curl -L -o data-rights-guard.skill "https://aiskillstore.io/v1/agent/skills/9b72a899-9351-4948-9e1b-e11a7e02a15f/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "9b72a899-9351-4948-9e1b-e11a7e02a15f",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『爬的数据能拿来训练吗』『数据集没写许可证』『微调数据版权合规吗』『怎么确认数据能商用』，或在用数据(爬取/购买/公开集/用户授权)做训练/微调/评测前想确认版权与许可边界时使用。把每条数据当『带权属的资产』：查许可证·商用权限·署名要求·来源可溯，缺许可的不许进训练集。理论根基：LGD 三律（有籍·有证·有门禁）。触发词：数据版权、训练数据合规、数据集许可证、版权护栏、数据权属、商用权限、data license、微调合规。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
스킬 `data-rights-guard`는 사용자가 지정한 매니페스트 파일을 읽어 데이터의 저작권 및 라이선스 준수 여부를 평가하는 기능을 수행합니다. 이 과정에서 `scripts/rights_guard.py` 파일의 `pathlib.Path(a.manifest).read_text()` 코드를 통해 로컬 파일 시스템에서 파일을 읽는 작업이 명확하게 이루어집니다. 그러나 스킬 메타데이터의 `permissions` 섹션에는 `"filesystem": false`로 명시되어 있어, 스킬이 파일 시스템에 접근하지 않는다고 선언하고 있습니다. 이는 스킬의 실제 동작과 선언된 권한 간의 직접적인 불일치이며, 사용자에게 스킬의 실제 접근 권한에 대한 오해를 불러일으킬 수 있는 보안 문제입니다. 메타데이터의 `risk_tier`는 'medium'으로 설정되어 있으며, 그 근거로 '读写文件(파일 읽기/쓰기)'가 언급되어 있어, 개발자 또한 파일 시스템 접근이 있음을 인지하고 있었을 가능성이 있습니다. 이 불일치를 해결하기 위해 `permissions.filesystem`을 `true`로 수정하여 스킬의 실제 동작을 정확하게 반영해야 합니다. 악의적인 코드는 발견되지 않았으며, 외부 통신이나 무단 데이터 수집의 징후도 없습니다. 코드 품질은 스킬의 목적에 부합합니다.
No reviews yet. Be the first to leave one!