curl -L -o verified-agent-identity.skill "https://aiskillstore.io/v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "ddc7a98c-973a-4f45-ab35-643d885172da",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Billions decentralized identity for agents. Link agents to human identities using Billions ERC-8004 and Attestation Registries. Verify and generate authentication proofs. Based on iden3 self-sovereign identity protocol. 适用场景：当需要verified-agent-identity能力时使用本技能；触发词：verified-agent-identity。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제출된 스킬 'verified-agent-identity'는 분산 신원(DID) 및 자체 주권 신원(SSI) 기능을 제공하며, 'Billions ERC-8004 및 Attestation Registries'와 같은 외부 시스템과의 상호작용을 암시합니다. 그러나 메타데이터는 'network: false' 권한을 명시하고 있어, 이러한 기능이 네트워크 접근 없이 어떻게 수행될 수 있는지에 대한 의문이 제기됩니다. 만약 코드가 선언된 권한을 위반하고 네트워크 통신을 시도한다면 심각한 보안 문제가 될 수 있습니다. 현재 코드 파일이 제공되지 않아 이러한 불일치를 검증하거나 악의적인 코드를 확인할 수 없습니다. 또한, 정적 분석에서 'caution' 상태가 나왔음에도 구체적인 문제가 보고되지 않아 추가적인 수동 검토가 필요합니다. 민감한 개인 키를 다룰 수 있는 스킬의 특성을 고려할 때, 코드에 대한 철저한 검토 없이는 안전성을 보장할 수 없습니다. 따라서 관리자의 추가 검토가 필요하다고 판단됩니다.
No reviews yet. Be the first to leave one!