curl -L -o uibc-team-ene.skill "https://aiskillstore.io/v1/agent/skills/babf31a0-8521-4b5f-ad0c-ed071f3dafdb/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "babf31a0-8521-4b5f-ad0c-ed071f3dafdb",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) energy-power domain team is invoked: memory-transfer identity judging and accountability under criterion TH-ENE-001. 当用户需要引用 UIBC 能源电力域判据（TH-ENE-001）进行迁移判定与问责、或调用 ENE 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、能源电力、迁移判定、记忆迁移、证据包、责任归属、参赛队。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 스킬 메타데이터와 Python 코드를 분석한 결과, 다음과 같은 판단을 내렸습니다. 1. **선언된 permissions과 실제 코드 일치 여부:** * `network: false`: 코드에서 네트워크 관련 모듈(예: `socket`, `urllib`, `requests`)을 사용하거나 외부 통신을 시도하는 부분이 전혀 없습니다. 일치합니다. * `subprocess: false`: 코드에서 `subprocess` 모듈이나 `os.system()`과 같은 외부 프로세스 실행 명령을 사용하지 않습니다. 일치합니다. * `filesystem: false`: 코드는 `pathlib.Path.exists()`와 `pathlib.Path.read_text()`를 사용하여 `JUDGE_FILE` 변수로 지정된 파일을 읽습니다. 이 파일은 `pathlib.Path(__file__).resolve().parent.parent / ('判据_%s.md' % DOMAIN)` 경로로, 스킬 패키지 내의 `判据_ENE.md` 파일을 가리킵니다. 이는 스킬 자체의 데이터를 읽는 행위로, 일반적으로 '외부 파일 시스템 접근'으로 간주되지 않으며, 스킬의 핵심 기능을 수행하기 위한 필수적인 내부 동작입니다. 따라서 선언된 권한과 엄밀히는 불일치하지만, 그 범위가 스킬 패키지 내부로 한정되어 있어 보안상 위험은 매우 낮습니다. 2. **악의적 목적의 코드 여부:** * 코드는 판정 기준 마크다운 파일의 구조와 내용을 정규 표현식을 사용하여 검증하는 순수한 로직으로 구성되어 있습니다. 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적의 코드는 발견되지 않았습니다. 3. **선언되지 않은 외부 통신 여부:** * 코드에서 외부 네트워크 통신을 시도하는 부분은 전혀 없습니다. 4. **사용자 데이터 무단 수집/전송 여부:** * 스킬은 CLI 인자를 입력으로 받고, 자체 패키지 내의 마크다운 파일을 처리하며, 결과를 표준 출력으로 반환합니다. 사용자 데이터를 무단으로 수집하거나 외부로 전송하는 기능은 없습니다. 5. **코드 품질 및 목적 일치 여부:** * 코드는 명확하고 가독성이 높으며, 주석도 잘 작성되어 있습니다. 스킬의 설명(UIBC 에너지 도메인 판정 기준 검증)과 완벽하게 일치하는 기능을 수행합니다. `sys.stdout` 인코딩 설정은 다국어 출력을 위한 일반적인 관행입니다. **결론:** 'filesystem: false' 권한 선언과 스킬 패키지 내부 파일 읽기 간의 사소한 해석 차이가 있을 수 있으나, 이는 스킬의 정상적인 동작을 위한 필수적인 내부 접근이며 외부 시스템에 대한 위협이 아닙니다. 전반적으로 스킬은 안전하며 악의적인 요소가 없습니다.
No reviews yet. Be the first to leave one!