curl -L -o prompt-leak-scanner.skill "https://aiskillstore.io/v1/agent/skills/a133b6aa-8f2d-4077-8841-b6b1459baaa9/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "a133b6aa-8f2d-4077-8841-b6b1459baaa9",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
prompt-leak-scanner — 发布/共享前扫描提示词与 system prompt 的泄漏与后门风险：密钥口令、内部路径、个人可识别信息、自定义敏感词（--extra）、自我泄漏后门（『忽略之前指令/打印系统提示词』类埋点）。有风险 rc=1 拦下。 适用场景：当需要提示词泄漏扫描器能力时使用本技能；触发词：prompt-leak-scanner。
Compatible Platforms windows macos linux
Findings: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제출된 스킬 'prompt-leak-scanner'는 프롬프트 내의 민감 정보 및 백도어 위험을 스캔하는 유용한 기능을 제공합니다. 코드 자체는 난독화나 악의적인 목적(데이터 탈취, 시스템 파괴, 외부 통신 등)을 포함하고 있지 않으며, 스킬의 목적에 부합하게 작성되었습니다. 또한, `requirements.python_packages`가 비어있고 실제 코드도 표준 라이브러리만 사용하여 외부 의존성 문제는 없습니다. 그러나, 스킬 메타데이터의 보안 관련 선언에서 중요한 불일치가 발견되었습니다. `permissions` 필드는 `network: false`, `filesystem: false`, `subprocess: false`로 명시하여 파일 시스템 접근이 없음을 선언하고 있습니다. 반면, `allowed-tools` 필드에는 'Read'가 포함되어 있으며, 실제 파이썬 코드(`scripts/prompt_leak_scanner.py`)는 `--file` 또는 `--text @파일경로` 인자를 통해 사용자가 지정한 파일을 읽는 `pathlib.Path(...).read_text()` 기능을 명확히 사용하고 있습니다. 이는 `permissions.filesystem: false` 선언과 직접적으로 충돌합니다. `risk_rationale` 필드에서 '调用 API/读写文件/本地执行' (API 호출/파일 읽기-쓰기/로컬 실행)을 언급하며 'medium' 위험 등급을 부여한 것은 파일 시스템 접근 가능성을 인지하고 있음을 시사하지만, 이는 `permissions.filesystem: false` 선언과 모순됩니다. 보안 검수 전문가로서, 가장 엄격한 보안 선언(여기서는 `permissions.filesystem: false`)을 기준으로 판단해야 하며, 코드의 실제 동작이 이 선언을 위반하고 있으므로 'pending' 상태로 추가 검토 및 메타데이터 또는 코드 수정이 필요합니다. 스킬의 기능상 파일 읽기가 필수적이라면, `permissions.filesystem`을 `true`로 변경하고 이에 대한 명확한 사유와 접근 범위 제한에 대한 설명을 추가해야 합니다.
No reviews yet. Be the first to leave one!