curl -L -o curlshot.skill "https://aiskillstore.io/v1/agent/skills/962c504a-e14a-456e-a2c5-d188c365d6ba/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "962c504a-e14a-456e-a2c5-d188c365d6ba",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Take screenshots of web pages with the CurlShot API. Use when the user wants a screenshot, full-page capture, mobile or tablet view, PDF, or scrolling video of a URL, or wants their own HTML or Markdown rendered to an image or PDF. Needs a CurlShot access key in the CURLSHOT_API_KEY environment variable.
Findings: ["메타데이터 경고: 권장 필드 없음: 'category' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
✅ No security risks found.
AI Review Stage
Issues Found
스킬의 메타데이터와 선언된 권한(Bash(curl:*), Read, Write)은 스킬의 목적(CurlShot API를 통한 웹 페이지 스크린샷 및 PDF 생성)과 일치하며 합리적으로 보입니다. 특히, `CURLSHOT_API_KEY`를 환경 변수로 요구하는 것은 보안 모범 사례를 따릅니다. 또한, 정적 분석 결과는 'approved'이며 악성 코드나 난독화, 금지된 실행 파일이 발견되지 않았다고 보고합니다. 그러나 보안 검수 전문가로서 실제 코드 파일을 직접 검토하지 않고서는 다음 사항들을 최종적으로 확인할 수 없습니다: 1. 선언된 권한(Bash 실행, 파일 읽기/쓰기, 네트워크 통신)이 스킬의 목적에 맞게 안전하게 사용되는지 (예: 사용자 입력에 대한 적절한 이스케이프 처리로 쉘 인젝션 방지). 2. 정적 분석이 놓쳤을 수 있는 악의적인 목적의 코드(데이터 탈취, 시스템 파괴 등)가 없는지. 3. 선언된 `curlshot.com` 외에 다른 외부 통신이 없는지. 4. 사용자 데이터를 무단으로 수집하거나 전송하지 않는지. 따라서 코드 파일이 제공될 때까지 'pending' 상태로 유지되어야 합니다. Bash 실행 및 파일 시스템 접근 권한이 포함되어 있어, 코드 검증 없이는 잠재적 위험 수준을 'medium'으로 판단합니다.
No reviews yet. Be the first to leave one!