curl -L -o problem-set-generator.skill "https://aiskillstore.io/v1/agent/skills/ac90346b-ee57-4adf-b6e3-4582960c0886/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "ac90346b-ee57-4adf-b6e3-4582960c0886",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
赛事赛题生成器——基于 UIBC 赛事规范的零依赖决策支持工具,JSON IR 输出,覆盖TH-EVT-002域。 适用场景:当需要赛事赛题生成器能力时使用本技能;触发词:赛事、判定器、TH-EVT-002、problem-set-generator。
Compatible Platforms windows macos linux
Findings: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 Python 코드는 `argparse`, `json`, `sys`와 같은 표준 라이브러리만을 사용하며, 파일 시스템 접근, 네트워크 통신, 외부 서브프로세스 실행 등의 기능을 전혀 수행하지 않습니다. 이는 메타데이터의 `permissions: {network: false, filesystem: false, subprocess: false}` 선언과 일치합니다. 따라서 코드 자체는 안전하며 악의적인 동작의 징후가 없습니다. 그러나 메타데이터의 `allowed-tools` 필드에 'Read, Glob, Grep, Bash, Write, WebFetch'와 같이 실제 코드에서 사용되지 않고 `permissions` 필드와도 상충되는 기능들이 명시되어 있습니다. 또한, `risk_tier`가 'medium'으로 설정되어 있으나, 그 근거로 제시된 'API 호출/읽기-쓰기 파일/로컬 실행'은 현재 코드에서는 발견되지 않습니다. 이러한 메타데이터의 불일치는 사용자에게 혼란을 줄 수 있으며, 플랫폼의 보안 정책과도 충돌할 수 있으므로, `allowed-tools` 및 `risk_tier`와 `risk_rationale` 필드를 실제 코드의 기능에 맞게 수정해야 합니다. 코드 자체의 안전성으로 볼 때 `risk_level`은 `low`로 판단됩니다.
No reviews yet. Be the first to leave one!