curl -L -o evidence-chain-check.skill "https://aiskillstore.io/v1/agent/skills/7fd342d1-2701-4640-8028-94b4ea0b91dc/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "7fd342d1-2701-4640-8028-94b4ea0b91dc",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
evidence-chain-check — LGD 三律在法律 / 电子证据链完整性域的纵深合规工具（零依赖）：证据链时间单调 / 主体一致 / 哈希链不断裂校验，对 AI 系统/数据做可执行合规校验。 适用场景：当需要法律证据链校验能力时使用本技能；触发词：evidence-chain-check。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
스킬의 Python 코드는 매우 단순하며, 입력된 JSON 문자열을 파싱하여 내부 로직으로 검증하는 기능만을 수행합니다. 이 코드는 어떠한 파일 시스템 접근, 네트워크 통신, 서브프로세스 실행도 필요로 하지 않습니다. 따라서 코드 자체만으로는 'low' 리스크로 분류될 수 있습니다. 또한, 악의적인 목적의 코드, 난독화, 무단 데이터 수집/전송의 징후는 발견되지 않았습니다. 그러나 스킬 메타데이터에 심각한 불일치가 존재합니다. `permissions` 필드는 `network: false`, `filesystem: false`, `subprocess: false`로 명시되어 있어 스킬이 이러한 기능을 사용할 수 없음을 나타냅니다. 반면, `allowed-tools` 필드에는 'Read, Glob, Grep, Bash, Write, WebFetch'가 나열되어 있으며, 이 도구들은 파일 시스템 접근, 서브프로세스 실행, 네트워크 통신 권한을 필요로 합니다. 이 두 필드의 충돌은 스킬의 실제 보안 경계를 모호하게 만듭니다. `risk_tier`가 'medium'으로 선언되어 있고, 그 근거로 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급된 점은 `allowed-tools` 필드와 일치하지만, `permissions` 필드와는 상충됩니다. 이러한 불일치로 인해 스킬이 실제로 어떤 권한을 가지고 실행될지 불분명하며, 잠재적인 보안 위험을 완전히 평가하기 어렵습니다. 따라서 개발자의 명확한 설명이나 메타데이터 수정 없이는 'approved'로 판단하기 어렵습니다. 추가 검토가 필요합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!