⚡

AI Skill Store

AI Agent Skill Marketplace
← Back to Skills

lgd-badge-issuer

v1.0.0 official 5d ago
USK v3 ✅ Verified
⬇ Download
Install Guide↓
🤖 Agent install commands (curl / MCP / Claude Desktop)
▸ curl one-liner
curl -L -o lgd-badge-issuer.skill   "https://aiskillstore.io/v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=ClaudeCode"
▸ MCP tool call (after registering Skill Store MCP)
{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "f1771eba-45fe-49e1-a436-af51966077d2",
    "platform": "ClaudeCode"
  }
}
▸ Claude Desktop / Cursor MCP config (one-time)
{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}
📖 Full agent API guide: /llms.txt  ·  MCP server card

Issue an lgd-certified badge certificate only when all three laws pass: SHA-256 fingerprint plus an append-only issuance ledger; failures are rejected and logged. 中文：三律全过才签发 lgd-certified 徽章证书（SHA-256 指纹 + 签发台账），未过拒绝并留痕。适用场景：当需要 LGD 徽章签发器能力时使用本技能；触发词：lgd-badge-issuer。

# lgd-badge-issuer # AI 治理

Basic Info

Owner 👤 Steven Zhao Category — Registered 2026-10-16 Last Updated 2026-10-16 Latest Version 1.0.0 Packaged At 2026-10-16 Vetting Status official Downloads 0 Checksum (SHA256) 6addc69be20a0bc4b9a571242caf319f9a6d7bc0bc5056c9b778929b5a113f7e

⚡ AGENT INFO USK v3

Capabilities
badge_issuance compliance_gate sha256_fingerprinting audit_ledger
Permissions
✗ network
✗ filesystem
✗ subprocess
Interface
type: cli   entry_point: scripts/badge_issuer.py   runtime: python3   call_pattern: args
Agent API
# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=OpenClaw GET /v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=ClaudeCode GET /v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=Cursor GET /v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=GeminiCLI GET /v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=CodexCLI GET /v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=CustomAgent

Installation

1
Install the skill using openclaw_skill_manager.py.
python openclaw_skill_manager.py --install lgd-badge-issuer
2
Verify installation
python openclaw_skill_manager.py --list-installed
3
Install a specific version (optional)
python openclaw_skill_manager.py --install lgd-badge-issuer --version 1.0.0
1
Download the skill package.
curl -O https://aiskillstore.io/v1/skills/f1771eba-45fe-49e1-a436-af51966077d2/download
2
Place it in the Claude Code commands directory.
unzip lgd-badge-issuer.skill -d ~/.claude/commands/lgd-badge-issuer/
3
Use it as a slash command in Claude Code.
/lgd-badge-issuer
1
Download the Agent Skills package.
curl -O https://aiskillstore.io/v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=ClaudeCodeAgentSkill
2
Unzip it into the Claude Code skills directory.
unzip lgd-badge-issuer-agent-skill-*.skill -d ~/.claude/skills/lgd-badge-issuer/
3
Restart Claude Code — the skill is auto-loaded at session start. No slash command needed.
1
Download the Cursor-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=Cursor
2
Unzip and place it in a permanent location.
unzip lgd-badge-issuer-cursor-*.skill -d ~/.cursor/skills/lgd-badge-issuer/
3
Add the MCP server config to .cursor/mcp.json, then restart Cursor.
cat ~/.cursor/skills/lgd-badge-issuer/cursor_mcp_config.json
1
Download the Gemini CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=GeminiCLI
2
Unzip and place it in a permanent location.
unzip lgd-badge-issuer-geminicli-*.skill -d ~/.gemini/skills/lgd-badge-issuer/
3
Add the MCP server config to ~/.gemini/settings.json, then restart Gemini CLI.
cat ~/.gemini/skills/lgd-badge-issuer/gemini_settings_snippet.json
1
Download the Codex CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=CodexCLI
2
Unzip and place it in a permanent location.
unzip lgd-badge-issuer-codexcli-*.skill -d ~/.codex/skills/lgd-badge-issuer/
3
Add the MCP server config to ~/.codex/config.toml, then restart Codex CLI.
cat ~/.codex/skills/lgd-badge-issuer/codex_config_snippet.toml
1
Download the skill package via REST API.
GET https://aiskillstore.io/v1/skills/f1771eba-45fe-49e1-a436-af51966077d2/download
2
Place it in your agent platform's skills directory.
cp lgd-badge-issuer.skill ./skills/
3
Fetch platform-specific details via the Install Guide API.
GET https://aiskillstore.io/v1/skills/f1771eba-45fe-49e1-a436-af51966077d2/install-guide?platform=CustomAgent

Requirements

Security Vetting Report

Vetting Result CAUTION

Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']

✅ No security risks found.

AI Review Stage

Reviewer gemini Risk Level 🔴 High Review Summary 메타데이터의 권한 선언이 실제 코드 동작 및 허용된 도구와 심각하게 불일치하며, 파일 시스템 조작 가능성이 있어 보안 위험이 높습니다.

Issues Found

  • 메타데이터의 `permissions.filesystem`이 `false`로 선언되었으나, 실제 코드(`pathlib` 모듈 사용)는 파일 읽기(`read_text`), 쓰기(`write_text`), 디렉토리 생성(`mkdir`), 파일 존재 확인(`is_file`) 등 광범위한 파일 시스템 작업을 수행합니다.
  • 메타데이터의 `permissions.network`가 `false`로 선언되었으나, `allowed-tools` 필드에는 `WebFetch`가 포함되어 있어 네트워크 접근 가능성을 시사합니다.
  • 메타데이터의 `permissions.subprocess`가 `false`로 선언되었으나, `allowed-tools` 필드에는 `Bash`가 포함되어 있어 서브프로세스 실행 가능성을 시사합니다.
  • 사용자 입력(`evidence`, `registry`, `out` 인자)을 통해 임의의 파일 경로를 지정할 수 있어, 잠재적으로 로컬 파일 포함(LFI) 또는 임의 파일 쓰기 취약점으로 이어질 수 있습니다. 이는 샌드박스 환경이 제대로 작동하지 않거나 에이전트가 높은 권한을 가질 경우 심각한 보안 위험을 초래합니다.
  • 선언된 `risk_tier`가 `medium`이지만, 권한 선언의 심각한 불일치와 파일 시스템 조작 가능성으로 인해 실제 위험 수준은 `high`로 판단됩니다.
Reasoning

이 스킬은 메타데이터에 명시된 `permissions` 필드와 실제 코드의 동작, 그리고 `allowed-tools` 필드 사이에 치명적인 불일치를 보입니다. 특히, `filesystem: false`로 명시적으로 선언되었음에도 불구하고, 파이썬 코드(`scripts/badge_issuer.py`)는 `pathlib` 모듈을 사용하여 파일 시스템에 대한 읽기 및 쓰기 작업을 명백히 수행합니다. 이는 사용자나 플랫폼에 잘못된 보안 인식을 심어줄 수 있으며, 에이전트 실행 환경이 선언된 `permissions` 대신 `allowed-tools`나 실제 코드의 기능을 따른다면 심각한 보안 취약점으로 이어질 수 있습니다. 또한, `evidence` 인자를 통해 파일 경로를 참조(`@파일`)하고, `registry` 및 `out` 인자를 통해 출력 파일 경로를 지정할 수 있는 점은 악의적인 사용자가 이를 조작하여 시스템의 임의 파일을 읽거나 쓰도록 유도할 수 있는 로컬 파일 포함(LFI) 또는 임의 파일 쓰기 공격의 가능성을 내포합니다. 이는 `medium`으로 선언된 위험 등급보다 훨씬 높은 `high` 위험으로 평가되어야 합니다. 이러한 심각한 보안 문제로 인해, 스킬은 즉시 승인될 수 없으며, 메타데이터의 권한 선언을 실제 코드의 기능과 일치하도록 수정하고, 사용자 입력에 대한 파일 경로 처리 로직을 강화하여 잠재적인 취약점을 해결하기 위한 관리자 검토 및 수정이 필수적입니다.

Version History

Version USK v3 Vetting Status Packaged At Downloads Changelog
v1.0.0 ✓ official 2026-10-16 ⬇ 0 1.0.0: initial public upload (USK v3)

Reviews & Ratings

No reviews yet. Be the first to leave one!

✍️ Write a Review