curl -L -o disk-scan.skill "https://aiskillstore.io/v1/agent/skills/e9a4fc17-0236-4759-99bf-a53fc32a5365/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "e9a4fc17-0236-4759-99bf-a53fc32a5365",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
磁盘占用扫描 — 只读扫描目录占用：Top N 大文件 + 各子目录大小排行，快速定位空间杀手（零依赖） 适用场景：当需要磁盘占用扫描能力时使用本技能；触发词：disk-scan。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제출된 `disk-scan` 스킬의 파이썬 코드는 명확하고, 설명된 '읽기 전용 디스크 사용량 스캔' 기능을 충실히 수행하며, 악의적인 동작(데이터 탈취, 시스템 파괴, 난독화 등), 외부 통신, 사용자 데이터 무단 수집/전송 등의 징후는 발견되지 않았습니다. 코드 품질은 스킬의 목적에 부합합니다. 그러나 스킬 메타데이터의 `permissions` 필드 선언이 실제 코드의 동작과 심각하게 불일치합니다. 특히 `filesystem: false`는 디스크 스캔이라는 스킬의 본질적인 기능과 정면으로 배치됩니다. 이는 플랫폼이 선언된 권한을 엄격하게 적용할 경우 스킬이 작동하지 않거나, 사용자에게 잘못된 보안 정보를 제공할 수 있습니다. `allowed-tools`에 `Bash`와 `Write`가 포함된 것도 현재 코드의 기능과 '읽기 전용'이라는 설명에 비추어 볼 때 불필요하거나 모순됩니다. 따라서 스킬 자체는 안전해 보이지만, 메타데이터의 `permissions.filesystem`을 `true` (또는 'read-only'와 같은 더 세분화된 옵션이 있다면 해당 옵션)로 수정하고, `allowed-tools`에서 `Bash`와 `Write`를 제거하여 실제 기능과 일치하도록 조정한 후 재검토가 필요합니다. 현재 상태로는 '보류(pending)' 처리합니다. `risk_tier`는 파일 시스템 접근이 필요한 스킬임을 감안하여 'medium'이 적절합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!