curl -L -o test-lab-match-check.skill "https://aiskillstore.io/v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "9db1559f-f023-4895-bd14-b51eaf16c1fe",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
送检前以为项目就那几项,报告拿到手才发现缺一个终点、实验室资质还超范围——重送一轮就是几个月。(零依赖 CLI · 确定性 JSON IR · rc=0/1/2 · --demo 自带案例) 适用场景:当需要医疗器械检测项目与实验室匹配器能力时使用本技能;触发词:医疗器械、医械合规、医疗器械检测项目与实验室匹配器、判定器、TH-MED-010。
Compatible Platforms windows macos linux
Findings: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
스킬 메타데이터에서 `permissions` 필드는 네트워크, 파일 시스템, 서브프로세스 접근을 명시적으로 '거부'하고 있습니다. 그러나 `allowed-tools` 필드에는 `WebFetch` (네트워크), `Read, Glob, Grep, Write` (파일 시스템), `Bash` (서브프로세스)와 같은 기능들이 포함되어 있으며, `risk_rationale`에서도 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급되어 있어 실제 스킬이 이러한 기능들을 사용할 의도가 있거나 사용할 가능성이 있음을 나타냅니다. 이는 메타데이터 내에서 중대한 불일치입니다. 제공된 파이썬 코드 스니펫 자체는 현재까지 네트워크, 파일 시스템, 서브프로세스 관련 기능을 사용하지 않는 것으로 보이나, 코드가 불완전하게 제공되어 전체 스킬의 동작을 완전히 검증할 수 없습니다. 개발자가 선언한 `risk_tier: medium`과 그 근거 또한 이러한 잠재적 기능 사용 가능성을 뒷받침합니다. 따라서, 이 불일치에 대한 명확한 설명이나 전체 코드에 대한 검토 없이는 안전성을 '승인'하기 어렵습니다.
No reviews yet. Be the first to leave one!