⚡

AI Skill Store

AI Agent Skill Marketplace
← Back to Skills

ai-vendor-checklist

v1.0.0 approved updated today
✅ Verified
⬇ Download Install Guide↓
🤖 Agent install commands (curl / MCP / Claude Desktop)
▸ curl one-liner
curl -L -o ai-vendor-checklist.skill   "https://aiskillstore.io/v1/agent/skills/e6d9253e-549a-4ba3-94ec-485b08ceeb76/download?platform=ClaudeCode"
▸ MCP tool call (after registering Skill Store MCP)
{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "e6d9253e-549a-4ba3-94ec-485b08ceeb76",
    "platform": "ClaudeCode"
  }
}
▸ Claude Desktop / Cursor MCP config (one-time)
{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}
📖 Full agent API guide: /llms.txt  ·  MCP server card

ai-vendor-checklist — 10 项 AI 采购尽调清单（数据权属/训练退出/留存/资质/事故通报/子处理者/出境/模型卡/审计/迁移退出）；--template 出清单，--score 打分低于线 rc=1。 适用场景：当需要AI供应商尽调清单能力时使用本技能；触发词：ai-vendor-checklist。

# ai-vendor-checklist # AI 治理

Basic Info

Owner 👤 Steven Zhao Category — Registered 2026-10-17 Last Updated 2026-10-17 Latest Version 1.0.0 Packaged At 2026-10-17 Vetting Status approved Downloads 0 Checksum (SHA256) a878fc64742a427903f8159bf473a739fa426d6645589c92bd1ac928a87fb4d5

Installation

1
Install the skill using openclaw_skill_manager.py.
python openclaw_skill_manager.py --install ai-vendor-checklist
2
Verify installation
python openclaw_skill_manager.py --list-installed
3
Install a specific version (optional)
python openclaw_skill_manager.py --install ai-vendor-checklist --version 1.0.0
1
Download the skill package.
curl -O https://aiskillstore.io/v1/skills/e6d9253e-549a-4ba3-94ec-485b08ceeb76/download
2
Place it in the Claude Code commands directory.
unzip ai-vendor-checklist.skill -d ~/.claude/commands/ai-vendor-checklist/
3
Use it as a slash command in Claude Code.
/ai-vendor-checklist
1
Download the Agent Skills package.
curl -O https://aiskillstore.io/v1/agent/skills/e6d9253e-549a-4ba3-94ec-485b08ceeb76/download?platform=ClaudeCodeAgentSkill
2
Unzip it into the Claude Code skills directory.
unzip ai-vendor-checklist-agent-skill-*.skill -d ~/.claude/skills/ai-vendor-checklist/
3
Restart Claude Code — the skill is auto-loaded at session start. No slash command needed.
1
Download the Cursor-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/e6d9253e-549a-4ba3-94ec-485b08ceeb76/download?platform=Cursor
2
Unzip and place it in a permanent location.
unzip ai-vendor-checklist-cursor-*.skill -d ~/.cursor/skills/ai-vendor-checklist/
3
Add the MCP server config to .cursor/mcp.json, then restart Cursor.
cat ~/.cursor/skills/ai-vendor-checklist/cursor_mcp_config.json
1
Download the Gemini CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/e6d9253e-549a-4ba3-94ec-485b08ceeb76/download?platform=GeminiCLI
2
Unzip and place it in a permanent location.
unzip ai-vendor-checklist-geminicli-*.skill -d ~/.gemini/skills/ai-vendor-checklist/
3
Add the MCP server config to ~/.gemini/settings.json, then restart Gemini CLI.
cat ~/.gemini/skills/ai-vendor-checklist/gemini_settings_snippet.json
1
Download the Codex CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/e6d9253e-549a-4ba3-94ec-485b08ceeb76/download?platform=CodexCLI
2
Unzip and place it in a permanent location.
unzip ai-vendor-checklist-codexcli-*.skill -d ~/.codex/skills/ai-vendor-checklist/
3
Add the MCP server config to ~/.codex/config.toml, then restart Codex CLI.
cat ~/.codex/skills/ai-vendor-checklist/codex_config_snippet.toml
1
Download the skill package via REST API.
GET https://aiskillstore.io/v1/skills/e6d9253e-549a-4ba3-94ec-485b08ceeb76/download
2
Place it in your agent platform's skills directory.
cp ai-vendor-checklist.skill ./skills/
3
Fetch platform-specific details via the Install Guide API.
GET https://aiskillstore.io/v1/skills/e6d9253e-549a-4ba3-94ec-485b08ceeb76/install-guide?platform=CustomAgent

Security Vetting Report

Vetting Result APPROVED

Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']

✅ No security risks found.

AI Review Stage

Reviewer gemini Risk Level 🟡 Medium Review Summary AI 공급업체 실사 체크리스트를 생성하거나 점수를 매기는 스킬로, 선언된 파일 쓰기 권한을 목적에 맞게 사용하며 악의적인 동작은 없습니다.
Reasoning

스킬 메타데이터에 선언된 `allowed-tools` 중 `Write` 권한은 코드에서 `--out` 인자를 통해 사용자가 지정한 경로에 마크다운 파일을 작성하는 데 사용됩니다. 이는 스킬의 핵심 목적(체크리스트 템플릿 생성)과 일치하며, 악의적인 파일 조작이나 시스템 접근 시도는 발견되지 않았습니다. `Bash` 권한은 스크립트 실행 환경을 위해 필요하며, 코드 내에서 직접적으로 위험한 셸 명령을 실행하지 않습니다. `Read`, `Glob`, `Grep`, `WebFetch` 권한은 선언되었으나, 현재 파이썬 코드 내에서 명시적으로 사용되는 부분은 없습니다. 사용자 데이터를 무단으로 수집하거나 외부로 전송하는 기능은 없으며, 코드 난독화나 기타 악의적인 패턴도 발견되지 않았습니다. 스킬의 `risk_tier`가 'medium'으로 선언된 것은 파일 시스템 쓰기 및 로컬 실행 가능성 때문으로 보이며, 실제 코드의 동작은 이 위험 수준 내에서 안전하게 관리되고 있습니다. 전반적으로 스킬의 목적에 부합하며 안전합니다.

Version History

Version USK v3 Vetting Status Packaged At Downloads Changelog
v1.0.0 — approved 2026-10-17 ⬇ 0 —
v1.0.0 ✓ pending 2026-10-17 ⬇ 0 1.0.0: initial upload (USK v3)

Reviews & Ratings

No reviews yet. Be the first to leave one!

✍️ Write a Review