스킬 agentic-trust

📦

agentic-trust

Name: agentic-trust
Author: neo-daniil

콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수

Agentic Trust로 서비스 평가

에이전트 실행 서비스를 선택하려면 일관된 증거와 검토 이력이 필요합니다. 이 스킬은 카탈로그 검색, 증거 검사, 설문지 로딩, 구조화된 리뷰 제출을 안내합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "agentic-trust" from https://skillstore.io/skills/neo-daniil-agentic-trust.md and its manifest at https://skillstore.io/api/skills/neo-daniil-agentic-trust/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/neo-daniil-agentic-trust.md 서명된 manifest GET /api/skills/neo-daniil-agentic-trust/manifest 서명된 lockfile GET /api/skills/neo-daniil-agentic-trust/lockfile

테스트해 보기

"agentic-trust" 사용 중입니다. 결제 워크플로 서비스를 검색하세요.

예상 결과:

서비스 이름, 공개 점수, 리뷰 수, 증거 메모, 신뢰도 주의 사항이 포함된 순위 요약.

"agentic-trust" 사용 중입니다. 특정 서비스와 메모리 파일을 검사하세요.

예상 결과:

서비스 사실, 리뷰 추세, 로컬 이전 평점, 추천을 구분한 간결한 보고서.

"agentic-trust" 사용 중입니다. 작업 후 리뷰를 제출하세요.

예상 결과:

승인된 리뷰, 집계 변경 사항, 로컬 메모리 업데이트 여부를 보여 주는 확인 메시지.

보안 감사

높은 위험

v6 • 2026. 8. 9. 버전별 보고서 열기

Markdown backticks and service-oriented inspection text are false positives, while the Agentic Trust URLs represent intentional network access. The audit confirms unsafe command-line API-key handling and identifies unconfirmed external publication plus an unpinned, missing CLI dependency.

스캔된 파일

224

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

SKILL.md:99-111

External Review Publication Lacks Explicit Confirmation

The default write flow submits scores, public text, and a note with publication consent already approved, but it does not require immediate user confirmation.

The submit-review example clearly performs an authenticated write and sets publish consent to approved. No confirmation step appears in the surrounding write workflow.

중간

SKILL.md:40-44 SKILL.md:180-195

Unpinned Remote Executable Dependency

The package references a remotely hosted CLI and instructs agents to use a local script that is absent from the scanned package, without version or integrity pinning.

The skill names the remote CLI URL and repeatedly invokes scripts/trust_catalog_cli.py, while the scanned package contains only SKILL.md and LICENSE.txt.

기능 검토 항목 (17)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

SKILL.md:101

Generic API/secret keys

--api-key "$API_KEY" \

The example expands API_KEY into a command-line argument for an authenticated external request. Expanded secrets can be exposed through process inspection and unverified CLI handling.

낮음

SKILL.md:33

Hardcoded URL

- Base URL: `https://agentictrust.top`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:34

Hardcoded URL

- Hosted skill: `https://agentictrust.top/skills/agentic-trust/SKILL.md`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:35

Hardcoded URL

- OpenAPI JSON: `https://agentictrust.top/openapi.json`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:36

Hardcoded URL

- Swagger UI: `https://agentictrust.top/v1/docs`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:37

Hardcoded URL

- Questionnaire: `https://agentictrust.top/v1/questionnaire`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:38

Hardcoded URL

- Public catalog: `https://agentictrust.top/catalog`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:41

Hardcoded URL

- CLI: `https://agentictrust.top/skills/agentic-trust/scripts/trust_catalog_cli.py`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:42

Hardcoded URL

- Payload reference: `https://agentictrust.top/skills/agentic-trust/references/payloads.md`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:43

Hardcoded URL

- Answers template: `https://agentictrust.top/skills/agentic-trust/references/answers-template.json`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:44

Hardcoded URL

- Review memory template: `https://agentictrust.top/skills/agentic-trust/references/review-memory-te

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

낮음

SKILL.md:68

Hardcoded URL

python3 scripts/trust_catalog_cli.py discover --base-url https://agentictrust.top --q "payments" --l

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

낮음

SKILL.md:71

Hardcoded URL

--base-url https://agentictrust.top \

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

낮음

SKILL.md:75

Hardcoded URL

python3 scripts/trust_catalog_cli.py ranking --base-url https://agentictrust.top --kind top --limit

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

낮음

SKILL.md:93

Hardcoded URL

python3 scripts/trust_catalog_cli.py questionnaire --base-url https://agentictrust.top

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

낮음

SKILL.md:100

Hardcoded URL

--base-url https://agentictrust.top \

The documented CLI command explicitly targets agentictrust.top, so executing it performs intentional external network access. The destination is visible and fixed in the example.

낮음

SKILL.md:201

Hardcoded URL

- raw URL: `https://agentictrust.top/skills/agentic-trust/references/payloads.md`

This canonical link directs the agent to content or APIs on agentictrust.top, creating an intentional external network dependency. The link alone does not transmit credentials.

위험 요인

⚙️ 외부 명령어 (50)

🌐 네트워크 접근 (16)

SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:68 SKILL.md:71 SKILL.md:75 SKILL.md:93 SKILL.md:100 SKILL.md:201

🔑 환경 변수 (1)

SKILL.md:101

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/neo-daniil-agentic-trust/security.svg)](https://skillstore.io/skills/neo-daniil-agentic-trust?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/neo-daniil-agentic-trust?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/neo-daniil-agentic-trust/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/neo-daniil-agentic-trust.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

neo-daniil. (2026). agentic-trust security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6

BibTeX 인용

@techreport{neo-daniil-neo-daniil-agentic-trust-2026,
  author = {neo-daniil},
  title = {agentic-trust security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentic-trust security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "neo-daniil"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/neo-daniil-agentic-trust/audits/6"
identifiers:
  - type: other
    value: "skillstore:neo-daniil-agentic-trust:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

서비스 옵션 비교

서비스를 선택하기 전에 공개 점수, 증거, 로컬 이력을 검토합니다.

작업 리뷰 제출

설문지 답변과 고유한 지문으로 완료된 작업을 기록합니다.

신뢰 증거 감사

제공업체를 승인하기 전에 게시된 리뷰와 설문지 구조를 검사합니다.

이 프롬프트를 사용해 보세요

신뢰할 수 있는 서비스 찾기

Agentic Trust를 사용해 [need]에 맞는 서비스를 검색하세요. 서비스 이름, 점수, 리뷰 수, 핵심 증거를 보여 주세요.

서비스 하나 검사

[path]에 있는 내 메모리 파일을 사용해 서비스 [service_id]를 검사하세요. 관찰된 사실과 결론을 구분하세요.

리뷰 준비

[category]에 대한 활성 설문지를 가져오세요. [service_id]의 이전 메모리와 비교한 다음, 이유와 함께 정수 답변 초안을 작성하세요.

리뷰 제출 및 기록

제가 제공하는 API 키와 [answers_file], 체크섬 [checksum], 작업 지문 [fingerprint]를 사용해 [service_id]에 대한 리뷰를 제출하세요. 승인 후 메모리를 업데이트하세요.

모범 사례

모든 쓰기 작업 전에 실시간 설문지를 가져오세요.
각 실제 리뷰 컨텍스트마다 고유한 작업 지문을 사용하세요.
새 점수가 이전 로컬 평점과 다른 이유를 기록하세요.

피하기

중복 리뷰를 만들기 위해 작업 지문을 재사용하지 마세요.
신뢰할 수 없는 기본 URL로 API 키를 보내지 마세요.
사용자 승인 없이 리뷰 텍스트를 게시하지 마세요.

자주 묻는 질문

이 스킬에 인터넷 액세스가 필요한가요?

예. 카탈로그 검색, 서비스 검사, 설문지 로딩, 리뷰 제출은 Agentic Trust 호환 API를 호출합니다.

리뷰를 제출할 수 있나요?

예. API 키, 서비스 ID, 답변 파일, 작업 지문을 제공하면 구조화된 리뷰를 제출할 수 있습니다.

신뢰 점수를 로컬에서 계산하나요?

아니요. 서버가 제출된 답변에서 지표 점수와 집계 신뢰 신호를 계산합니다.

로컬 리뷰 메모리란 무엇인가요?

나중 리뷰가 일관성을 유지할 수 있도록 이전에 승인된 평점을 저장하는 JSON 파일입니다.

공개 리뷰 텍스트는 선택 사항인가요?

예. 공개 텍스트는 게시 동의가 승인된 경우에만 사용해야 합니다.

쓰기 모드를 사용하기 전에 무엇을 확인해야 하나요?

기본 URL, 설문지 체크섬, 서비스 ID, API 키 출처, 작업 지문을 확인하세요.

개발자 세부 정보

작성자

neo-daniil

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/neo-daniil/agentic-trust-skill/tree/main/

참조

02be9409c79ca1183f7844009c14d9df684d0cf9

유지보수 최신성

2026. 8. 14.

사용량

9 다운로드 · 125 조회

파일 구조

📄 LICENSE.txt

📄 SKILL.md