curl -L -o agent-loop-guard.skill "https://aiskillstore.io/v1/agent/skills/fc3882cd-507c-467d-9828-f639f0879e61/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "fc3882cd-507c-467d-9828-f639f0879e61",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『agent卡死了』『一直在重复同样动作』『跑飞了烧光token』『怎么给agent设步数上限』，或 agent 出现无限循环/重复调用/原地打转时使用。把 agent 的运行当『受控进程』：监控步数上限·重复动作·状态无进展，触发即熔断并产出诊断。理论根基：LGD 三律（有籍·有证·有门禁）。触发词：agent卡死、无限循环、重复动作、跑飞、步数上限、loop guard、token烧光、失控循环。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
✅ No security risks found.
AI Review Stage
제공된 스킬 메타데이터와 코드 파일을 분석한 결과, 다음과 같은 판단을 내렸습니다. 1. **선언된 권한과 코드 일치 여부:** 메타데이터의 `allowed-tools`에 'Read, Glob, Grep'이 선언되어 있습니다. 코드(`scripts/loop_guard.py`)는 `pathlib.Path(p).read_text()`를 사용하여 파일을 읽는 작업을 수행하며, 이는 'Read' 권한과 일치합니다. 'Glob' 및 'Grep'은 현재 코드에서 직접 사용되지 않지만, 선언된 권한 범위 내에 있으며, 실제 사용되는 권한은 선언된 권한의 부분집합이므로 문제가 없습니다. 네트워크 통신이나 서브프로세스 실행은 발견되지 않았습니다. 2. **악의적 목적 코드 여부:** 코드에서 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적으로 의심될 만한 부분은 발견되지 않았습니다. 스킬의 목적에 충실하게 에이전트의 실행 궤적을 분석하는 로직으로 구성되어 있습니다. 3. **선언되지 않은 외부 통신 여부:** 코드에 외부 네트워크 통신을 시도하는 모듈이나 함수 호출이 전혀 없습니다. 4. **사용자 데이터 무단 수집/전송 여부:** 스킬은 인자로 전달받은 로컬 트레이스 파일의 내용을 분석할 뿐, 사용자 데이터를 무단으로 수집하거나 외부로 전송하는 기능은 없습니다. 5. **코드 품질 및 목적 일치 여부:** 코드는 명확하고 가독성이 높으며, 주석도 잘 작성되어 있습니다. 에이전트의 스텝 수, 반복 동작, 진행 없음 등을 감지하여 진단 및 조언을 제공하는 스킬의 목적과 완벽하게 일치합니다. 메타데이터에서 `risk_tier`가 'medium'으로 선언되어 있으며, 그 이유로 'API 호출/파일 읽기-쓰기/로컬 실행'이 언급되었습니다. 이 스킬은 파일 읽기 기능을 사용하므로, 'medium' 리스크 등급은 적절하다고 판단됩니다. 정적 분석 결과에서도 어떠한 위험 요소도 발견되지 않았습니다. 전반적으로 안전하며 스킬 스토어에 공개하기에 적합합니다.
No reviews yet. Be the first to leave one!