curl -L -o contest-submission-portal.skill "https://aiskillstore.io/v1/agent/skills/ec365e91-e035-40e5-8a1c-cd61eb41196a/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "ec365e91-e035-40e5-8a1c-cd61eb41196a",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
赛事作品提交合规校验器——基于 UIBC 赛事规范的零依赖决策支持工具，JSON IR 输出，覆盖TH-EVT-001域。 适用场景：当需要赛事作品提交合规校验器能力时使用本技能；触发词：赛事、判定器、TH-EVT-001、contest-submission-portal。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 Python 코드(`contest-submission-portal.py`)는 `argparse`, `json`, `sys`와 같은 표준 라이브러리만을 사용하며, 파일 시스템 접근, 네트워크 통신, 외부 프로세스 실행 등의 작업을 수행하지 않습니다. 따라서 코드 자체는 `permissions: {network: false, filesystem: false, subprocess: false}` 선언과 일치하며, 악의적인 목적이나 무단 데이터 수집의 징후는 발견되지 않았습니다. 그러나 스킬 메타데이터에 심각한 불일치가 존재합니다. 'allowed-tools' 필드는 'Read, Glob, Grep, Bash, Write, WebFetch'와 같은 강력한 도구 사용을 허용한다고 명시하고 있으며, 'risk_rationale' 또한 'API 호출/파일 읽기-쓰기/로컬 실행' 가능성을 언급합니다. 이 두 필드는 'permissions' 필드에서 명시적으로 'false'로 설정된 네트워크, 파일 시스템, 서브프로세스 접근 권한과 직접적으로 충돌합니다. 이러한 메타데이터의 불일치는 플랫폼이 스킬에 실제 어떤 권한을 부여할지 불분명하게 만듭니다. 만약 'allowed-tools' 또는 'risk_rationale'에 따라 권한이 부여된다면, 스킬은 선언된 'permissions'보다 훨씬 높은 위험을 가질 수 있습니다. 반대로 'permissions'가 엄격하게 적용된다면, 'allowed-tools' 및 'risk_rationale'는 오해의 소지가 있는 정보가 됩니다. 이 모호성 때문에 스킬의 최종 안전성 판단을 위해 메타데이터의 명확한 수정 또는 플랫폼의 권한 부여 정책에 대한 추가적인 확인이 필요합니다. 따라서 'pending' 상태로 관리자 검토를 요청하며, 'risk_level'은 메타데이터의 잠재적 위험을 고려하여 'medium'으로 판단합니다.
No reviews yet. Be the first to leave one!