curl -L -o evid-four-check.skill "https://aiskillstore.io/v1/agent/skills/a753c20e-bf65-4417-ba7c-909d94fec147/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "a753c20e-bf65-4417-ba7c-909d94fec147",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
电子证据四性审查判定器——基于官方规则源的零依赖决策支持工具，JSON IR 输出，覆盖TH-LAW-001域。 适用场景：当需要电子证据四性审查判定器能力时使用本技能；触发词：合规、判定器、TH-LAW-001、evid-four-check。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 Python 스크립트 `evid-four-check.py`는 명령줄 인수를 받아 내부 정적 데이터를 기반으로 처리한 후 JSON 결과를 표준 출력으로 내보내는 간단한 CLI 도구입니다. 1. **권한 준수:** 코드는 `argparse`, `json`, `sys`와 같은 표준 Python 라이브러리만 사용하며, 네트워크 통신, 파일 시스템 작업 또는 서브프로세스 실행을 시도하지 않습니다. 이는 `permissions` 메타데이터 필드(`network: false`, `filesystem: false`, `subprocess: false`)와 완벽하게 일치합니다. 2. **악성 코드 없음:** 악의적인 패턴, 데이터 유출, 시스템 파괴 또는 난독화가 발견되지 않았습니다. 코드는 명확하며 명시된 목적에 집중합니다. 3. **외부 통신 없음:** 외부 통신과 관련된 가져오기(import) 또는 호출이 없습니다. 4. **사용자 데이터 수집 없음:** 스킬은 기능 수행을 위해 입력 인수를 처리하고 결과를 출력합니다. 즉각적인 실행 컨텍스트를 넘어 사용자 데이터를 수집, 저장 또는 전송하지 않습니다. 5. **코드 품질:** 코드는 잘 구성되어 있고, 표준 관행을 사용하며, 논리 및 제한 사항(예: '법률 자문이 아님')을 설명하는 주석을 포함합니다. 6. **메타데이터 불일치:** 'allowed-tools' 필드와 'permissions' 필드 사이에 불일치가 있습니다. 'risk_rationale' 또한 더 광범위한 'allowed-tools'를 기반으로 하는 것으로 보입니다. 그러나 실제 코드는 더 엄격한 'permissions'를 준수하며, 플랫폼이 이러한 명시적 'permissions' 설정을 강제한다고 가정할 때, 스킬의 운영 위험은 최소입니다. 'allowed-tools' 필드는 실제적이고 더 제한적인 권한을 반영하도록 업데이트되어야 합니다. 코드의 동작과 명시적인 `permissions` 선언을 고려할 때, 이 스킬은 배포에 안전합니다. 외부 상호 작용 없이 인메모리 계산으로 실행이 제한되므로 `risk_level`은 `low`로 평가됩니다.
No reviews yet. Be the first to leave one!