curl -L -o agent-skill-trust-check.skill "https://aiskillstore.io/v1/agent/skills/be1a09eb-13c2-4bdf-ad00-8445e8394157/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "be1a09eb-13c2-4bdf-ad00-8445e8394157",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Static pre-install trust review for SKILL.md, OpenClaw, Hermes, MCP, and agent-skill marketplace packages before they request local, account, payment, or external access.
Compatible Platforms Claude Code Codex CLI Cursor Gemini CLI OpenClaw Agent
✅ No security risks found.
AI Review Stage
1. **선언된 권한과 코드 일치:** 스킬 메타데이터에서 `network: false`, `filesystem: false`, `subprocess: false`로 명확하게 선언되어 있으며, 이는 스킬이 외부 네트워크 통신, 로컬 파일 시스템 접근, 외부 프로세스 실행을 하지 않음을 의미합니다. 제공된 정적 분석 결과에서도 `red_flags_found: []`, `obfuscation_warnings: []`, `forbidden_exec_files_found: []`로 보고되어 선언된 권한과 실제 코드가 일치할 것으로 강력히 추정됩니다. 특히 `changelog`에 'marketplace-safe stdin runner'가 파일 시스템 및 네트워크 접근이 필요 없다고 명시되어 있어 신뢰도를 더합니다. 2. **악의적 목적 없음:** 스킬의 목적 자체가 다른 스킬 패키지의 보안 신뢰도를 검사하는 것이며, 선언된 극도로 제한적인 권한으로는 데이터 탈취, 시스템 파괴, 난독화와 같은 악의적인 행위를 수행할 수 없습니다. 정적 분석 결과에서도 악성 코드가 발견되지 않았습니다. 3. **선언되지 않은 외부 통신 없음:** `permissions.network: false`로 선언되어 외부 통신이 불가능하며, 정적 분석 결과에서도 외부 통신 시도가 감지되지 않았습니다. 4. **사용자 데이터 무단 수집/전송 없음:** 스킬은 입력된 텍스트를 분석하지만, 네트워크 및 파일 시스템 접근 권한이 없어 사용자 데이터를 외부로 전송하거나 로컬에 저장할 수 없습니다. `stdin_stdout` 호출 패턴에 따라 표준 입력을 받아 표준 출력으로 결과를 반환하는 방식으로만 동작합니다. 5. **코드 품질 및 목적 일치:** 스킬의 목적(다른 스킬의 보안 검수)에 완벽하게 부합하는 매우 제한적인 권한 모델을 채택하고 있으며, 이는 스킬 자체의 안전성과 신뢰성을 높이는 중요한 요소입니다. 설계 의도와 구현 방식이 일관적입니다. 종합적으로 판단할 때, 이 스킬은 플랫폼의 보안을 강화하는 데 기여하며, 자체적으로는 매우 낮은 위험도를 가집니다.
No reviews yet. Be the first to leave one!