curl -L -o data-rights-guard.skill "https://aiskillstore.io/v1/agent/skills/9b72a899-9351-4948-9e1b-e11a7e02a15f/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "9b72a899-9351-4948-9e1b-e11a7e02a15f",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『爬的数据能拿来训练吗』『数据集没写许可证』『微调数据版权合规吗』『怎么确认数据能商用』，或在用数据(爬取/购买/公开集/用户授权)做训练/微调/评测前想确认版权与许可边界时使用。把每条数据当『带权属的资产』：查许可证·商用权限·署名要求·来源可溯，缺许可的不许进训练集。理论根基：LGD 三律（有籍·有证·有门禁）。触发词：数据版权、训练数据合规、数据集许可证、版权护栏、数据权属、商用权限、data license、微调合规。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
스킬 `data-rights-guard`는 사용자가 지정한 매니페스트 파일을 읽어 데이터의 저작권 및 라이선스 준수 여부를 평가하는 기능을 수행합니다. 이 과정에서 `scripts/rights_guard.py` 파일의 `pathlib.Path(a.manifest).read_text()` 코드를 통해 로컬 파일 시스템에서 파일을 읽는 작업이 명확하게 이루어집니다. 그러나 스킬 메타데이터의 `permissions` 섹션에는 `"filesystem": false`로 명시되어 있어, 스킬이 파일 시스템에 접근하지 않는다고 선언하고 있습니다. 이는 스킬의 실제 동작과 선언된 권한 간의 직접적인 불일치이며, 사용자에게 스킬의 실제 접근 권한에 대한 오해를 불러일으킬 수 있는 보안 문제입니다. 메타데이터의 `risk_tier`는 'medium'으로 설정되어 있으며, 그 근거로 '读写文件(파일 읽기/쓰기)'가 언급되어 있어, 개발자 또한 파일 시스템 접근이 있음을 인지하고 있었을 가능성이 있습니다. 이 불일치를 해결하기 위해 `permissions.filesystem`을 `true`로 수정하여 스킬의 실제 동작을 정확하게 반영해야 합니다. 악의적인 코드는 발견되지 않았으며, 외부 통신이나 무단 데이터 수집의 징후도 없습니다. 코드 품질은 스킬의 목적에 부합합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!