파일 시스템 접근, 서브프로세스 실행, 네트워크 통신을 전혀 수행하지 않습니다. 이는 `permissions` 필드와 일치하지만, `allowed-tools` 필드에 나열된 기능들과는 불일치합니다. 스킬이 실제로 어떤 권한을 필요로 하는지 명확한 설명이 필요합니다.
Reasoning

스킬의 Python 코드는 매우 단순하며, 입력된 JSON 문자열을 파싱하여 내부 로직으로 검증하는 기능만을 수행합니다. 이 코드는 어떠한 파일 시스템 접근, 네트워크 통신, 서브프로세스 실행도 필요로 하지 않습니다. 따라서 코드 자체만으로는 'low' 리스크로 분류될 수 있습니다. 또한, 악의적인 목적의 코드, 난독화, 무단 데이터 수집/전송의 징후는 발견되지 않았습니다. 그러나 스킬 메타데이터에 심각한 불일치가 존재합니다. `permissions` 필드는 `network: false`, `filesystem: false`, `subprocess: false`로 명시되어 있어 스킬이 이러한 기능을 사용할 수 없음을 나타냅니다. 반면, `allowed-tools` 필드에는 'Read, Glob, Grep, Bash, Write, WebFetch'가 나열되어 있으며, 이 도구들은 파일 시스템 접근, 서브프로세스 실행, 네트워크 통신 권한을 필요로 합니다. 이 두 필드의 충돌은 스킬의 실제 보안 경계를 모호하게 만듭니다. `risk_tier`가 'medium'으로 선언되어 있고, 그 근거로 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급된 점은 `allowed-tools` 필드와 일치하지만, `permissions` 필드와는 상충됩니다. 이러한 불일치로 인해 스킬이 실제로 어떤 권한을 가지고 실행될지 불분명하며, 잠재적인 보안 위험을 완전히 평가하기 어렵습니다. 따라서 개발자의 명확한 설명이나 메타데이터 수정 없이는 'approved'로 판단하기 어렵습니다. 추가 검토가 필요합니다.

Version History

Version USK v3 Vetting Status Packaged At Downloads Changelog
v1.0.0 ✓ official 2026-10-16 ⬇ 0 1.0.0: initial upload (USK v3)

Reviews & Ratings

No reviews yet. Be the first to leave one!

✍️ Write a Review