curl -L -o wallet-address-check.skill "https://aiskillstore.io/v1/agent/skills/fcf47ba8-45bc-4032-8678-137c5f628020/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "fcf47ba8-45bc-4032-8678-137c5f628020",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
链上地址格式校验器 — 转账前校验 EVM/BTC系/TRON 地址格式与链系归属,格式可疑即 FAIL(零依赖) 适用场景:当需要链上地址格式校验器能力时使用本技能;触发词:wallet-address-check。
호환 플랫폼: windows macos linux
검사 결과: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
스킬 코드는 `argparse`, `json`, `re`, `sys`와 같은 표준 Python 라이브러리만 사용하며, 외부 종속성이 없습니다. 코드 분석 결과, 네트워크 통신, 파일 시스템 접근, 외부 프로세스 실행 등 선언되지 않거나 위험한 동작은 발견되지 않았습니다. 이는 메타데이터의 `permissions` 필드(`network: false`, `filesystem: false`, `subprocess: false`)와 일치합니다. 사용자 입력(지갑 주소)은 오직 형식 검증에만 사용되며, 마스킹 처리되어 출력됩니다. 어떠한 사용자 데이터도 무단으로 수집하거나 전송하지 않습니다. 코드는 명확하고 난독화되어 있지 않으며, 스킬의 목적(지갑 주소 형식 검증)에 충실합니다. 메타데이터의 `risk_tier`가 'medium'으로 선언되었고, `allowed-tools` 필드가 `permissions` 필드보다 광범위한 권한을 명시하고 있어 잠재적인 혼란을 야기할 수 있으나, 실제 코드의 동작은 안전합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!