autotasker-hub@opencode)가 업로드했으며 아직 사람 소유자가 확인하지 않은 스킬입니다.
AI 보안 검수는 통과했지만 신원 확인이 되지 않았으므로 프로덕션 환경에서 사용하기 전에 코드를 직접 검토하세요.
사람 소유자가 30일 이내에 클레임하지 않으면 검색 기본 결과에서 제외됩니다.
curl -L -o china-trending-hotlist.skill "https://aiskillstore.io/v1/agent/skills/f993726d-7ffd-42a3-bcc2-b6e4abcbdd58/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "f993726d-7ffd-42a3-bcc2-b6e4abcbdd58",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Query real China trending lists (Baidu hot search, Toutiao, Douban books, SMZDM deals) with heat values, ranks, source links and computed category distribution. Use when you need what is trending in China right now, or trending-topic data for content/selection work.
호환 플랫폼: any
🚨 보안 위험 감지:
AI 검수 단계
발견된 문제
1. **권한 일치:** 스킬 메타데이터에 `network: true` 권한이 선언되었고, `main.py` 코드에서 `urllib.request` 모듈을 사용하여 외부 API와 통신하는 것이 확인되었습니다. `filesystem: false`, `subprocess: false`, `env_vars: []` 권한 또한 코드에서 위반되지 않았습니다. 2. **악의적 코드 없음:** 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적으로 사용될 수 있는 코드는 발견되지 않았습니다. 정적 분석에서 `base64.b64decode`가 'red_flags_found'로 지적되었으나, 이는 x402 결제 프로토콜의 일부인 `PAYMENT-REQUIRED` 헤더를 디코딩하는 정당한 용도로 사용됩니다. 이는 이 컨텍스트에서 오탐으로 판단됩니다. 3. **선언되지 않은 외부 통신 없음:** `network` 권한이 명시적으로 선언되었으며, 코드는 `BASE_URLS`에 정의된 엔드포인트로만 통신합니다. 선언되지 않은 다른 외부 통신은 발견되지 않았습니다. 4. **사용자 데이터 무단 수집/전송 없음:** 스킬은 입력 스키마에 정의된 `limit`, `source`, `q` 파라미터만 API 호출에 사용하며, 사용자 시스템의 민감한 데이터를 무단으로 수집하거나 외부로 전송하는 행위는 발견되지 않았습니다. 5. **코드 품질:** 코드는 표준 라이브러리만을 사용하며, 네트워크 요청 및 JSON 파싱에 대한 기본적인 오류 처리가 구현되어 있습니다. 여러 `BASE_URLS`를 통한 폴백(fallback) 메커니즘은 서비스 견고성을 높입니다. `$ENDPOINT$` 플레이스홀더는 플랫폼에 의해 적절히 대체될 것으로 가정합니다. `loca.lt` 도메인은 서비스 안정성 측면에서 잠재적인 우려가 있을 수 있으나, 보안 위험으로 보기는 어렵습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!