curl -L -o lgd-term-pkg.skill "https://aiskillstore.io/v1/agent/skills/b9303cc3-021b-4d94-85bb-bb7d0e30a802/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "b9303cc3-021b-4d94-85bb-bb7d0e30a802",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Query the LGD (Lifecycle Governance Doctrine) term registry: look up one of the 17 registered -urgy/-ship governance terms by name, family, or when-to-use context; returns bilingual definitions, SHA-256-anchored metadata, repo and DOI links. Machine index: .well-known/agent-skills/index.json; AI-discoverable catalog: llms.txt. 查询 LGD 治理论术语注册表：按名称、家族或使用场景查取 17 个已注册 -urgy/-ship 治理术语，返回中英定义、SHA-256 锚定元数据与仓库/DOI 链接。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'category' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'tags' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 스킬 메타데이터는 스킬의 목적과 입출력 스키마가 명확하며, 네트워크, 파일 시스템, 서브프로세스 접근 권한을 모두 'false'로 선언하여 매우 제한적인 환경에서 실행될 것으로 예상됩니다. 이는 잠재적 위험을 낮추는 긍정적인 요소입니다. 또한, 정적 분석 결과에서 명백한 악성 코드나 난독화, 금지된 실행 파일이 발견되지 않았습니다. 그러나, 가장 중요한 '코드 파일' 섹션이 비어 있어 실제 구현 코드를 검토할 수 없습니다. 따라서, 선언된 권한이 실제 코드에서 준수되는지, 숨겨진 악의적 로직이 없는지 등을 검증할 수 없으므로 'pending' 상태로 분류하고, 코드 검토를 위한 추가 정보(코드 파일)를 요청합니다. 코드 부재로 인한 검증 불가능성 때문에 위험 수준은 'medium'으로 판단합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!