curl -L -o ai-vendor-checklist.skill "https://aiskillstore.io/v1/agent/skills/e6d9253e-549a-4ba3-94ec-485b08ceeb76/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "e6d9253e-549a-4ba3-94ec-485b08ceeb76",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
ai-vendor-checklist — 10 项 AI 采购尽调清单（数据权属/训练退出/留存/资质/事故通报/子处理者/出境/模型卡/审计/迁移退出）；--template 出清单，--score 打分低于线 rc=1。 适用场景：当需要AI供应商尽调清单能力时使用本技能；触发词：ai-vendor-checklist。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
스킬 메타데이터에 선언된 `allowed-tools` 중 `Write` 권한은 코드에서 `--out` 인자를 통해 사용자가 지정한 경로에 마크다운 파일을 작성하는 데 사용됩니다. 이는 스킬의 핵심 목적(체크리스트 템플릿 생성)과 일치하며, 악의적인 파일 조작이나 시스템 접근 시도는 발견되지 않았습니다. `Bash` 권한은 스크립트 실행 환경을 위해 필요하며, 코드 내에서 직접적으로 위험한 셸 명령을 실행하지 않습니다. `Read`, `Glob`, `Grep`, `WebFetch` 권한은 선언되었으나, 현재 파이썬 코드 내에서 명시적으로 사용되는 부분은 없습니다. 사용자 데이터를 무단으로 수집하거나 외부로 전송하는 기능은 없으며, 코드 난독화나 기타 악의적인 패턴도 발견되지 않았습니다. 스킬의 `risk_tier`가 'medium'으로 선언된 것은 파일 시스템 쓰기 및 로컬 실행 가능성 때문으로 보이며, 실제 코드의 동작은 이 위험 수준 내에서 안전하게 관리되고 있습니다. 전반적으로 스킬의 목적에 부합하며 안전합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!