curl -L -o multi-agent-conductor.skill "https://aiskillstore.io/v1/agent/skills/ba65473f-c979-4b70-bd03-4c81c68c6b5f/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "ba65473f-c979-4b70-bd03-4c81c68c6b5f",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『这个任务好大要拆给多个AI』『多智能体怎么分工』『agent之间怎么不串权限』『编排几个agent协作』，或要把一个大任务拆成多个 agent 并行/串行协作时使用。把任务分解为子任务→分配角色→划清每个 agent 的边界与禁止项（有门禁），输出编排方案+边界清单。可运行脚本（conductor_plan 规划器）。理论根基：LGD 三律之有门禁（任务边界+权限隔离）。触发词：多智能体、multi-agent、agent编排、任务分解、协作agent、agent权限、并行agent、orchestration。
호환 플랫폼: windows macos linux
검사 결과: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
스킬 메타데이터와 코드 파일을 분석한 결과, 다음과 같은 판단을 내렸습니다. 1. **선언된 permissions과 실제 코드 일치 여부:** * 메타데이터의 `permissions` 섹션은 `network: false`, `filesystem: false`, `subprocess: false`로 선언되어 있습니다. * `scripts/conductor_plan.py` 코드를 검토한 결과, `argparse`와 `json` 표준 라이브러리만 사용하며, 파일 시스템 접근, 네트워크 통신, 외부 프로세스 실행 등의 작업을 수행하지 않습니다. 따라서 선언된 권한과 실제 코드의 동작이 완벽하게 일치합니다. * 메타데이터의 `allowed-tools`에 'Read, Glob, Grep, Task'가 명시되어 있고, `risk_rationale`에 'API 호출/파일 읽기 쓰기/로컬 실행'이 언급되어 있어 `permissions` 섹션과 모순되는 것처럼 보일 수 있습니다. 그러나 이는 이 스킬이 '계획'하는 다중 에이전트들이 잠재적으로 수행할 수 있는 작업의 범주를 설명하거나, 플랫폼에서 제공하는 도구를 의미하는 것으로 해석됩니다. 이 스킬 자체의 코드(`conductor_plan.py`)는 해당 기능을 직접 수행하지 않습니다. 2. **악의적 목적의 코드 여부:** * 코드는 매우 간결하고 명확하며, 입력 인수를 파싱하여 다중 에이전트의 역할과 경계를 정의하는 계획을 생성하고 표준 출력으로 내보내는 기능만을 수행합니다. 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적의 코드는 발견되지 않았습니다. 3. **선언되지 않은 외부 통신 여부:** * 코드는 어떠한 외부 통신도 수행하지 않습니다. 4. **사용자 데이터 무단 수집/전송 여부:** * 사용자로부터 `task` 문자열과 `agents` 정수 값을 입력받아 처리하며, 이 데이터를 외부에 저장하거나 전송하지 않고 오직 계획 생성에만 사용합니다. 5. **코드 품질 및 목적 일치 여부:** * 코드는 스킬의 설명(`多智能体编排规划器：把任务拆成角色并给出 允许/禁止 边界。零依赖。`)과 완벽하게 일치하는 기능을 수행합니다. 코드 품질은 양호하며, 목적에 부합합니다. **위험 수준 판단:** 메타데이터에서는 `risk_tier: medium`으로 선언되어 있으나, 실제 코드의 동작은 네트워크, 파일 시스템, 서브프로세스 접근이 전혀 없는 순수한 계산 및 출력 스크립트입니다. 따라서 이 스킬 패키지 자체의 직접적인 보안 위험은 매우 낮다고 판단됩니다. 메타데이터의 'medium' 위험 등급은 이 스킬이 다루는 '다중 에이전트 오케스트레이션'이라는 개념적 영역의 잠재적 위험을 반영한 것으로 보입니다. 실제 코드의 안전성을 기준으로 `low`로 판단합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!