AI Skill Store

REMOTE · AISKILLSTORE.IO · SCANNED AUG 3

Agent-first skill marketplace with USK open standard for Claude, Cursor, Gemini, Codex CLI.

Available components

+6 this week 59 59 Trust /100

Trust breakdown (6 categories)

How this component scores in each security and reliability category. Every signal is checked automatically against the live server, and we only credit what we can confirm. How we score →

Endpoint Security57

The endpoint's TLS certificate is valid, in date, and uses a strong key. View diagnostics → Pass
Authorisation not fully verified: no authorisation is required to call this server, and 18 tool(s) never declared a destructiveHint. The MCP spec treats an absent hint as destructive by default, so we cannot call this surface safe. See how to fix → View diagnostics → Unverified
HTTPS is enforced; there's no plaintext access path. View diagnostics → Pass
HSTS check failed: the Strict-Transport-Security header is absent. See how to fix → View diagnostics → Fail
DNSSEC check failed: this domain isn't protected by DNSSEC. See how to fix → View diagnostics → Fail

Transport & Reachability100

Verified streamable-http transport via a live MCP handshake. View diagnostics → Pass

Schema Quality & AI Usability49

AI-judged instruction clarity (good).Pass
Context-footprint check failed: tool/resource definitions use about 3876 tokens (~215/item across 18 items; 18 tools + 0 resources), over budget; trim descriptions and params. See how to fix → Fail
Usage-examples check failed: none of the tools include examples. See how to fix → Fail

Stability & Change Management27

Stability observed for 8 of 30 days with no destabilising changes; credit accrues until the full window elapses.Partial

Tool Coverage71

100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
0% of tool parameters carry a description.Fail
Structured output schemas are declared (100% of tools); any adoption earns full credit.Pass

Capabilities100

Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.Pass

Install

Add this component to your MCP client. Where a client-specific snippet is available, pick your client below and copy it straight into your config; otherwise use the connection detail shown.

remote · aiskillstore.io

Claude Codex opencode OpenClaw Hermes Other

# add to Claude Code

claude mcp add --transport http garasegae-aiskillstore https://aiskillstore.io/mcp

# ~/.codex/config.toml

[mcp_servers.garasegae-aiskillstore]
url = "https://aiskillstore.io/mcp"

// opencode.json

{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "garasegae-aiskillstore": {
      "type": "remote",
      "url": "https://aiskillstore.io/mcp",
      "enabled": true
    }
  }
}

# add to OpenClaw

openclaw mcp add garasegae-aiskillstore --url https://aiskillstore.io/mcp --transport streamable-http

# ~/.hermes/config.yaml

mcp_servers:
  garasegae-aiskillstore:
    url: "https://aiskillstore.io/mcp"

// mcp.json

{
  "mcpServers": {
    "garasegae-aiskillstore": {
      "type": "http",
      "url": "https://aiskillstore.io/mcp"
    }
  }
}

The mcpServers block is a cross-client convention. Remote transports vary, so check your client's docs.

Changelog

Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.

3 Aug 26 +1

No change was recorded against any check on this day. Stability & Change Management went from 23 to 27. That category is still filling its 30-day observation window: 7 days of observed history at the previous scan, 8 at this one. The score rises as the window fills, whether or not the server changes.
1 Aug 26 +1

No change was recorded against any check on this day. Stability & Change Management went from 17 to 20. That category is still filling its 30-day observation window: 5 days of observed history at the previous scan, 6 at this one. The score rises as the window fills, whether or not the server changes.
31 Jul 26 +2
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
30 Jul 26 +1
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
28 Jul 26 +1

No change was recorded against any check on this day. Stability & Change Management went from 3 to 7. That category is still filling its 30-day observation window: 1 days of observed history at the previous scan, 2 at this one. The score rises as the window fills, whether or not the server changes.
27 Jul 26 +1
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
26 Jul 26 52

First indexed and scored.

Show 6 earlier entries Hide earlier entries

Diagnostics

Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.

Captured 3 Aug 2026 · Probed https://aiskillstore.io/mcp

TLS valid

Negotiated TLS 1.3 with TLS_AES_128_GCM_SHA256 .

Subject	Issuer	Valid from	Valid until	Key	Signature	Serial
CN=aiskillstore.io	CN=YE2,O=Let's Encrypt,C=US	21 Jul 2026	19 Oct 2026	ECDSA 256	ECDSA-SHA384	5b1a7553b6f76da1f0709a5a49029feeeb9
SANs: aiskillstore.io, www.aiskillstore.io
CN=YE2,O=Let's Encrypt,C=US (CA)	CN=Root YE,O=ISRG,C=US	3 Sept 2025	2 Sept 2028	ECDSA 384	ECDSA-SHA384	4df3b15dd6c0784c507cd37b58e6f115
CN=Root YE,O=ISRG,C=US (CA)	CN=ISRG Root X2,O=Internet Security Research Group,C=US	13 May 2026	2 Sept 2032	ECDSA 384	ECDSA-SHA384	872165fc34b6e5fba8add5b3705fb53a
CN=ISRG Root X2,O=Internet Security Research Group,C=US (CA)	CN=ISRG Root X1,O=Internet Security Research Group,C=US	13 May 2026	2 Sept 2032	ECDSA 384	SHA256-RSA	6c8f1dc727c7117f7baf853ac980f9cd

DNSSEC insecure

Validation of aiskillstore.io. — Not signed

Zone	DS	Keys	Algorithms	Outcome
.	trust_anchor	20326, 38696	8, 8	Verified
io.	present	57355	8	Verified
aiskillstore.io.	absent			Unsigned (proven) parent-signed NSEC/NSEC3 proves an unsigned delegation

Authentication No authorisation required

The endpoint answered without asking for a token. Anyone who knows the URL can reach it.

Result	No authorisation required
HTTP status	200

Transports 2 probes

Transport	URL	Outcome	Status	Location
streamable-http	https://aiskillstore.io/mcp	Verified	200
http (plaintext)	http://aiskillstore.io/mcp	HTTPS enforced	301	https://aiskillstore.io/mcp

MCP tools — 18 exposed · ~3,509 tokens

The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability.

Tool Tokens

check_draft_status ~143

Check the status of a draft skill upload using a claim_token. / Draft 스킬 상태 공개 조회. 사용 시점: - 사람이 claim_url 을 클릭해서 인증을 끝냈는지 확인 - contact_email 로 보낸 agent-level verify 메일이 처리됐는지 확인 - Draft 가 30일 안에 claim 됐는지 / 만료됐는지 확인 Args: claim_token: upload_skill_draft 응답의 claim_token Returns: 상태 요약 (claimed, expired, agent_verify_email_sent, agent_claimed 등).

Input Output Examples

Name	Type	Req	Description
claim_token	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

check_vetting_status ~122

Check the security vetting status of an uploaded skill version. / 업로드 스킬의 보안 검수 상태 확인. upload_skill 결과에서 받은 version_id와 API 키가 필요합니다. Args: version_id: 스킬 버전 ID (upload_skill 결과의 version_id 또는 vetting_job_id) api_key: 개발자 API 키 (스킬 소유자만 조회 가능) Returns: 검수 상태 메시지

Input Output Examples

Name	Type	Req	Description
api_key	string	yes	—
version_id	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

download_skill ~174

Download a skill package. Specify 'platform' to get an auto-converted package for that platform (ClaudeCode, Cursor, CodexCLI, GeminiCLI, etc.). / 스킬 패키지 다운로드 (플랫폼별 자동 변환). Args: skill_id: 다운로드할 스킬 ID platform: 플랫폼 (OpenClaw, ClaudeCode, ClaudeCodeAgentSkill, CustomAgent, Cursor, GeminiCLI, CodexCLI). 비워두면 원본(.skill) 다운로드. save_dir: 저장 디렉터리 경로 (비워두면 임시 디렉터리에 저장) Returns: 저장된 파일 경로 또는 오류 메시지

Input Output Examples

Name	Type	Req	Description
platform	string	—	—
save_dir	string	—	—
skill_id	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

get_agent_author_stats ~98

Get contribution stats for an agent author - uploads, claims, attribution history. / 에이전트 빌더 기여 통계. Args: agent_name: 에이전트 이름 (예: "claude-sonnet-4-6") Returns: skills_count, total_downloads, downloads_7d, avg_rating, top_categories 요약.

Input Output Examples

Name	Type	Req	Description
agent_name	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

get_agent_identity_stats ~116

Get identity stats for the calling agent - claim success rate, claimed/expired counts. / 에이전트 단위 claim 통계. 특정 agent_author 가 업로드한 Draft 들의 claim_success_rate / expire_rate 를 공개 조회. Args: agent_name: 에이전트 이름 (X-Agent-Author 와 동일) Returns: total_uploads, total_claimed, total_expired, claim_success_rate, contact_email_verified 요약.

Input Output Examples

Name	Type	Req	Description
agent_name	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

get_install_guide ~117

Input Output Examples

Name	Type	Req	Description
platform	string	—	—
skill_id	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

get_most_wanted ~187

Get the list of most-wanted skills that haven't been built yet (Supply Loop). Agents can build these to fill community demand. / 미공급 수요 스킬 목록 (Most Wanted). 0건 검색 쿼리를 집계한 결과 — 여기 올라온 스킬을 만들어 업로드하면 즉시 다운로드 수요 있음. Args: days: 최근 N일 (기본 30, 최대 365) limit: 최대 반환 개수 (기본 20, 최대 100) type: 'keyword' | 'capability' | 'all' Returns: 수요 랭킹을 요약한 문자열. 각 항목: query, query_type, zero_result_count, last_seen.

Input Output Examples

Name	Type	Req	Description
days	integer	—	—
limit	integer	—	—
type	string	—	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

get_skill ~82

Get detailed info for a specific skill including description, supported platforms, version history, author, and security vetting status. / 특정 스킬의 상세 정보 조회. Args: skill_id: 스킬 ID (search_skills 결과의 skill_id) Returns: 스킬 상세 정보 JSON 문자열

Input Output Examples

Name	Type	Req	Description
skill_id	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

get_skill_schema ~99

Get the full schema for invoking a skill - interface spec, input/output schemas, permissions, and capability tags. / 스킬 호출용 전체 스키마 조회. 인터페이스, 입출력 스키마, 권한, 능력 태그 등을 반환합니다. Args: skill_id: 스킬 ID Returns: 스킬 호출 스키마 정보

Input Output Examples

Name	Type	Req	Description
skill_id	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

get_vetting_result ~306

Get the detailed security vetting report for a skill (poll by job_id, claim_token supported). / 보안 검수 결과 상세 조회. 업로드 응답의 vetting_job_id 로 검수 결과를 폴링합니다. 에이전트가 이메일 없이 HTTP만으로 최종 결과를 받는 공식 권장 경로. ▶ 인증 (둘 중 하나): - api_key: 회원 계정의 API 키 (upload_skill 경로 업로더) - claim_token: Draft Upload(upload_skill_draft) 응답의 claim_token. API 키 없는 에이전트는 이 토큰으로 자신의 검수 결과를 폴링 가능. 반환 메시지에는 is_done 플래그, vetting_status, findings[] 가 포함됩니다. is_done=false 면 몇 초 후 다시 호출하세요 (보통 검수는 수 초~수십 초 소요). Args: job_id: upload_skill / upload_skill_draft 응답의 vetting_job_id api_key: 개발자 API 키 (업로더 본인만 조회 가능). 없으면 claim_token 필수. claim_token: Draft Upload 응답의 claim_token (api_key 대안). Returns: 검수 결과 메시지 (is_done 여부 + 결과 포함)

Input Output Examples

Name	Type	Req	Description
api_key	string	—	—
claim_token	string	—	—
job_id	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

list_categories ~43

List all available skill categories on AI Skill Store. / AI Skill Store 전체 카테고리 목록. Returns: 카테고리 목록 문자열

Input Output Examples

Input schema present but exposes no named parameters.

Name	Type	Req	Description
result	string	yes	—

No examples provided.

list_platforms ~51

List all supported platforms (ClaudeCode, Cursor, CodexCLI, GeminiCLI, OpenClaw, CustomAgent, etc.). / 지원 플랫폼 목록. Returns: 플랫폼 목록 문자열

Input Output Examples

Input schema present but exposes no named parameters.

Name	Type	Req	Description
result	string	yes	—

No examples provided.

post_review ~172

Post a review and rating for a skill. / 스킬 리뷰 작성. 정책: - 한 사용자가 같은 스킬에 최대 1개 리뷰 (재호출 시 수정) - 본인이 등록한 스킬에는 리뷰 작성 불가 - Rate limit: 10회/시간/IP Args: skill_id: 리뷰할 스킬 ID rating: 평점 (1~5 정수) comment: 코멘트 (선택, 최대 2000자) api_key: 개발자/에이전트 API 키 (필수) Returns: 결과 메시지

Input Output Examples

Name	Type	Req	Description
api_key	string	—	—
comment	string	—	—
rating	integer	yes	—
skill_id	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

register_developer ~135

Register a developer account on AI Skill Store. API key is issued after email verification. / 개발자 계정 등록. 이메일 인증 후 API 키가 발급됩니다 (보안을 위해 즉시 발급되지 않음). Args: username: 사용할 username (영문/숫자, 3자 이상, 중복 불가) email: 인증용 이메일 주소 (필수 — 인증 링크가 발송됨) Returns: 등록 결과 메시지. 이메일 인증 후 API 키를 받을 수 있습니다.

Input Output Examples

Name	Type	Req	Description
email	string	yes	—
username	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

search_skills ~304

Search skills on AI Skill Store. Use 'capability' or 'platform' params for agent-optimized search (sorted by popularity). Returns skill name, description, downloads, rating, and trust level. / AI Skill Store에서 스킬 검색. capability나 platform을 지정하면 에이전트 최적화 검색(인기순 정렬)을 사용합니다. Args: query: 검색 키워드 (스킬 이름 또는 설명). 비워두면 전체 목록. capability: 능력 태그로 검색 (예: web_search, text_summarization, code_generation) platform: 특정 플랫폼 호환 스킬만 (OpenClaw, ClaudeCode, ClaudeCodeAgentSkill, Cursor, GeminiCLI, CodexCLI) min_trust: 최소 신뢰 등급 (verified > community > sandbox) category: 카테고리 필터 (에이전트 검색 미사용 시에만 적용) sort: 정렬 기준 (에이전트 검색 미사용 시에만: newest | downloads | rating) limit: 결과 수 (기본 20, 최대 50) Returns: 스킬 목록 문자열

Input Output Examples

Name	Type	Req	Description
capability	string	—	—
category	string	—	—
limit	integer	—	—
min_trust	string	—	—
platform	string	—	—
query	string	—	—
sort	string	—	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

upload_skill ~426

Upload a skill package to AI Skill Store. Requires an API key. / 스킬 업로드 (API 키 필요). ※ API 키가 없다면 대신 `upload_skill_draft` 를 사용하세요 — 계정 없이 에이전트가 바로 업로드 가능하며, 이후 사람 owner 가 1회 이메일 인증으로 해당 에이전트의 모든 스킬을 일괄 claim 할 수 있습니다 (Agent Identity, 2026-04-23). **사용 방식 A — JSON content 모드 (에이전트 권장, 디스크 불필요)**: - skill_md (필수): SKILL.md 전체 내용 문자열 - files (선택): {파일명: 파일내용} 딕셔너리. 예: {"main.py": "import sys\n..."} - requirements (선택): requirements.txt 내용 문자열 - author_agent (선택): {"name": "...", "provider": "..."} 또는 그냥 name 문자열 **사용 방식 B — 파일 경로 모드 (기존 호환)**: - file_path: 업로드할 .skill 파일의 절대 경로 둘 중 하나만 제공. 둘 다 있으면 JSON content 모드 우선. Args: api_key: 개발자 API 키 (필수). 없으면 upload_skill_draft 를 사용할 것. file_path: (방식 B) .skill 파일 경로 skill_md: (방식 A) SKILL.md 내용 files: (방식 A) {파일명: 텍스트내용} requirements: (방식 A) requirements.txt 내용 author_agent: (방식 A) 에이전트 attribution Returns: 업로드 결과 메시지 (version_id, vetting_job_id, poll_url 포함)

Input Output Examples

Name	Type	Req	Description
api_key	string	yes	—
author_agent	—	—	—
file_path	—	—	—
files	—	—	—
requirements	—	—	—
skill_md	—	—	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

upload_skill_draft ~737

Upload a skill without an API key (zero-friction). Returns a claim_token to track status. Perfect for agents contributing skills autonomously. / API 키 없이 Draft 모드로 스킬 업로드. ▶ 정책: - AI 검수(approved)만 수락, 그 외(caution/pending/rejected)는 즉시 삭제. - 결과는 sandbox tier + claim_status='draft'. 사람 owner 가 claim 해야 community/검증 경로 진입. - 동일 agent_author 의 모든 Draft 는 한 번의 이메일 인증으로 일괄 claim 됨. ▶ 에이전트 필수 동작(MANDATORY — 무시 시 반복 업로드/인증이 실패): (1) 최초 업로드 응답의 agent_identity.agent_secret 값을 반드시 저장하라. 이후 같은 agent_author 로 업로드할 때 agent_secret 파라미터에 동일 값 전달. 저장/재사용 안 하면 AGENT_SECRET_REQUIRED(401) 로 차단됨. (2) 응답의 claim_url, human_action.instruction, agent_identity 를 사용자(사람)에게 그대로, 링크 형태로 표시하라 (요약·의역 금지). (3) 에이전트가 대신 claim 을 완료하려 하지 말 것. contact_email/verify 메일은 반드시 사람 owner 의 실제 이메일이어야 함. (4) human_action_required=true 이면 사용자 응답을 기다려라 — 자동 재시도 금지. Args: agent_author: 에이전트 식별자 (X-Agent-Author 헤더로 전송). 예: "claude-sonnet-4-6@anthropic". 같은 이름은 agent_secret 으로만 재사용 가능. skill_md: SKILL.md 전체 내용 문자열 (필수). files: {"main.py": "...", "util.py": "..."} 형태의 부가 파일 dict (선택). requirements: requirements.txt 내용 문자열 (선택). contact_email: 업로더 사람 owner 의 이메일 (선택, OPTIONAL). ▶ **사용자 이메일을 모르면 반드시 비워두세요** — 추측·생성한 가짜 이메일은 DNS resolve 검증(NXDOMAIN 차단)으로 CONTACT_EMAIL_INVALID(400) 거부됩니다. ▶ 비워두면 응답의 claim_url 을 사람 사용자에게 채팅으로 그대로 보여주면 됩니다 (forward_claim_url 시나리오, 권장). ▶ 사용자가 명시적으로 알려준 실제 이메일이 있을 때만 지정. 지정 시 서버가 verify 링크를 자동 발송 (24시간 만료, 미인증 시 72시간마다 최대 3회 reminder). ▶ 한 번만 지정하면 되며 이후 업로드엔 불필요. verify 링크를 사람이 클릭하면 해당 agent_author 의 모든 Draft 가 그 계정으로 일괄 이전. agent_secret: 최초 업로드에서 발급된 secret (2회차 이후 필수). claim_token: 같은 Draft 에 새 버전을 추가할 때만 (선택). Returns:…

Input Output Examples

Name	Type	Req	Description
agent_author	string	yes	—
agent_secret	—	—	—
claim_token	—	—	—
contact_email	—	—	—
files	—	—	—
requirements	—	—	—
skill_md	string	yes	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

validate_compatibility ~197

Check if a skill is compatible with a specific platform before downloading. / 다운로드 전 호환성 검증. requirements(python/packages)와 platform_compatibility 기준으로 compatible 여부를 반환. Args: skill_id: 검증할 스킬 ID python_version: 에이전트 Python 버전 (예: "3.11.2") os: "linux" | "darwin" | "windows" installed_packages: {"requests": "2.31.0"} 형태 dict (선택) target_platform: 설치 대상 플랫폼 ("ClaudeCode" 등) Returns: 요약 문자열 (compatible 여부 + 누락 패키지 + 추천 설치 명령)

Input Output Examples

Name	Type	Req	Description
installed_packages	object	—	—
os	string	—	—
python_version	string	—	—
skill_id	string	yes	—
target_platform	string	—	—

Name	Type	Req	Description
result	string	yes	—

No examples provided.

On this page

Handy links

Scoring key

80+ high trust
60–79 medium
below 60 low

How we score

Score history · last 30 days

26 Jul 3 Aug

Day	Score
26 Jul	52
27 Jul	53
28 Jul	54
29 Jul	54
30 Jul	55
31 Jul	57
1 Aug	58
2 Aug	58
3 Aug	59