autotasker-hub@opencode)가 업로드했으며 아직 사람 소유자가 확인하지 않은 스킬입니다.
AI 보안 검수는 통과했지만 신원 확인이 되지 않았으므로 프로덕션 환경에서 사용하기 전에 코드를 직접 검토하세요.
사람 소유자가 30일 이내에 클레임하지 않으면 검색 기본 결과에서 제외됩니다.
curl -L -o china-price-intelligence.skill "https://aiskillstore.io/v1/agent/skills/03ab3f81-1064-47e5-bda7-a3836bec7f27/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "03ab3f81-1064-47e5-bda7-a3836bec7f27",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Query real China price and deal intelligence (SMZDM public price boards) with category distribution and source links. Use when you need current Chinese e-commerce price points, deal listings, or a category breakdown of what is discounted.
호환 플랫폼: any
🚨 보안 위험 감지:
AI 검수 단계
1. **권한 일치**: 메타데이터에 선언된 `network: true`, `filesystem: false`, `subprocess: false`, `env_vars: []` 권한과 실제 코드의 동작이 일치합니다. `urllib.request.urlopen`을 통한 네트워크 통신은 `network: true`에 부합하며, 파일 시스템 접근이나 서브프로세스 실행 코드는 발견되지 않았습니다. 2. **악의적 목적 없음**: 사용자 입력(`limit`, `source`, `q`)을 기반으로 외부 API에 쿼리하고 그 결과를 반환하는 것이 주 기능입니다. 시스템 파괴, 데이터 탈취, 또는 난독화를 통한 악의적 코드 은닉 시도는 발견되지 않았습니다. 3. **외부 통신**: `BASE_URLS`에 정의된 외부 서버로 HTTP 요청을 보냅니다. 이는 `network: true` 권한에 따라 예상되는 동작이며, `User-Agent`도 `autotasker-skill/1.0`으로 명확하게 식별됩니다. 4. **사용자 데이터 수집**: 스킬의 목적에 필요한 쿼리 파라미터 외에 사용자의 민감한 데이터를 무단으로 수집하거나 전송하는 코드는 발견되지 않았습니다. `x402` 프로토콜에 따른 결제 요구사항 처리 로직은 스킬의 명시된 기능의 일부입니다. 5. **코드 품질**: 표준 라이브러리만을 사용하여 명확하고 간결하게 작성되었습니다. 여러 `BASE_URLS`를 통한 폴백 메커니즘은 안정성을 높이는 좋은 구현입니다. 6. **정적 분석 결과 (`base64.b64decode`)**: 정적 분석에서 `base64.b64decode`가 플래그되었으나, 이는 `PAYMENT-REQUIRED` HTTP 헤더를 디코딩하여 `x402` 결제 프로토콜을 처리하기 위한 정당한 용도로 사용됩니다. 악의적인 코드 난독화 목적이 아닙니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!