curl -L -o aml-sentinel.skill "https://aiskillstore.io/v1/agent/skills/d4861770-8d8a-4583-b061-5e4f722fd5f8/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "d4861770-8d8a-4583-b061-5e4f722fd5f8",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
aml-sentinel — LGD 三律在金融 / 反洗钱（AML）交易监测域的纵深合规工具（零依赖）：可疑交易模式检测（拆分/快进快出/跨境无KYC/大额未报备），对 AI 系统/数据做可执行合规校验。 适用场景：当需要反洗钱哨兵能力时使用本技能；触发词：aml-sentinel。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
제공된 `aml_sentinel.py` 코드는 반자금세탁(AML) 거래 패턴을 탐지하는 기능을 수행하며, 입력된 JSON 데이터를 처리하고 결과를 출력하는 순수한 계산 로직으로 구성되어 있습니다. 이 스크립트는 `--file` 인자를 통해 로컬 파일을 읽는 용도로 파일 시스템 읽기(`Read`) 권한만 사용합니다. 메타데이터에 선언된 `Bash`, `Write`, `WebFetch` 등의 권한은 현재 제공된 코드에서 직접적으로 사용되지 않지만, 스킬의 `risk_tier`가 'medium'으로 설정되어 있고 해당 권한 사용 가능성을 명시하고 있으므로, 선언된 권한과 위험 등급은 일관성이 있습니다. 코드에서 악의적인 목적(데이터 탈취, 시스템 파괴, 난독화 등), 선언되지 않은 외부 통신, 사용자 데이터 무단 수집/전송 등의 징후는 발견되지 않았습니다. 코드 품질은 스킬의 목적에 부합하며 명확합니다. 정적 분석 결과 또한 'approved' 상태로, 추가적인 위험 요소는 발견되지 않았습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!