curl -L -o uibc-race-ops.skill "https://aiskillstore.io/v1/agent/skills/b96f7806-aed2-4c84-83a8-0dd1d1478324/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "b96f7806-aed2-4c84-83a8-0dd1d1478324",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
六人常设 AI 赛事运营团队（UIBC-OPS），内嵌治理红线：赛季编排、赛题设计、评审治理、选手运营、赛事传播、企业合作。当需要办赛、开新赛季、设计赛题与评分维度、组织评审与反作弊、招募选手与社区运营、发布榜单、洽谈企业合作或处理赛事争议时使用。触发词：办比赛、开赛、赛事运营、赛题设计、评审、反作弊、榜单、企业组队、赞助、UIBC。
Compatible Platforms windows macos linux
Findings: ["USK v3 경고: interface.runtime 'none'이 권장 값이 아닙니다 (권장: ['python3', 'node', 'bash', 'binary', 'any'])", "USK v3 경고: interface.call_pattern 'prompt'이 권장 값이 아닙니다", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
1. **권한 일치 여부**: 메타데이터에 `network: false`, `filesystem: false`, `subprocess: false`로 모든 시스템 권한이 비활성화되어 있습니다. 제공된 코드 파일이 없으며, 정적 분석 결과에서도 권한 위반이나 악성 코드가 발견되지 않았으므로 선언된 권한과 실제 동작이 일치하는 것으로 판단됩니다. 2. **악의적 코드 여부**: 코드 파일이 제공되지 않았고, 정적 분석 결과 `red_flags_found`, `obfuscation_warnings`, `forbidden_exec_files_found` 모두 비어 있어 악의적 목적의 코드가 존재한다는 증거가 없습니다. 3. **외부 통신 여부**: `permissions.network`가 `false`로 선언되어 있으며, 코드 파일이 없어 외부 통신 시도를 확인할 수 없습니다. 선언된 권한에 따라 외부 통신은 없을 것으로 예상됩니다. 4. **사용자 데이터 수집/전송**: `permissions.network`가 `false`이므로 사용자 데이터의 무단 수집 및 전송 가능성은 매우 낮습니다. 5. **코드 품질**: 코드 파일이 제공되지 않아 직접적인 코드 품질 평가는 어렵습니다. 그러나 `interface.runtime: "none"` 및 `interface.call_pattern: "prompt"`로 명시되어 있어, 이 스킬은 주로 프롬프트 기반으로 작동하며 로컬 시스템에서 직접 실행되는 코드가 없는 것으로 보입니다. `entry_point`가 `.md` 파일로 지정된 점도 이를 뒷받침합니다. 따라서 시스템 보안 관점에서는 매우 안전하다고 판단됩니다. 정적 분석의 `status: "caution"`은 코드 부재로 인한 기본값일 가능성이 높습니다.
No reviews yet. Be the first to leave one!