curl -L -o uibc-team-ene.skill "https://aiskillstore.io/v1/agent/skills/babf31a0-8521-4b5f-ad0c-ed071f3dafdb/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "babf31a0-8521-4b5f-ad0c-ed071f3dafdb",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Use when the UIBC (International Autonomous Things Challenge) energy-power domain team is invoked: memory-transfer identity judging and accountability under criterion TH-ENE-001. 当用户需要引用 UIBC 能源电力域判据（TH-ENE-001）进行迁移判定与问责、或调用 ENE 参赛队的判定规则/证据包/责任归属能力时使用。触发词：UIBC、能源电力、迁移判定、记忆迁移、证据包、责任归属、参赛队。
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ 보안 위험 항목이 발견되지 않았습니다.
AI 검수 단계
발견된 문제
제출된 스킬 패키지의 메타데이터와 코드 파일을 분석한 결과, 다음과 같은 판단을 내렸습니다. 1. **선언된 permissions과 실제 코드 일치 여부:** * `permissions.network: false` 및 `permissions.subprocess: false`는 코드에서 외부 네트워크 통신이나 서브프로세스 실행이 없어 선언과 일치합니다. * 그러나 `permissions.filesystem: false`로 선언되었음에도 불구하고, `scripts/check_judge_ENE.py` 스크립트는 `JUDGE_FILE.exists()`를 통해 파일 존재 여부를 확인하고 `JUDGE_FILE.read_text()`를 통해 `判据_ENE.md` 파일을 읽는 명백한 파일 시스템 접근 작업을 수행합니다. 이는 선언된 권한과 실제 코드 동작 간의 불일치입니다. 2. **악의적 목적의 코드 여부:** * 코드 자체는 `判据_ENE.md`라는 특정 마크다운 파일의 구조를 검증하는 유틸리티로 보이며, 데이터 탈취, 시스템 파괴, 난독화 등 명백히 악의적인 목적의 코드는 발견되지 않았습니다. 읽는 파일도 스킬 패키지 내에 포함될 것으로 예상되는 자체 파일입니다. 3. **선언되지 않은 외부 통신 여부:** * 외부 통신은 발견되지 않았습니다. 4. **사용자 데이터 무단 수집/전송 여부:** * 사용자 데이터를 무단으로 수집하거나 전송하는 코드는 발견되지 않았습니다. 5. **코드 품질 및 목적 일치 여부:** * 코드 품질은 양호하며, 스킬의 설명(UIBC 能源电力域判据 TH-ENE-001을 이용한 판정 및 책임 규명)과 일치하는 기능을 수행합니다. **결론:** 코드의 기능 자체는 스킬의 목적에 부합하며 악의적인 의도는 보이지 않습니다. 그러나 메타데이터에 선언된 `permissions.filesystem: false`와 실제 코드의 파일 읽기 작업 간에 불일치가 존재합니다. 스킬이 정상적으로 작동하려면 `判据_ENE.md` 파일을 읽어야 하므로, `permissions.filesystem`을 `true`로 수정하거나, 파일 읽기 권한을 명시적으로 허용하도록 메타데이터를 업데이트해야 합니다. 이 문제는 관리자의 검토를 통해 권한 선언을 수정하도록 요청해야 합니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!