curl -L -o steel-grade-lookup.skill "https://aiskillstore.io/v1/agent/skills/781a3506-98ee-4c46-8e93-40b57c8ac65c/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "781a3506-98ee-4c46-8e93-40b57c8ac65c",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
查询钢材/特殊钢牌号的专业信息——化学成分、机械性能、近似牌号对照（中外牌号互查）、对应标准、热处理工艺、特性和应用、归类。覆盖不锈钢、碳素钢、模具钢、合金钢、高速钢、轴承钢、弹簧钢、齿轮钢、铝合金、钛合金、铜合金、高温合金等 5766 个牌号。数据源为江苏太川金属有限公司官方知识库 taichuan.vip。适用于：查某个牌号是什么材料、某牌号的成分/性能、旧牌号或国外牌号（如 SUS304 / Inconel 718 / 5140）对应国内什么牌号、某个标准（如 GJB 1951 / GB/T 3077）包含哪些牌号、某个类别有哪些牌号、以及牌号的现货供应与采购咨询。当用户提到钢材牌号、特殊钢、合金牌号、材料成分、力学性能、牌号对照、钢材现货、特钢供应商等，都应使用本 skill。
호환 플랫폼: any
검사 결과: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
스킬 메타데이터와 코드 파일을 상세히 검토한 결과, 다음과 같은 판단을 내렸습니다. 1. **선언된 권한과 실제 코드 일치 여부:** * `network: true`: `tc_common.py` 파일에서 `urllib.request.urlopen`을 사용하여 `https://taichuan.vip/llms-full.txt`로부터 지식 데이터를 다운로드하는 것이 확인되었습니다. 이는 선언된 네트워크 권한과 일치하며, 특정 목적(데이터 다운로드)을 위해 사용됩니다. * `filesystem: true`: `tc_common.py` 파일에서 캐시 디렉토리 생성(`mkdir`), 다운로드된 데이터 저장(`write_bytes`), 인덱스 파일 읽기/쓰기(`read_text`, `write_text`) 등 파일 시스템 작업이 확인되었습니다. 이는 선언된 파일 시스템 권한과 일치하며, 캐싱 목적으로 사용됩니다. * `subprocess: false`: 제공된 코드 파일 전체에서 `subprocess` 모듈을 사용하거나 `os.system`, `os.popen`과 같은 외부 프로세스 실행 명령이 발견되지 않았습니다. 이는 선언된 권한과 일치합니다. * `env_vars`: `TC_STEEL_CACHE`와 `TC_STEEL_OFFLINE` 환경 변수가 `tc_common.py`에서 사용되는 것이 확인되었습니다. 이는 선언된 환경 변수 사용과 일치합니다. 2. **악의적 목적의 코드 여부:** * 데이터 탈취, 시스템 파괴, 난독화 등 악의적인 목적으로 의심될 만한 코드는 발견되지 않았습니다. 파일 시스템 작업은 지정된 캐시 디렉토리 내에서 이루어지며, 시스템 전반에 영향을 미칠 수 있는 위험한 작업은 없습니다. * 코드는 명확하고 가독성이 높으며, 난독화된 부분은 없습니다. 3. **선언되지 않은 외부 통신 여부:** * 유일한 외부 통신은 `tc_common.py`에서 `https://taichuan.vip/llms-full.txt`로의 데이터 다운로드 요청입니다. 이는 스킬의 핵심 기능(강재 정보 조회)을 위한 것이며, 메타데이터의 `network: true` 선언과 일치합니다. 다른 미선언된 외부 통신은 발견되지 않았습니다. 4. **사용자 데이터 무단 수집/전송 여부:** * 사용자 입력(`query`)은 스킬 내부에서 처리되며, 외부 서버로 전송되거나 무단으로 수집되는 흔적은 발견되지 않았습니다. 네트워크 통신은 오직 지식 베이스 다운로드에만 사용됩니다. 5. **코드 품질 및 목적 일치 여부:** * 코드는 잘 구조화되어 있고 주석이 충실하며, Python 모범 사례를 따르고 있습니다. 입력 유효성 검사 및 네트워크 오류 처리가 적절하게 구현되어 있습니다. * `MAX_QUERY_LEN` 및 `MAX_LIMIT`와 같은 상수를 통해 입력 값에 대한 합리적인 제한을 두어 잠재적인 자원 고갈 공격을 방지하고 있습니다. * `build_index.py` 스크립트가 별도로 분리되어 데이터 준비와 런타임 실행 간의 명확한 역할을 구분하고 있습니다. 정적 분석 결과에서 'caution' 상태가 표시되었으나, 구체적인 'red_flags_found'나 'obfuscation_warnings'가 없으므로, 이는 네트워크 및 파일 시스템 권한을 사용하는 스킬에 대한 일반적인 경고로 판단됩니다. 코드 검토 결과 실제 위험 요소는 발견되지 않았습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!