prompt-injection-drill

⬇ 다운로드 설치 가이드↓

curl -L -o prompt-injection-drill.skill   "https://aiskillstore.io/v1/agent/skills/e4c989f0-fd81-4c14-94f8-6d708c77ab6b/download?platform=ClaudeCode"

{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "e4c989f0-fd81-4c14-94f8-6d708c77ab6b",
    "platform": "ClaudeCode"
  }
}

{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}

# prompt-injection-drill # AI 治理

Agent API

# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/e4c989f0-fd81-4c14-94f8-6d708c77ab6b/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/e4c989f0-fd81-4c14-94f8-6d708c77ab6b/download?platform=OpenClaw GET /v1/agent/skills/e4c989f0-fd81-4c14-94f8-6d708c77ab6b/download?platform=ClaudeCode GET /v1/agent/skills/e4c989f0-fd81-4c14-94f8-6d708c77ab6b/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/e4c989f0-fd81-4c14-94f8-6d708c77ab6b/download?platform=Cursor GET /v1/agent/skills/e4c989f0-fd81-4c14-94f8-6d708c77ab6b/download?platform=GeminiCLI GET /v1/agent/skills/e4c989f0-fd81-4c14-94f8-6d708c77ab6b/download?platform=CodexCLI GET /v1/agent/skills/e4c989f0-fd81-4c14-94f8-6d708c77ab6b/download?platform=CustomAgent

AI 검수 단계

발견된 문제

• 메타데이터의 `permissions.filesystem`이 `false`로 선언되었으나, 실제 코드(`scripts/prompt_injection_drill.py`)는 `system_file` 인자 또는 `@` 접두사가 붙은 `system` 인자를 통해 파일을 읽고, `out` 인자를 통해 파일을 쓰는 등 명백한 파일 시스템 접근(읽기/쓰기)을 수행합니다. 이는 선언된 권한과 실제 동작이 일치하지 않습니다.
• 메타데이터의 `permissions.network`가 `false`로 선언되었으나, `allowed-tools` 목록에는 `WebFetch`가 포함되어 있습니다. 현재 코드에서는 `WebFetch`를 사용하지 않지만, `allowed-tools`에 포함된 것은 잠재적인 네트워크 접근 가능성을 시사하며, 이는 `permissions.network: false`와 모순됩니다.
• 메타데이터의 `permissions.subprocess`가 `false`로 선언되었으나, `allowed-tools` 목록에는 `Bash`가 포함되어 있습니다. 현재 코드에서는 `Bash`를 사용하지 않지만, `allowed-tools`에 포함된 것은 잠재적인 서브프로세스 실행 가능성을 시사하며, 이는 `permissions.subprocess: false`와 모순됩니다.

판단 근거

이 스킬은 프롬프트 인젝션 공격 테스트 케이스를 생성하는 유용한 도구로 보이며, 코드 자체에서 악의적인 행위(데이터 탈취, 시스템 파괴, 난독화 등)는 발견되지 않았습니다. 또한, 선언되지 않은 외부 통신도 현재 코드에서는 확인되지 않습니다. 그러나, 스킬 메타데이터에 선언된 `permissions` 필드와 `allowed-tools` 필드, 그리고 실제 코드의 동작 사이에 중대한 불일치가 존재합니다. 특히, `filesystem: false`로 선언되었음에도 불구하고 파일 읽기/쓰기 기능이 코드에 구현되어 있어, 플랫폼이 `permissions`를 엄격하게 적용할 경우 스킬이 정상적으로 작동하지 않거나, `allowed-tools`를 기준으로 권한을 부여할 경우 개발자가 의도하지 않은 네트워크 및 서브프로세스 접근 권한이 부여될 수 있습니다. 이러한 불일치는 보안 검수 과정에서 혼란을 야기하고 잠재적인 보안 위험을 내포하므로, 개발자의 명확한 설명과 메타데이터 수정이 필요합니다.

버전	USK v3	검증 상태	패키지 날짜	다운로드	변경사항
v1.0.0	✓	official	2026-10-16	⬇ 0	1.0.0: initial upload (USK v3)