curl -L -o agent-kill-switch.skill "https://aiskillstore.io/v1/agent/skills/a74e7312-0eb3-460b-a41d-06c7bea8a2e1/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "a74e7312-0eb3-460b-a41d-06c7bea8a2e1",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
agent-kill-switch — 部署智能体前生成『制动卡』：停止条件/断权动作/责任人/恢复条件；--check 校验制动卡字段齐全，缺项 rc=1 不许上线。 适用场景：当需要智能体紧急制动卡能力时使用本技能；触发词：agent-kill-switch。
🚨 보안 위험 감지:
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
AI 검수 단계
발견된 문제
제출된 스킬 `agent-kill-switch`는 에이전트의 '제동 카드'를 생성하고 검증하는 기능을 수행하며, 이 과정에서 JSON 파일을 읽고 쓰는 파일 시스템 접근이 필수적입니다. 실제 Python 코드(`scripts/agent_kill_switch.py`)는 `pathlib` 모듈을 사용하여 파일 읽기/쓰기 작업을 명확하게 수행하고 있습니다. 또한, 메타데이터의 `allowed-tools` 필드에는 `Read`, `Write`, `Bash`, `WebFetch`가 명시되어 있으며, `risk_rationale`에서도 '파일 읽기/쓰기 및 로컬 실행'을 언급하여 이러한 권한이 필요함을 시사합니다. 그러나 메타데이터의 `permissions` 필드는 `filesystem: false`, `network: false`, `subprocess: false`로 명시되어 있어, 스킬의 핵심 기능과 `allowed-tools` 및 `risk_rationale`과 정면으로 배치됩니다. 이러한 권한 선언의 불일치는 스킬의 실제 동작과 보안 모델에 대한 혼란을 야기하며, 플랫폼이 `permissions` 필드를 엄격하게 적용할 경우 스킬이 제대로 작동하지 않거나, 반대로 `allowed-tools`를 허용할 경우 `permissions` 필드가 오해의 소지가 있는 정보를 제공하게 됩니다. 악의적인 코드(데이터 탈취, 시스템 파괴 등)는 발견되지 않았으며, `__import__` 사용도 현재는 `datetime` 모듈을 위한 것으로 무해합니다. 하지만 핵심적인 권한 선언의 불일치로 인해 스킬의 안전성을 '승인'하기 어렵습니다. 개발자는 `permissions` 필드를 스킬의 실제 요구사항 및 `allowed-tools`와 일치하도록 수정해야 합니다. 이 문제가 해결되면 재검토가 필요합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!