curl -L -o skill-quality-gate.skill "https://aiskillstore.io/v1/agent/skills/b91018bf-ded7-459d-952d-c31eafa1d761/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "b91018bf-ded7-459d-952d-c31eafa1d761",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『这个技能能不能发』『发布前检查下质量』『技能缺什么字段』『提交市场前过一遍门禁』，或要把一个 skill/提示词/agent 配置提交到市场或上线前做质量校验时使用。9 维校验（frontmatter八字段/脚本可读/图标/README/无密钥/双语/触发词/门禁节/去敏），逐维 pass/fail，不过闸不发布（有门禁）。可运行脚本（quality_gate 校验器）。理论根基：LGD 三律之有门禁（发布前必过闸）。触发词：技能质检、质量门禁、发布前检查、skill检查、提交市场、quality gate、技能能不能发。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 스킬 메타데이터와 `scripts/quality_gate.py` 코드 파일을 분석한 결과, 다음과 같은 판단을 내렸습니다. 1. **선언된 permissions과 실제 코드 일치 여부:** * `permissions.network: false`로 선언되었으며, 코드에서 `requests`, `urllib`, `socket` 등 네트워크 통신을 위한 모듈 사용이 전혀 발견되지 않았습니다. 일치합니다. * `permissions.filesystem: true`로 선언되었으며, 코드는 `pathlib`를 사용하여 `SKILL.md`, `README.md`, `.py` 파일 등 지정된 디렉토리 내의 다양한 파일을 읽고 내용을 분석합니다. 이는 스킬의 목적(품질 검수)에 부합하며, 선언된 권한과 일치합니다. * `permissions.subprocess: false`로 선언되었으며, 코드에서 `subprocess` 모듈 사용이 발견되지 않았습니다. 일치합니다. * `allowed-tools`에 'Write'가 포함되어 있으나, 실제 스크립트는 파일을 읽기만 하고 쓰기 작업은 수행하지 않습니다. 이는 선언된 권한보다 적은 권한을 사용하는 것으로, 보안상 문제가 되지 않습니다. 2. **악의적 목적의 코드 여부:** * 코드는 스킬 패키지의 품질을 검증하기 위한 목적으로 작성되었으며, 메타데이터 필드 확인, 스크립트 컴파일 가능 여부, 아이콘 존재 여부, README 및 description의 다국어 지원, 민감 정보(API 키, 개인 경로, 내부 코드명 등) 포함 여부 등을 검사합니다. * 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적의 코드는 발견되지 않았습니다. 사용된 정규 표현식은 민감 정보를 *탐지*하기 위한 것이며, 이를 외부에 전송하거나 악용하지 않습니다. 3. **선언되지 않은 외부 통신 여부:** * 코드에서 외부 네트워크 통신을 시도하는 어떠한 흔적도 발견되지 않았습니다. `permissions.network: false`와 일치합니다. 4. **사용자 데이터 무단 수집/전송 여부:** * 스킬은 사용자가 지정한 디렉토리의 파일을 읽어 품질 검수를 수행하지만, 읽은 데이터를 외부로 전송하거나 무단으로 수집하는 기능은 없습니다. 검수 결과는 로컬 콘솔에 출력됩니다. 5. **코드 품질 및 목적 일치 여부:** * 코드는 명확하고 가독성이 높으며, 표준 Python 라이브러리만을 사용하여 스킬의 목적(품질 게이트)을 충실히 구현하고 있습니다. 코드 품질은 양호하며 스킬의 목적과 일치합니다. **결론:** 이 스킬은 선언된 권한 범위 내에서 안전하게 동작하며, 악의적인 행위나 보안 취약점을 포함하고 있지 않습니다. `medium` 위험 등급은 사용자가 지정한 디렉토리의 파일을 읽을 수 있는 특성 때문에 적절하다고 판단됩니다. (비록 악용되지 않더라도 잠재적 접근 가능성 때문) 따라서 승인합니다.
No reviews yet. Be the first to leave one!