curl -L -o lgd-fin-guard.skill "https://aiskillstore.io/v1/agent/skills/9f53dfac-10f3-4bb5-8aea-562f7dcf9ebc/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "9f53dfac-10f3-4bb5-8aea-562f7dcf9ebc",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
lgd-fin-guard — 把 LGD 三律（有籍·有证·有门禁）翻译进金融 / 持牌机构 AI 应用（投顾·风控·反洗钱）的合规守门器，对 AI 系统做三律自评与门禁判定（零依赖）。 适用场景：当需要金融AI合规守门能力时使用本技能；触发词：lgd-fin-guard。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 스킬 메타데이터와 Python 코드(`scripts/fin_guard.py`)를 분석한 결과, 다음과 같은 판단을 내렸습니다. 1. **선언된 권한 일치 여부:** 스킬 메타데이터에서 `permissions`는 `network: false`, `filesystem: false`, `subprocess: false`로 명시되어 있습니다. 코드(`fin_guard.py`)는 `argparse`, `json`, `sys`와 같은 표준 라이브러리만 사용하며, 네트워크 통신, 파일 시스템 접근(읽기/쓰기), 외부 프로세스 실행 등의 기능을 전혀 포함하고 있지 않습니다. 따라서 선언된 권한을 엄격하게 준수합니다. 2. **악의적 목적 코드 여부:** 코드는 LGD 삼률 평가 로직을 명확하고 투명하게 구현하고 있으며, 난독화된 부분이나 데이터 탈취, 시스템 파괴 등 악의적인 목적으로 해석될 수 있는 코드는 발견되지 않았습니다. 3. **선언되지 않은 외부 통신 여부:** 코드 내에서 외부 네트워크 통신을 시도하는 어떠한 흔적도 발견되지 않았습니다. `permissions.network`가 `false`인 것과 일치합니다. 4. **사용자 데이터 무단 수집/전송 여부:** 스킬은 입력으로 받은 텍스트나 JSON 데이터를 처리하여 평가 결과를 표준 출력으로 반환할 뿐, 어떠한 사용자 데이터도 외부로 수집하거나 전송하지 않습니다. 5. **코드 품질:** 코드는 명확하고 가독성이 높으며, 스킬의 목적에 부합하는 기능을 충실히 수행합니다. 입력 파싱 및 오류 처리(`try-except`, `sys.exit`)도 적절하게 구현되어 있습니다. **위험 등급 조정 사유:** 메타데이터에서 `risk_tier`가 'medium'으로 선언되어 있고, `risk_rationale`에 'API 호출/파일 읽기-쓰기/로컬 실행' 가능성이 언급되어 있습니다. 그러나 실제 코드와 `permissions` 필드는 이러한 기능이 전혀 없음을 명확히 보여줍니다. 따라서 스킬의 실제 구현은 선언된 권한을 엄격히 준수하며, 외부 자원에 대한 접근이 없어 'low' 위험 등급으로 판단하는 것이 적절합니다. `allowed-tools`에 'Read, Glob, Grep, Bash, Write, WebFetch'가 포함되어 있으나, 이는 에이전트의 잠재적 도구 사용 가능성을 나타낼 뿐, 이 스킬의 Python 코드가 직접 해당 기능을 호출하지 않으며 `permissions` 필드에 의해 제한됩니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!