verified-agent-identity

⬇ 다운로드 설치 가이드↓

curl -L -o verified-agent-identity.skill   "https://aiskillstore.io/v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/download?platform=ClaudeCode"

{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "ddc7a98c-973a-4f45-ab35-643d885172da",
    "platform": "ClaudeCode"
  }
}

{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}

# verified-agent-identity # medical-device

Agent API

# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/download?platform=OpenClaw GET /v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/download?platform=ClaudeCode GET /v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/download?platform=Cursor GET /v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/download?platform=GeminiCLI GET /v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/download?platform=CodexCLI GET /v1/agent/skills/ddc7a98c-973a-4f45-ab35-643d885172da/download?platform=CustomAgent

AI 검수 단계

발견된 문제

• 스킬 메타데이터에 'network: false' 권한이 선언되었으나, 'Billions ERC-8004 및 Attestation Registries'와 같은 분산 신원 및 증명 레지스트리 상호작용은 일반적으로 네트워크 접근을 필요로 합니다. 이는 선언된 권한과 실제 기능 간의 잠재적 불일치를 나타냅니다.
• 제공된 코드 파일이 없어 선언된 권한(특히 네트워크 접근)이 실제 코드에서 준수되는지, 악의적인 코드가 없는지 확인할 수 없습니다.
• 정적 분석 결과 'status: caution'으로 표시되었으나, 구체적인 위험 요소('red_flags_found')가 명시되지 않아 추가적인 수동 검토가 필요합니다.
• Node.js 런타임을 사용함에도 불구하고 'requirements' 섹션에 Python 패키지 및 최소 Python 버전이 명시되어 있어 메타데이터의 일관성이 부족합니다.

판단 근거

제출된 스킬 'verified-agent-identity'는 분산 신원(DID) 및 자체 주권 신원(SSI) 기능을 제공하며, 'Billions ERC-8004 및 Attestation Registries'와 같은 외부 시스템과의 상호작용을 암시합니다. 그러나 메타데이터는 'network: false' 권한을 명시하고 있어, 이러한 기능이 네트워크 접근 없이 어떻게 수행될 수 있는지에 대한 의문이 제기됩니다. 만약 코드가 선언된 권한을 위반하고 네트워크 통신을 시도한다면 심각한 보안 문제가 될 수 있습니다. 현재 코드 파일이 제공되지 않아 이러한 불일치를 검증하거나 악의적인 코드를 확인할 수 없습니다. 또한, 정적 분석에서 'caution' 상태가 나왔음에도 구체적인 문제가 보고되지 않아 추가적인 수동 검토가 필요합니다. 민감한 개인 키를 다룰 수 있는 스킬의 특성을 고려할 때, 코드에 대한 철저한 검토 없이는 안전성을 보장할 수 없습니다. 따라서 관리자의 추가 검토가 필요하다고 판단됩니다.

버전	USK v3	검증 상태	패키지 날짜	다운로드	변경사항
v1.0.0	✓	official	2026-10-16	⬇ 0	1.0.0: initial public upload (USK v3)