curl -L -o uibc-team-ind.skill "https://aiskillstore.io/v1/agent/skills/815a7cff-d6ff-450c-8a45-e659cd380fb9/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "815a7cff-d6ff-450c-8a45-e659cd380fb9",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) industrial-OT domain team is invoked: memory-transfer identity judging and accountability under criterion TH-IND-001. 当用户需要引用 UIBC 工业OT域判据（TH-IND-001）进行迁移判定与问责、或调用 IND 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、工业OT、迁移判定、记忆迁移、证据包、责任归属、参赛队。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
스킬의 목적은 UIBC 산업 OT 도메인 판정 기준(TH-IND-001)을 검증하는 것으로, 이는 스킬 패키지 내에 포함된 '判据_IND.md' 파일을 읽어 내용을 분석하는 방식으로 구현되어 있습니다. 코드 분석 결과, 네트워크 통신(`network: false`)이나 외부 프로세스 실행(`subprocess: false`)은 없으며, 악의적인 코드(데이터 탈취, 시스템 파괴, 난독화 등)의 징후도 발견되지 않았습니다. 코드 품질은 양호하며 스킬의 목적에 부합합니다. 그러나 메타데이터의 `permissions.filesystem` 항목이 `false`로 선언되어 있어 실제 코드의 동작과 불일치합니다. 스킬의 핵심 기능 수행을 위해 자체 번들된 파일을 읽는 것은 필수적이므로, 이 파일 시스템 접근 자체는 악의적이지 않으며 위험도가 낮습니다. 하지만 선언된 권한과 실제 동작 간의 불일치는 잠재적인 보안 정책 위반으로 간주될 수 있으므로, `permissions.filesystem`을 `true`로 수정하거나, 플랫폼의 파일 시스템 권한 정책에 따라 자체 번들 파일 접근이 기본적으로 허용되는지 명확히 할 필요가 있습니다. 이 불일치로 인해 'pending' 상태로 분류합니다.
No reviews yet. Be the first to leave one!