test-lab-match-check

⬇ 다운로드 설치 가이드↓

curl -L -o test-lab-match-check.skill   "https://aiskillstore.io/v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/download?platform=ClaudeCode"

{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "9db1559f-f023-4895-bd14-b51eaf16c1fe",
    "platform": "ClaudeCode"
  }
}

{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}

# 医疗器械 # 医械合规 # 医疗器械检测项目与实验室匹配器 # 判定器 # TH-MED-010 # 决策支持

Agent API

# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/download?platform=OpenClaw GET /v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/download?platform=ClaudeCode GET /v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/download?platform=Cursor GET /v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/download?platform=GeminiCLI GET /v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/download?platform=CodexCLI GET /v1/agent/skills/9db1559f-f023-4895-bd14-b51eaf16c1fe/download?platform=CustomAgent

AI 검수 단계

발견된 문제

• 메타데이터 불일치: `permissions` 필드는 `network: false`, `filesystem: false`, `subprocess: false`로 선언되었으나, `allowed-tools` 필드에는 `Read, Glob, Grep, Bash, Write, WebFetch`가 포함되어 있고 `risk_rationale`에는 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급되어 있어 실제로는 해당 기능들이 사용될 수 있음을 시사합니다.
• 제공된 코드 스니펫이 불완전하여 전체 코드에 대한 완전한 보안 검수가 어렵습니다. 특히, 메타데이터의 불일치와 관련된 기능(네트워크, 파일 시스템, 서브프로세스)의 사용 여부를 최종적으로 확인할 수 없습니다.

판단 근거

스킬 메타데이터에서 `permissions` 필드는 네트워크, 파일 시스템, 서브프로세스 접근을 명시적으로 '거부'하고 있습니다. 그러나 `allowed-tools` 필드에는 `WebFetch` (네트워크), `Read, Glob, Grep, Write` (파일 시스템), `Bash` (서브프로세스)와 같은 기능들이 포함되어 있으며, `risk_rationale`에서도 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급되어 있어 실제 스킬이 이러한 기능들을 사용할 의도가 있거나 사용할 가능성이 있음을 나타냅니다. 이는 메타데이터 내에서 중대한 불일치입니다. 제공된 파이썬 코드 스니펫 자체는 현재까지 네트워크, 파일 시스템, 서브프로세스 관련 기능을 사용하지 않는 것으로 보이나, 코드가 불완전하게 제공되어 전체 스킬의 동작을 완전히 검증할 수 없습니다. 개발자가 선언한 `risk_tier: medium`과 그 근거 또한 이러한 잠재적 기능 사용 가능성을 뒷받침합니다. 따라서, 이 불일치에 대한 명확한 설명이나 전체 코드에 대한 검토 없이는 안전성을 '승인'하기 어렵습니다.

버전	USK v3	검증 상태	패키지 날짜	다운로드	변경사항
v1.0.0	✓	official	2026-10-17	⬇ 0	1.0.0: initial upload (USK v3)