curl -L -o agent-memory-keeper.skill "https://aiskillstore.io/v1/agent/skills/f3648689-d1ca-4cf2-bfb8-02fd9d1986a4/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "f3648689-d1ca-4cf2-bfb8-02fd9d1986a4",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『AI又忘了我之前说的』『记忆越来越乱/重复/互相矛盾』『长期记忆怎么管』『记忆库该清理了』，或要设计/治理一个 agent 的跨会话记忆（笔记/知识库/偏好/项目约定）时使用。把记忆当成『有籍贯、可审计、能收敛』的资产：审计重复·孤儿·陈旧·无溯源四维度，给出收敛(单一真源)+门禁(改前备份)两步流程与可运行脚本（记忆审计器）。理论根基：LGD 三律（有籍·有证·有门禁）。触发词：长期记忆、跨会话记忆、memory governance、记忆治理、记忆重复、记忆冲突、记忆溯源、agent记忆、知识库去重、记忆清理。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
스킬의 주요 기능은 로컬 파일(Markdown 및 JSONL 형식)에 저장된 에이전트 메모리 항목을 감사하는 것입니다. 이 기능은 본질적으로 파일 시스템 읽기 접근 권한을 필요로 합니다. 코드 분석 결과, `pathlib` 모듈을 사용하여 지정된 디렉토리의 파일을 나열하고(`iterdir()`), 각 파일의 내용을 읽는(`read_text()`) 것이 확인되었습니다. 이는 파일 시스템 접근이 필수적임을 명확히 보여줍니다. 메타데이터의 `allowed-tools` 필드에는 `Read`, `Glob`, `Grep`이 포함되어 있어 파일 시스템 읽기 작업이 예상됨을 나타냅니다. 또한, `risk_rationale` 필드에서도 '读写文件'(파일 읽기/쓰기) 및 '本地执行'(로컬 실행)이 언급되어 스킬이 파일 시스템에 접근할 수 있음을 시사합니다. 그러나 `permissions.filesystem` 필드는 `false`로 명시적으로 설정되어 있습니다. 이는 스킬의 실제 동작 및 다른 메타데이터 필드와 직접적으로 모순됩니다. 코드가 악의적인 목적으로 파일을 조작하거나 외부로 데이터를 유출하는 징후는 없지만, 권한 선언의 불일치는 사용자에게 잘못된 보안 정보를 제공하고 플랫폼의 보안 검증 시스템을 오도할 수 있는 중대한 문제입니다. 따라서 이 스킬은 `pending` 상태로 분류되어 개발자의 권한 선언 수정 또는 관리자의 추가 검토가 필요합니다.
No reviews yet. Be the first to leave one!