curl -L -o rag-grounding-guard.skill "https://aiskillstore.io/v1/agent/skills/b4b78180-31d6-4992-910e-7d21ad46fef5/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "b4b78180-31d6-4992-910e-7d21ad46fef5",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『RAG回答胡说八道/编造』『引用对不对』『回答有依据吗』『检索到的资料支撑不了结论』，或要给 RAG/检索增强回答做事实校验时使用。校验每条声明在检索来源里是否有支撑（ grounding 覆盖率），未覆盖的声明标红为幻觉风险，并要求来源带出处（有籍）。可运行脚本（grounding_check 校验器）。理论根基：LGD 三律之有籍(引用溯源)+有证(防幻觉可核验)。触发词：RAG校验、grounding、事实溯源、防幻觉、引用核查、检索支撑、hallucination、回答有依据吗。
Compatible Platforms windows macos linux
Findings: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
스킬의 `load_text` 함수는 사용자 입력으로 파일 경로를 받아 해당 파일의 내용을 읽는 기능을 포함하고 있습니다. 이는 `pathlib` 모듈을 통한 파일 시스템 접근을 필요로 합니다. 그러나 스킬 메타데이터의 `permissions.filesystem` 필드는 `false`로 명시되어 있어, 실제 코드의 동작과 선언된 권한 사이에 명백한 불일치가 존재합니다. 비록 현재 코드의 파일 읽기 작업이 사용자 제공 입력에 한정되어 악의적인 목적으로 보이지는 않지만, 이러한 권한 선언의 불일치는 보안 정책 위반이며, 플랫폼의 권한 강제 메커니즘에 문제를 일으킬 수 있습니다. 또한, `allowed-tools`에 'Read'가 명시된 점은 파일 시스템 읽기 권한이 의도되었음을 시사하므로, `permissions.filesystem`을 `true`로 수정하여 메타데이터의 일관성을 확보해야 합니다. 이 문제는 스킬의 기능적 안전성보다는 보안 정책 및 메타데이터의 정확성 측면에서 'pending' 상태로 분류하며, `permissions.filesystem` 필드의 수정이 필요합니다.
No reviews yet. Be the first to leave one!