curl -L -o health-claim-guard.skill "https://aiskillstore.io/v1/agent/skills/f048484b-92db-449e-9d8d-0aea035eaaae/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "f048484b-92db-449e-9d8d-0aea035eaaae",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
健康宣称合规扫描 — 保健品/食品宣传文案扫违规疗效宣称(根治/治愈/无副作用等),缺警示语即 FAIL(零依赖) 适用场景:当需要健康宣称合规扫描能力时使用本技能;触发词:health-claim-guard。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
제공된 Python 코드는 `argparse`, `json`, `sys`와 같은 표준 라이브러리만 사용하며, 외부 네트워크 통신, 파일 시스템 접근 또는 서브프로세스 실행을 수행하지 않습니다. 이는 메타데이터의 `permissions` 필드(`network: false`, `filesystem: false`, `subprocess: false`)와 완벽하게 일치합니다. 코드는 난독화되어 있지 않으며, 악의적인 목적(데이터 탈취, 시스템 파괴 등)을 가진 어떠한 패턴도 발견되지 않았습니다. 스킬의 기능은 입력된 텍스트를 기반으로 건강 관련 문구의 규정 준수 여부를 검사하는 것으로, 코드의 품질과 목적이 일치합니다. 메타데이터의 `allowed-tools` 필드는 'Read, Glob, Grep, Bash, Write, WebFetch'를 포함하고 있으나, 실제 코드에서는 이러한 도구들을 사용하지 않으며, `permissions` 필드가 더 제한적으로 선언되어 있어 현재 버전의 스킬은 안전하다고 판단됩니다. `risk_tier`가 'medium'으로 선언되었지만, 실제 코드의 동작은 'low' 위험 수준에 해당합니다.
No reviews yet. Be the first to leave one!