hgrac-route-checker

⬇ 다운로드 설치 가이드↓

curl -L -o hgrac-route-checker.skill   "https://aiskillstore.io/v1/agent/skills/efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45/download?platform=ClaudeCode"

{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45",
    "platform": "ClaudeCode"
  }
}

{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}

# 合规 # 判定器 # TH-BIO-001 # hgrac-route-checker

Agent API

# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45/download?platform=OpenClaw GET /v1/agent/skills/efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45/download?platform=ClaudeCode GET /v1/agent/skills/efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45/download?platform=Cursor GET /v1/agent/skills/efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45/download?platform=GeminiCLI GET /v1/agent/skills/efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45/download?platform=CodexCLI GET /v1/agent/skills/efa1eb5d-19ec-42d8-8bf3-07ffe8c0be45/download?platform=CustomAgent

AI 검수 단계

발견된 문제

• **메타데이터 'allowed-tools' 필드와 'permissions' 필드 간의 직접적인 충돌:** 'allowed-tools' 필드는 'Read, Glob, Grep, Bash, Write, WebFetch'와 같은 도구 사용을 명시하여 파일 시스템 접근, 서브프로세스 실행, 네트워크 통신 가능성을 시사합니다. 그러나 'permissions' 필드는 'network: false', 'filesystem: false', 'subprocess: false'로 이 모든 기능을 명시적으로 비활성화하고 있습니다. 이 상충되는 선언은 스킬의 실제 런타임 권한에 대한 혼란을 야기합니다.
• **메타데이터 'risk_tier' 및 'risk_rationale'이 'permissions' 선언 및 실제 코드 동작과 불일치:** 'risk_tier'는 'medium'으로 설정되어 있으며, 'risk_rationale'은 'API 호출/파일 읽기-쓰기/로컬 실행'을 언급합니다. 이는 'allowed-tools' 필드에서 암시하는 기능과 일치하지만, 'permissions: false' 선언 및 실제 코드의 동작(네트워크, 파일 시스템, 서브프로세스 접근 없음)과는 모순됩니다. 실제 코드와 'permissions' 선언에 따르면 'low' 리스크로 분류되어야 합니다.
• **코드 자체는 안전하나, 메타데이터 불일치로 인한 모호성:** 제공된 파이썬 코드('hgrac-route-checker.py')는 네트워크 통신, 파일 시스템 접근, 외부 서브프로세스 실행을 시도하지 않으며, 순수하게 입력 인자를 처리하고 JSON 결과를 표준 출력으로 반환하는 기능을 수행합니다. 이는 'permissions: false' 선언을 준수하는 안전한 코드입니다. 그러나 메타데이터의 불일치로 인해 스킬의 실제 보안 경계가 모호해집니다.

판단 근거

스킬의 파이썬 코드는 악의적인 동작이나 선언되지 않은 외부 통신, 사용자 데이터 무단 수집/전송을 포함하고 있지 않으며, 'permissions' 필드의 'network: false, filesystem: false, subprocess: false' 선언을 충실히 따르고 있습니다. 코드 품질 또한 스킬의 목적에 부합합니다. 그러나, 스킬 메타데이터 내에 심각한 불일치가 존재합니다. 'allowed-tools' 필드는 'WebFetch', 'Bash', 'Read', 'Write'와 같은 도구 사용을 명시적으로 허용한다고 선언하는 반면, 'permissions' 필드는 네트워크, 파일 시스템, 서브프로세스 접근을 모두 'false'로 설정하여 직접적으로 충돌합니다. 또한, 'risk_tier'가 'medium'으로 설정되고 그 근거가 'API 호출/파일 읽기-쓰기/로컬 실행'으로 제시된 점은 'permissions: false' 및 실제 코드의 안전한 동작과 모순됩니다. 이러한 메타데이터의 불일치는 스킬의 실제 권한 및 보안 위험 수준에 대한 혼란을 야기하며, 플랫폼이 어떤 선언을 우선시하는지에 따라 보안 취약점으로 이어질 수 있습니다. 따라서, 명확한 보안 검증 및 메타데이터 수정/확인을 위해 관리자의 추가 검토가 필요합니다.

버전	USK v3	검증 상태	패키지 날짜	다운로드	변경사항
v1.0.1	✓	official	2026-10-17	⬇ 0	1.0.0: initial upload (USK v3)