curl -L -o lgd-badge-issuer.skill "https://aiskillstore.io/v1/agent/skills/f1771eba-45fe-49e1-a436-af51966077d2/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "f1771eba-45fe-49e1-a436-af51966077d2",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Issue an lgd-certified badge certificate only when all three laws pass: SHA-256 fingerprint plus an append-only issuance ledger; failures are rejected and logged. 中文：三律全过才签发 lgd-certified 徽章证书（SHA-256 指纹 + 签发台账），未过拒绝并留痕。适用场景：当需要 LGD 徽章签发器能力时使用本技能；触发词：lgd-badge-issuer。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
이 스킬은 메타데이터에 명시된 `permissions` 필드와 실제 코드의 동작, 그리고 `allowed-tools` 필드 사이에 치명적인 불일치를 보입니다. 특히, `filesystem: false`로 명시적으로 선언되었음에도 불구하고, 파이썬 코드(`scripts/badge_issuer.py`)는 `pathlib` 모듈을 사용하여 파일 시스템에 대한 읽기 및 쓰기 작업을 명백히 수행합니다. 이는 사용자나 플랫폼에 잘못된 보안 인식을 심어줄 수 있으며, 에이전트 실행 환경이 선언된 `permissions` 대신 `allowed-tools`나 실제 코드의 기능을 따른다면 심각한 보안 취약점으로 이어질 수 있습니다. 또한, `evidence` 인자를 통해 파일 경로를 참조(`@파일`)하고, `registry` 및 `out` 인자를 통해 출력 파일 경로를 지정할 수 있는 점은 악의적인 사용자가 이를 조작하여 시스템의 임의 파일을 읽거나 쓰도록 유도할 수 있는 로컬 파일 포함(LFI) 또는 임의 파일 쓰기 공격의 가능성을 내포합니다. 이는 `medium`으로 선언된 위험 등급보다 훨씬 높은 `high` 위험으로 평가되어야 합니다. 이러한 심각한 보안 문제로 인해, 스킬은 즉시 승인될 수 없으며, 메타데이터의 권한 선언을 실제 코드의 기능과 일치하도록 수정하고, 사용자 입력에 대한 파일 경로 처리 로직을 강화하여 잠재적인 취약점을 해결하기 위한 관리자 검토 및 수정이 필수적입니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!