curl -L -o uibc-team-edu.skill "https://aiskillstore.io/v1/agent/skills/ba81ffb8-b397-408e-9d1d-52106184ce3b/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "ba81ffb8-b397-408e-9d1d-52106184ce3b",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) education domain team is invoked: memory-transfer identity judging and accountability under criterion TH-EDU-001. 当用户需要引用 UIBC 教育域判据（TH-EDU-001）进行迁移判定与问责、或调用 EDU 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、教育、迁移判定、记忆迁移、证据包、责任归属、参赛队。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
스킬의 `scripts/check_judge_EDU.py` 코드는 `JUDGE_FILE = pathlib.Path(__file__).resolve().parent.parent / ('判据_%s.md' % DOMAIN)` 경로를 통해 스킬 패키지 내부에 위치한 `判据_EDU.md` 파일을 찾아 `exists()` 메서드로 존재 여부를 확인하고 `read_text()` 메서드로 내용을 읽습니다. 이는 명백한 파일 시스템 접근입니다. 그러나 스킬 메타데이터의 `permissions` 섹션에서는 `filesystem: false`로 선언되어 있어, 선언과 실제 동작 간에 불일치가 발생합니다. 이 스킬은 외부 네트워크 통신이나 서브프로세스 실행은 하지 않으며, 파일 시스템 접근도 패키지 내부의 특정 파일 읽기로 제한되어 악의적인 동작으로 보이지는 않습니다. 코드 자체는 스킬의 목적(판정 기준 파일 검사)에 부합하며, 난독화나 데이터 탈취 시도도 발견되지 않았습니다. 하지만 선언된 권한과 실제 동작의 일치는 보안 검수의 핵심 원칙이므로, `permissions.filesystem`을 `true`로 수정하거나 코드에서 파일 시스템 접근을 제거해야 합니다. 현재 상태로는 관리자 검토가 필요합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!