스킬 ac-nexus
📦
ac-nexus
v5.3.0 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수
AI 에이전트로 에어컨 제어
에이전트에서 Broadlink와 Xiaomi IR 에어컨이 혼합된 환경을 관리하는 것은 어려울 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 설정, 로컬 제어, 날씨 확인, 일정, 로그를 처리하도록 안내합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "ac-nexus" from https://skillstore.io/skills/oywq00008-cell-ac-nexus.md and its manifest at https://skillstore.io/api/skills/oywq00008-cell-ac-nexus/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"ac-nexus" 사용 중입니다. 어떤 에어컨 장치가 활성 상태인지 확인하세요.
예상 결과:
활성 장치는 구성된 거실 컨트롤러입니다. Broadlink 제공자에 연결되어 있으며 IR 명령을 받을 수 있습니다.
"ac-nexus" 사용 중입니다. 내 Xiaomi IR 컨트롤러를 추가하세요.
예상 결과:
워크플로는 Xiaomi 로그인 QR 코드를 스캔하도록 요청하고, 사용 가능한 IR 컨트롤러를 나열한 다음, 로컬 제어를 위해 선택한 장치를 저장합니다.
"ac-nexus" 사용 중입니다. 폭풍 정보를 사용해 AC 장치를 보호하세요.
예상 결과:
워크플로는 활성 폭풍 거리와 바람 등급을 확인한 다음, 일정을 일시 중지하거나 구성된 모든 장치를 종료하기 전에 확인을 요청합니다.
보안 감사
높은 위험v4 • 2026. 7. 5. 버전별 보고서 열기
Most external-command findings are false positives from Markdown code spans and fenced examples, not executable Ruby backticks. Confirmed risks include hidden durable configuration, API key and device-token handling, persistent physical-device automation, and privacy-sensitive IoT device inventory collection.
1
스캔된 파일
386
분석된 줄 수
11
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (12)
높음
Persistent Physical Device Automation
The skill directs agents to create durable schedules and a background scheduler that can keep turning physical air conditioners on or off after the task ends. The file warns about confirmation, but the persistent physical automation remains a safety and consent risk.
The referenced lines explicitly describe durable state, a scheduler daemon, persistent schedule changes, and storm auto-shutdown behavior.
높음
Cloud Login Stores Local Device Tokens
The Xiaomi setup flow obtains a QR login session, lists account devices, copies device identifiers and tokens, then saves them to local configuration. This is expected for MIoT control but creates sensitive account and device-token handling risk.
The code sample shows QR login, device enumeration, token extraction, and persistent config saving in one flow.
중간
Credential-Like Device Token in Example
A MIoT example passes a 32-character token-like value directly to a Device constructor. Even if illustrative, publishing concrete token-shaped values can normalize pasting long-lived device tokens into prompts or logs.
The line contains a private LAN IP and a realistic long hex token in a device-control example, but it may be a placeholder rather than a live secret.
낮음
System reconnaissance
Cross-platform AC control library for Broadlink RM series IR blasters and Xiaomi MIoT-compatible IR
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
낮음
System reconnaissance
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
낮음
System reconnaissance
> `send_ac` covers the minimum universal set across all brands. Xiaomi devices use per-model siid/pi
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
낮음
System reconnaissance
spec = fetch_miot_spec(d["model"]) # Auto-match siid/piid
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
낮음
System reconnaissance
"miot_spec": spec, # Device-specific siid/piid (optional, safe fallback)
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
확인된 12건 모두 보기
낮음
System reconnaissance
> ⚠️ **Per-device variation:** Not all devices use the same piid values. `fetch_miot_spec(model)` au
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
낮음
System reconnaissance
**Xiaomi MIoT:** All MIoT-compatible IR remote controllers — add via QR scan, control via local netw
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
낮음
System reconnaissance
- Device-specific MIoT siid/piid auto-matched with 7-day local cache
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
낮음
System reconnaissance
# Use device-specific siid/piid from miot_spec when available
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
기능 검토 항목 (11)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hidden file in home directory
> **This skill writes durable state to the user's machine.** `init()` creates `~/.ac_controller/conf
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
높음
Hidden file in home directory
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
높음
Hidden file in home directory
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
높음
Hidden file in home directory
| `load_custom_codes()` | Load all custom codes from `~/.ac_controller/custom_codes.json` |
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
높음
Hidden file in home directory
- Config auto-persisted to `~/.ac_controller/config.json` (atomic write)
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
높음
Generic API/secret keys
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The init API accepts weather API keys and the same documentation states configuration is persisted under ~/.ac_controller/config.json. Storing API credentials in durable local config is a real secret-handling risk.
중간
Hidden file access
> **This skill writes durable state to the user's machine.** `init()` creates `~/.ac_controller/conf
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
중간
Hidden file access
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
중간
Hidden file access
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
중간
Hidden file access
| `load_custom_codes()` | Load all custom codes from `~/.ac_controller/custom_codes.json` |
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
중간
Hidden file access
- Config auto-persisted to `~/.ac_controller/config.json` (atomic write)
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
위험 요인
⚙️ 외부 명령어 (69)
SKILL.md:16 SKILL.md:21 SKILL.md:25-29 SKILL.md:29-31 SKILL.md:31-54 SKILL.md:54-60 SKILL.md:60-71 SKILL.md:71-73 SKILL.md:73-76 SKILL.md:76-83 SKILL.md:83-85 SKILL.md:85-89 SKILL.md:89 SKILL.md:90 SKILL.md:91-92 SKILL.md:92 SKILL.md:94-99 SKILL.md:99 SKILL.md:100 SKILL.md:101-102 SKILL.md:102 SKILL.md:104 SKILL.md:109-115 SKILL.md:115-118 SKILL.md:118-143 SKILL.md:143-146 SKILL.md:146-148 SKILL.md:148-153 SKILL.md:153-163 SKILL.md:163-173 SKILL.md:173 SKILL.md:178 SKILL.md:179-180 SKILL.md:180 SKILL.md:181-182 SKILL.md:182-189 SKILL.md:189-190 SKILL.md:190-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:197 SKILL.md:198-203 SKILL.md:203-204 SKILL.md:204-205 SKILL.md:205-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-230 SKILL.md:230 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-239 SKILL.md:239-251 SKILL.md:251-254 SKILL.md:254-276 SKILL.md:276-279 SKILL.md:279-298 SKILL.md:298-301 SKILL.md:301-310 SKILL.md:310-313 SKILL.md:313-320 SKILL.md:320-323 SKILL.md:323-328 SKILL.md:328-337 SKILL.md:337-348 SKILL.md:348-351 SKILL.md:351-371 SKILL.md:371-374 SKILL.md:374-377
🌐 네트워크 접근 (7)
📁 파일 시스템 접근 (10)
🔑 환경 변수 (3)
감지된 패턴
System reconnaissance×9
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/oywq00008-cell-ac-nexus?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/oywq00008-cell-ac-nexus?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/oywq00008-cell-ac-nexus/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/oywq00008-cell-ac-nexus.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
oywq00008-cell. (2026). ac-nexus security audit report (audit version 4) [Author version 5.3.0]. Skillstore. https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4BibTeX 인용
@techreport{oywq00008-cell-oywq00008-cell-ac-nexus-2026,
author = {oywq00008-cell},
title = {ac-nexus security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4},
note = {Author version 5.3.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ac-nexus security audit report (audit version 4)"
version: "5.3.0"
type: report
authors:
- name: "oywq00008-cell"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4"
identifiers:
- type: other
value: "skillstore:oywq00008-cell-ac-nexus:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
100
유지보수성
87
콘텐츠
67
커뮤니티
91
사양 준수
만들 수 있는 것
가정용 AC 제어 설정
에이전트가 방별로 에어컨을 켜거나 끌 수 있도록 Broadlink 또는 Xiaomi IR 컨트롤러를 구성합니다.
에이전트 워크플로 구축
장치 선택, 상태 확인, 안전한 명령 라우팅을 위해 Claude, Codex 또는 Claude Code를 AC-Nexus 루틴에 연결합니다.
날씨 대응 자동화
날씨, 온도, 폭풍 신호를 사용해 확인을 거쳐 냉방을 조정하거나 장치를 종료합니다.
이 프롬프트를 사용해 보세요
현재 설정 확인
AC-Nexus를 사용해 구성된 내 에어컨 장치를 검토하세요. 제어 명령을 보내기 전에 어떤 정보가 필요한지 알려 주세요.
한 방 제어
AC-Nexus를 사용해 지정된 방의 에어컨을 25도 냉방 모드로 켜세요. 저장된 일정을 변경하기 전에 확인하세요.
Xiaomi 컨트롤러 추가
QR 로그인을 사용해 Xiaomi MIoT IR 컨트롤러를 추가하는 과정을 안내해 주세요. 토큰과 장치 세부 정보가 어디에 저장되는지 설명하세요.
날씨 자동화 계획
날씨와 폭풍 데이터를 사용하는 안전한 AC-Nexus 워크플로를 설계하세요. 지속 자동화가 활성화되기 전에 확인 지점을 포함하세요.
모범 사례
- 일정, 자동 조정 규칙, 장치 이름 또는 폭풍 종료 동작을 변경하기 전에 사용자에게 확인하세요.
- 에이전트가 자연어 요청을 올바른 장치에 매핑할 수 있도록 의미 있는 방 이름을 사용하세요.
- 숨겨진 구성 디렉터리에는 API 키, 장치 토큰, 자동화 규칙이 포함될 수 있으므로 보호하세요.
피하기
- 명시적인 사용자 승인 없이 지속 일정이나 자동 종료를 활성화하지 마세요.
- 실제 장치 토큰, 클라우드 세션 또는 API 키를 프롬프트나 로그에 붙여넣지 마세요.
- 예시 IP 주소나 장치 모델이 사용자 환경과 일치한다고 가정하지 마세요.
자주 묻는 질문
이 스킬은 어떤 장치를 지원하나요?
에어컨 제어에 사용되는 Broadlink RM IR 블래스터와 Xiaomi MIoT 호환 IR 리모컨 컨트롤러를 대상으로 합니다.
데스크톱 GUI가 필요한가요?
아니요. 이 스킬은 에이전트가 그래픽 인터페이스 없이 실행할 수 있는 Python 라이브러리 워크플로를 설명합니다.
구성은 어디에 저장되나요?
문서에 따르면 AC-Nexus는 사용자 홈 폴더의 숨겨진 .ac_controller 디렉터리 아래에 구성을 저장합니다.
날씨 데이터를 사용할 수 있나요?
예. Baidu 및 QWeather 날씨 소스와 NMC 및 NHC 데이터의 폭풍 확인을 문서화합니다.
둘 이상의 브랜드를 제어할 수 있나요?
예. 문서화된 제공자 모델은 Broadlink와 Xiaomi 장치를 분리하고 장치 유형별로 명령을 라우팅합니다.
무엇을 특히 주의해야 하나요?
지속 일정, API 키, Xiaomi 장치 토큰, 물리적 장치 명령에는 신중한 확인과 저장소 제어가 필요합니다.
개발자 세부 정보
작성자
oywq00008-cell라이선스
MIT
작성자 버전
v5.3.0
Skillstore 리비전
r1
참조
62e2a730c5cd74eab4c7164309d810de660fcea3
유지보수 최신성
2026. 7. 18.
사용량
2 다운로드 · 0 조회
파일 구조
📄 SKILL.md