curl -L -o uibc-team-rob.skill "https://aiskillstore.io/v1/agent/skills/a8a66f00-7dde-4b71-9d6a-1a2a2095dc57/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "a8a66f00-7dde-4b71-9d6a-1a2a2095dc57",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) embodied-AI domain team is invoked: memory-transfer identity judging and accountability under criterion TH-ROB-001. 当用户需要引用 UIBC 具身智能域判据（TH-ROB-001）进行迁移判定与问责、或调用 ROB 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、具身智能、迁移判定、记忆迁移、证据包、责任归属、参赛队。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
스킬의 목적은 로컬에 포함된 판정 기준 파일을 분석하는 것이며, 코드는 `pathlib`를 사용하여 스킬 패키지 내의 특정 마크다운 파일을 읽는 것 외에 다른 파일 시스템 접근(쓰기, 임의 경로 접근 등)이나 네트워크 통신, 서브프로세스 실행을 시도하지 않습니다. 악의적인 코드나 난독화는 발견되지 않았습니다. 선언된 `permissions` 중 `network: false`와 `subprocess: false`는 코드와 일치합니다. 그러나 `permissions.filesystem: false` 선언은 실제 코드의 파일 읽기 동작과 불일치합니다. 비록 이 파일 접근이 스킬 자체의 기능 수행을 위한 읽기 전용이며, 스킬 패키지 내의 예상된 파일에 대한 접근이므로 실제 위험도는 낮지만, 선언된 권한과 실제 동작 간의 불일치는 `pending` 상태로 관리자 검토 및 메타데이터 수정을 요청하는 것이 적절합니다. 만약 플랫폼이 `filesystem: { read: true, write: false }`와 같은 세분화된 권한 선언을 지원한다면, 해당 방식으로 수정 후 `approved` 될 수 있습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!