curl -L -o kyc-checklist-gen.skill "https://aiskillstore.io/v1/agent/skills/c10ace74-fedc-4c6c-81a3-f8ad735be701/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "c10ace74-fedc-4c6c-81a3-f8ad735be701",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
KYC 材料齐备清单 — 一键生成个人/企业 KYC 必备材料清单并核算齐备度，缺项即 FAIL（零依赖） 适用场景：当需要KYC 材料齐备清单能力时使用本技能；触发词：kyc-checklist-gen。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제공된 Python 코드는 `argparse`, `json`, `sys` 표준 라이브러리만을 사용하며, 파일 시스템 접근, 네트워크 통신, 서브프로세스 실행 등의 외부 상호작용을 전혀 수행하지 않습니다. 이는 메타데이터의 `permissions` 필드(`network: false`, `filesystem: false`, `subprocess: false`)와 완벽하게 일치합니다. 악의적인 코드나 난독화, 사용자 데이터 무단 수집/전송의 징후는 발견되지 않았습니다. 따라서 코드 자체의 보안 위험은 낮습니다. 그러나 메타데이터의 `allowed-tools` 필드에 `Read, Glob, Grep, Bash, Write, WebFetch`와 같은 광범위한 도구 사용이 명시되어 있고, `risk_rationale`에서도 파일/API/로컬 실행 가능성을 언급하고 있어, 실제 코드의 제한적인 동작 및 `permissions` 필드와 심각한 불일치를 보입니다. 이 불일치는 스킬의 실제 보안 경계를 오해하게 할 수 있으므로, `allowed-tools` 및 `risk_rationale` 필드를 실제 코드와 `permissions` 필드에 맞게 수정하거나, 해당 필드들이 어떤 의미로 사용되었는지 명확한 설명이 필요합니다. 이 부분이 해결될 때까지는 'pending' 상태로 유지하는 것이 적절합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!