curl -L -o agent-loop-guard.skill "https://aiskillstore.io/v1/agent/skills/fc3882cd-507c-467d-9828-f639f0879e61/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "fc3882cd-507c-467d-9828-f639f0879e61",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
当用户说『agent卡死了』『一直在重复同样动作』『跑飞了烧光token』『怎么给agent设步数上限』，或 agent 出现无限循环/重复调用/原地打转时使用。把 agent 的运行当『受控进程』：监控步数上限·重复动作·状态无进展，触发即熔断并产出诊断。理论根基：LGD 三律（有籍·有证·有门禁）。触发词：agent卡死、无限循环、重复动作、跑飞、步数上限、loop guard、token烧光、失控循环。
Findings: ["메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']
✅ No security risks found.
AI Review Stage
Issues Found
스킬의 목적(에이전트 루프 감지)은 유용하고 코드 자체에 명백한 악의적인 의도는 보이지 않습니다. 또한, 네트워크 통신이나 서브프로세스 실행은 선언된 대로 이루어지지 않습니다. 그러나 `filesystem: false`로 명시적으로 선언했음에도 불구하고 파일 시스템에서 파일을 읽는 동작은 보안 정책 위반입니다. 특히, 입력 스키마 설명과 코드의 동작 방식이 달라, 사용자가 파일 경로를 입력할 경우 에이전트가 접근 가능한 임의의 파일을 읽을 수 있는 정보 유출 위험이 있습니다. 이는 'medium' 수준의 보안 위험으로 판단되며, 개발자의 수정 및 재검토가 필요합니다. 개발자는 코드를 수정하여 인라인 텍스트를 직접 처리하거나, 파일 시스템 접근 권한을 `true`로 변경하고 이에 대한 명확한 설명과 위험 완화 방안을 제시해야 합니다.
No reviews yet. Be the first to leave one!