스킬 skillscan
📦
skillscan
v1.1.5 콘텐츠 리비전 r1 치명적 🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수⚙️ 외부 명령어
사용 전 AI 스킬 검사
AI 스킬에는 위험한 스크립트, 네트워크 호출 또는 안전하지 않은 설치 동작이 포함될 수 있습니다. SkillScan은 사용 전에 클라우드 스캐너를 통해 패키지와 설치된 스킬을 검사합니다.
지원: Claude Codex Code(CC)
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "skillscan" from https://skillstore.io/skills/tokauth-skillscan.md and its manifest at https://skillstore.io/api/skills/tokauth-skillscan/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"skillscan" 사용 중입니다. 설치 전에 새 스킬 디렉터리를 검사합니다.
예상 결과:
스캐너가 HIGH 판정을 보고합니다. 네트워크 업로드 동작을 표시하며 작성자가 데이터 흐름을 설명할 때까지 설치를 차단할 것을 권장합니다.
"skillscan" 사용 중입니다. 설치된 스킬에 대해 일괄 검사를 실행합니다.
예상 결과:
- 검사에서 여러 설치된 스킬을 발견했으며 혼합된 판정을 반환했습니다.
- LOW 및 MEDIUM 결과는 사용자 검토가 필요합니다.
- HIGH 또는 CRITICAL 결과는 수정될 때까지 차단해야 합니다.
"skillscan" 사용 중입니다. 마켓플레이스 제출물의 zip 아카이브를 검토합니다.
예상 결과:
아카이브는 검사를 위해 압축 해제되고, 캐시 적중이 없으면 클라우드 분석을 위해 전송되며, 위험 수준 및 요약과 함께 보고됩니다.
보안 감사
치명적v5 • 2026. 7. 7. 버전별 보고서 열기
SkillScan performs real security-scanning work, but it relies on external cloud requests, uploads skill archives, collects host fingerprint data, and silently self-updates. Many static hits are Markdown formatting or guarded temporary-file use, but the remote update, persistent instruction, and data-transfer behaviors need remediation before publication.
4
스캔된 파일
1,155
분석된 줄 수
22
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (4)
치명적
Silent Remote Self-Update
The scanner checks for updates automatically, downloads a remote zip, and copies files into the installed skill directory. The manifest source can be changed by environment variable and no independent signature verification is enforced.
The code path is explicit: auto_upgrade_if_needed runs on every command and cmd_upgrade downloads and installs new files. The update manifest may include a hash, but it is not a signed trust root.
높음
Prompt Injection Attempt Detected
SKILL.md tells agents to append persistent instructions to SOUL.md, including "ALWAYS scan skills" and "non-negotiable". A marketplace skill should not modify future agent policy outside its own directory without explicit user control.
The text explicitly instructs the agent to write durable behavioral rules into SOUL.md. This is an agent-persistence pattern, even though the stated security goal is protective.
높음
External Upload of Skill Contents and Host Fingerprint
The scanner packages skill directories and uploads them to the SkillScan API when no cache result exists. It also builds an X-Client-Info header containing a client ID, OS details, Python version, and optional MAC address.
The upload and client-info code are direct and reachable through scan commands. This is legitimate scanner functionality, but it is a high-confidence privacy and data-transfer risk.
중간
System reconnaissance
import uuid as _uuid
The scanner imports uuid to obtain the machine MAC address for client information. That host fingerprint is later sent in X-Client-Info.
기능 검토 항목 (22)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Python HTTP libraries
req = urllib.request.Request(API_UPLOAD, data=body, headers=headers, method="POST")
cloud_upload sends a multipart zip archive of the skill directory to the external API. This can disclose proprietary skill contents.
높음
Python HTTP libraries
with urllib.request.urlopen(req, timeout=60) as r:
This executes the upload request carrying the packaged skill archive. The behavior is a confirmed external data transfer.
높음
Python HTTP libraries
req = urllib.request.Request(download_url)
The updater downloads a zip package from a manifest-provided URL. This is a remote code update path.
높음
Python HTTP libraries
with urllib.request.urlopen(req, timeout=60) as r:
This urlopen reads the remote update zip used to replace local skill files. It is reachable through auto-upgrade and manual upgrade.
높음
Python shutil operations
shutil.copy2(item, target)
The updater copies files from the downloaded archive over the installed skill directory. This can replace executable skill content.
높음
Ruby/shell backtick execution
| `scanner.py upgrade` | Manual upgrade |
The upgrade command triggers the remote updater that downloads and copies new files into the installed skill directory.
높음
Ruby/shell backtick execution
Checks for updates every day automatically. Silent, no user action needed. Manual: `scanner.py upgra
The documentation states the skill checks for updates silently and names the upgrade command. This confirms the remote self-update behavior.
중간
Python HTTP libraries
req = urllib.request.Request(url)
http_get builds outbound requests used for polling and update manifest retrieval. This creates external dependency and data-flow risk.
중간
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as r:
The urlopen call performs the outbound GET request with a timeout. It is reachable through cloud polling and auto-update checks.
중간
Python HTTP libraries
req = urllib.request.Request(url, headers=headers)
cloud_search sends a directory hash and client information header to the external API. That is real outbound telemetry.
중간
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as r:
This executes the cache lookup request against the external SkillScan service. It transmits scan metadata from the local environment.
중간
Python shutil operations
shutil.rmtree(skill_path)
The scanner can recursively delete a scanned skill path after a high-risk result and user confirmation. Destructive deletion is real even though it is prompted.
중간
Python shutil operations
shutil.rmtree(backup_dir)
The updater deletes any existing backup directory before creating a new backup. This is a destructive filesystem operation in the skill parent directory.
중간
Python archive libraries
with zipfile.ZipFile(buf, "w", zipfile.ZIP_DEFLATED) as zf:
pack_zip archives the skill directory so it can be uploaded for cloud analysis. This can package sensitive or proprietary skill files.
중간
Python environment access
UPDATE_URL = os.environ.get("SKILL_SCANNER_UPDATE_URL",
SKILL_SCANNER_UPDATE_URL can redirect the update manifest source. That makes the updater trust environment-controlled remote content.
중간
Ruby/shell backtick execution
```bash
The fenced bash example instructs the agent to run scanner.py first-run. That executes the local scanner script with network and filesystem behavior.
중간
Ruby/shell backtick execution
| `scanner.py scan <path>` | Scan a single skill (.zip or directory) |
The command table tells users to run scanner.py scan on a path. That command can upload the skill package to the cloud service.
중간
Ruby/shell backtick execution
| `scanner.py scan-all` | Scan all installed skills |
The scan-all command enumerates installed skills and can upload their contents for cloud analysis. This is real command-driven data movement.
중간
Ruby/shell backtick execution
| `scanner.py first-run` | First-time full scan |
The first-run command performs broad installed-skill discovery and cloud scanning after confirmation. It executes local code with network behavior.
낮음
Python HTTP libraries
import urllib.request, urllib.error, urllib.parse
The urllib import is used by the scanner to contact the SkillScan service and update endpoints. Network access is central to the skill behavior.
낮음
Hardcoded URL
BASE_URL = "https://skillscan.tokauth.com"
BASE_URL fixes the scanner to an external cloud service used for search, upload, result polling, and updates.
낮음
Hardcoded URL
Base URL: `https://skillscan.tokauth.com`
SKILL.md documents the external SkillScan API base URL used by the scanner. This confirms an intended network dependency.
위험 요인
🌐 네트워크 접근 (14)
📁 파일 시스템 접근 (26)
scripts/scanner.py:649 scripts/scanner.py:4 scripts/scanner.py:13 scripts/scanner.py:334 scripts/scanner.py:675 scripts/scanner.py:769 scripts/scanner.py:877 scripts/scanner.py:624 scripts/scanner.py:677 scripts/scanner.py:693 scripts/scanner.py:740 scripts/scanner.py:771 scripts/scanner.py:789 scripts/scanner.py:872 scripts/scanner.py:873 scripts/scanner.py:897 scripts/scanner.py:905 scripts/scanner.py:13 scripts/scanner.py:324 scripts/scanner.py:336 scripts/scanner.py:881 scripts/scanner.py:341 scripts/scanner.py:887 SKILL.md:26 SKILL.md:32 SKILL.md:87
🔑 환경 변수 (2)
⚙️ 외부 명령어 (21)
SKILL.md:16 SKILL.md:32 SKILL.md:38-55 SKILL.md:55-58 SKILL.md:58-60 SKILL.md:60-61 SKILL.md:61-69 SKILL.md:69-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-97 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-106 SKILL.md:106-114 SKILL.md:114-120 SKILL.md:120-124 SKILL.md:124-125 SKILL.md:125-126
감지된 패턴
System reconnaissance
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/tokauth-skillscan/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/tokauth-skillscan?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/tokauth-skillscan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tokauth-skillscan/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/tokauth-skillscan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
tokauth. (2026). skillscan security audit report (audit version 5) [Author version 1.1.5]. Skillstore. https://skillstore.io/skills/tokauth-skillscan/audits/5BibTeX 인용
@techreport{tokauth-tokauth-skillscan-2026,
author = {tokauth},
title = {skillscan security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/tokauth-skillscan/audits/5},
note = {Author version 1.1.5}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skillscan security audit report (audit version 5)"
version: "1.1.5"
type: report
authors:
- name: "tokauth"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tokauth-skillscan/audits/5"
identifiers:
- type: other
value: "skillstore:tokauth-skillscan:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 59
아키텍처
100
유지보수성
85
콘텐츠
69
커뮤니티
100
사양 준수
만들 수 있는 것
새 스킬 패키지 검토
AI 에이전트 환경에 설치하기 전에 다운로드한 zip 또는 디렉터리를 검사합니다.
기존 에이전트 스킬 감사
로컬 에이전트 폴더 전반에서 설치된 스킬을 찾아 일괄 검사합니다.
마켓플레이스 제출물 심사
커뮤니티 스킬을 승인하기 전에 검사 판정과 위협 레이블을 입력 자료로 사용합니다.
이 프롬프트를 사용해 보세요
스킬 하나 검사
이 스킬 디렉터리의 보안 위험을 검사하고 제가 사용하기 전에 판정을 요약해 주세요: <path>
설치된 스킬 검사
제가 설치한 AI 스킬을 찾아 검사하고 MEDIUM, HIGH 또는 CRITICAL 결과가 있으면 모두 나열해 주세요.
공유 아카이브 평가
이 스킬 zip 아카이브를 검사하고 설치해도 되는지 설명해 주세요: <path-to-zip>
수정 지침 준비
검사 결과를 사용해 위험한 동작을 식별하고 스킬 작성자를 위한 구체적인 수정안을 제안해 주세요.
모범 사례
- 설치, 업데이트 또는 최초 사용 전에 스킬을 검사하세요.
- 클라우드 검사 결과를 신뢰하기 전에 네트워크 및 파일 시스템 결과를 검토하세요.
- 검사 보고서 사본을 스킬 디렉터리 외부에 보관하세요.
피하기
- SAFE 결과를 향후 모든 업데이트가 안전하다는 증거로 취급하지 마세요.
- 정책 승인 없이 비공개 또는 독점 스킬 코드를 업로드하지 마세요.
- 사용자 동의와 서명 검증 없이 조용한 자체 업데이트를 활성화하지 마세요.
자주 묻는 질문
SkillScan은 완전히 오프라인으로 실행되나요?
아니요. 클라우드 캐시를 사용하며 캐시된 결과가 없을 때 스킬 콘텐츠를 업로드합니다.
디렉터리와 zip 아카이브를 모두 검사할 수 있나요?
예. 단일 스킬 검사를 위해 로컬 스킬 디렉터리와 zip 파일을 허용합니다.
어떤 판정을 보고하나요?
검사 응답에 따라 SAFE, LOW, MEDIUM, HIGH, CRITICAL, UNKNOWN 또는 ERROR를 보고합니다.
위험한 스킬을 자동으로 삭제하나요?
아니요. HIGH 또는 CRITICAL 판정을 받은 스킬을 삭제하기 전에 확인을 요청합니다.
어떤 데이터가 제 컴퓨터를 떠날 수 있나요?
스캐너는 패키징된 스킬 콘텐츠와 클라이언트 정보 헤더를 클라우드 API에 업로드할 수 있습니다.
업데이터는 관리형 환경에 안전한가요?
주의해서 사용하세요. 업데이터는 원격 매니페스트를 확인하고 독립적인 서명 검증 없이 스킬 파일을 교체합니다.
개발자 세부 정보
작성자
tokauth라이선스
MIT
작성자 버전
v1.1.5
Skillstore 리비전
r1
참조
36e07d5e13068e5be64447e8f20b427cf2cbd21a
유지보수 최신성
2026. 7. 18.
사용량
9 다운로드 · 109 조회
파일 구조