Live survey304 models · 14 providers · 22,792 auditsAudited grill-with-docs · SAFE →What changedHow we verifyllms.txt

Agent skill · Audited from source

Privacy Global

skill · kimlawtech/korean-privacy-termsApache-2.0 licenceAudited 19 Oct 2026 · source f50e4c782756

★ 590pushed 50 days agoversion 4.0.0
!CAUTIONGrade B · 85/100 · 7 findings · f50e4c7
590repo stars · whole kimlawtech/korean-privacy-terms

Is it safe? With care — CAUTION, grade B (85/100). We read this skill's source at commit f50e4c782756 and found no filesystem, network or shell access and no hard-coded secrets. The audit raised 7 findings, 0 critical or high. What it does: 한국+EU 병기 처리방침·이용약관 자동 생성. 한국 본사가 EU 사용자까지 대상으로 서비스할 때 사용. 한국어(PIPA)·영문(GDPR) 두 세트 문서를 동시 생성하고, Footer에 언어·관할 전환 링크 자동 삽입.

Ask an AI about this pageGChatGPTCClaudePPerplexityGeGeminiXGrok
More
Cite

Cite this page

ModelsAtlas. “Privacy Global (kimlawtech/korean-privacy-terms)”. Retrieved 19 Oct 2026. https://modelsatlas.com/skills/kimlawtech/privacy-global

Trust audit

Audit 0.4.1 · source read 19 Oct 2026

Trust score85/100!CAUTION B
0 critical0 high7 medium0 low0 info

CAUTION means the audit found things worth knowing before you trust this skill. Grade B is shared by 16,667 of 17,602 audited skills.

What the source does

  • FilesystemNone observedNo reads or writes in the source
  • NetworkNone observedNo outbound calls in the source
  • ShellNone observedNo commands run in the source
  • DependenciesPinnedNothing floats
  • SecretsNone foundNo keys in source

Five audit layers

LayerWhat we checkResultFindings
L0 ProvenanceRepo owner, licence, archive status, activityWARN5
L1 Static sourceSecrets, path traversal, supply chain, hidden codeNA0
L2 InstructionsPrompt injection, authority framing, hidden directivesWARN2
L3 InventoryThe files and declarations match the sourcePASS0
L4 SandboxRun in isolation and watch behaviourSKIPPED why0

Gates applied: no behavioural pass.

Findings (7)

MEDIUMPrompt injectionreview.data_transfer · SKILL.md
F-01 Prompt injectionCWE-94 · CWE-1427Layer L2
한국 법률 AI 허브 SpeciAI 디스코드에서 받고 있어요.
변호사·개발자·창업자 커뮤니티에서 피드백을 빠르게 반영합니다. → https://discord.gg/wQWpEpnBfE
Why
The generated output directs users to an external Discord invite, steering them (and their questions/context) off-machine to a third party.
Fix
rewrite it so the instruction says plainly what it does, and asks the user before it acts
MEDIUMPrivilege escalation / persistencereview.unsafe_action · SKILL.md
F-06 Privilege escalation / persistenceCWE-269 · CWE-250Layer L2
src/components/legal/ConsentModal.tsx
Why
The skill writes React app source files (cookie banner, consent modal, locale pages) into the user's project on generation without an explicit per-file user confirmation gate.
Fix
rewrite it so the instruction says plainly what it does, and asks the user before it acts

Audit 0.4.1 · source sha f50e4c782756 · 19 Oct 2026Report an issue or request a re-scan

Provenance

Who published it, and what the verdict is pinned to

  • Publisherkimlawtech GitHub userOwner of the repository this skill is read from
  • Source folderkimlawtech/korean-privacy-terms/skills/privacy-globalThe exact folder we audited
  • LicenceApache-2.0As the repository states it
  • Commit pinned for this verdictf50e4c782756A new audit runs when the source changes
  • Repository statusNot archivedLast push 50 days ago
  • Sandboxed runNot runSkills are read, not executed; layer L4 is skipped

What it tells the agent

Full source on GitHub ↗

Its description: 한국+EU 병기 처리방침·이용약관 자동 생성. 한국 본사가 EU 사용자까지 대상으로 서비스할 때 사용. 한국어(PIPA)·영문(GDPR) 두 세트 문서를 동시 생성하고, Footer에 언어·관할 전환 링크 자동 삽입.

---
name: privacy-global
description: 한국+EU 병기 처리방침·이용약관 자동 생성. 한국 본사가 EU 사용자까지 대상으로 서비스할 때 사용. 한국어(PIPA)·영문(GDPR) 두 세트 문서를 동시 생성하고, Footer에 언어·관할 전환 링크 자동 삽입.
license: Apache-2.0
version: 4.0.0
---

# privacy-global — 한국+EU 병기 전용 스킬

## 호출 즉시 출력

```
한국+EU 병기 모드로 시작합니다.

생성될 문서
  /privacy, /terms          — 한국어 (PIPA + 약관규제법 + 전자상거래법)
  /eu/privacy, /eu/terms    — 영문 (GDPR + CRD + DSA)

공통 질문은 한 번만, 관할별 고유 질문은 각각 묻습니다.
시작해볼게요.
```

## 법령 근거 (MUST READ)

한국·EU 양쪽 레퍼런스 전부 필독:
- `./references/*.md` (한국 10종)
- `./jurisdictions/eu-gdpr/gdpr-checklist.md`
- `./jurisdictions/eu-gdpr/terms-checklist.md`

## 인터뷰 범위

`./scripts/interview.md`에서 다음 수행:

**공통 1회 (한국+EU 함께 쓰임)**
- Step 1 서비스 소개
- Step 2 수집 항목
- Step 6 처리위탁 (처리위탁 + 국제 이전 양쪽 반영)
- Step 9 시행일

**한국 전용**
- Step 4 처리 목적 (한국식)
- Step 5 제3자 제공 (한국식)
- Step 7 CPO

**EU 전용 (Step 9-EU 전부)**
- Q9E-1~11

**통합 (둘 다 영향)**
- Step 8 특수 상황 — **14세 미만 기준 묻고 16세로 통일 권장**
- Step 10 디자인 (CookieBanner는 EU 기준 옵트인 자동 적용)
- Step 11 최종 확인

## 사용 템플릿 (4종 전부)

```
한국 세트
  ./jurisdictions/kr-pipa/privacy-policy.ko.mdx.tmpl → /privacy
  ./jurisdictions/kr-pipa/terms-of-service.ko.mdx.tmpl → /terms

EU 세트
  ./jurisdictions/eu-gdpr/privacy-notice.en.mdx.tmpl → /eu/privacy
  ./jurisdictions/eu-gdpr/terms-of-service.en.mdx.tmpl → /eu/terms
```

## 생성 대상 파일 (src-app 기준)

```
src/mdx-components.tsx

src/content/legal/privacy-policy.mdx          (한국어)
src/content/legal/terms-of-service.mdx        (한국어)
src/content/legal/eu/privacy-notice.mdx       (영문)
src/content/legal/eu/terms-of-service.mdx     (영문)

src/app/privacy/page.tsx                      locale="ko"
src/app/terms/page.tsx                        locale="ko"
src/app/eu/privacy/page.tsx                   locale="en"
src/app/eu/terms/page.tsx                     locale="en"

src/components/legal/ConsentModal.tsx
src/components/legal/CookieBanner.tsx         variant="center-modal" (EU 옵트인)
src/components/legal/LabelingCard.tsx
src/components/legal/LocaleSwitch.tsx         (신규, 언어 전환 링크)
```

## LocaleSwitch 컴포넌트

Footer에 넣는 언어·관할 전환 링크. 사용자 요청 기반 또는 geolocation 기반 선택:

```tsx
<LocaleSwitch
  currentLocale="ko"
  options={[
    { locale: "ko", label: "한국어", href: "/privacy" },
    { locale: "en", label: "English", href: "/eu/privacy" },
  ]}
/>
```

(기본 뼈대 컴포넌트는 `./assets/components/` 자산을 참고해 Claude가 간단히 생성)

## UI 컴포넌트 locale 이중화

- `/privacy`·`/terms` 페이지: 한국 컴포넌트 (locale="ko")
- `/eu/privacy`·`/eu/terms` 페이지: 영문 컴포넌트 (locale="en")
- CookieBanner는 **앱 전역 단 하나**만 쓰고 locale은 사용자 브라우저 언어 기반 또는 명시 지정

## 치환 프로토콜

`./scripts/render.md`의 **"병기 관할 치환"** 섹션에 따라 두 세트 동시 생성.

Step 8에서 사용자가 14세(한국)·16세(EU) 기준 양쪽 답했으면 **16세로 통일**해 두 문서 모두에 반영 (더 엄격한 기준). 명시 요청 시에만 분리.

## 검증 (양쪽 각각)

한국 세트:
- 법 §30 11개 항목 포함
- 2025.4 지침·2026.9 신규 조항

EU 세트:
- Art. 13-14 공개 항목
- 8대 권리
- CRD 14-day · DSA Art. 17 · ODR 링크

## 완료 출력

```
[생성 완료]

한국어 (PIPA)
- src/content/legal/privacy-policy.mdx
- src/content/legal/terms-of-service.mdx
- src/app/privacy/page.tsx, src/app/terms/page.tsx

영문 (GDPR + CRD + DSA)
- src/content/legal/eu/privacy-notice.mdx
- src/content/legal/eu/terms-of-service.mdx
- src/app/eu/privacy/page.tsx, src/app/eu/terms/page.tsx

공통 컴포넌트
- ConsentModal, CookieBanner, LabelingCard, LocaleSwitch

[검증]
- 한국 11개 항목 ✓
- GDPR Art. 13-14 ✓
- CRD 14-day ✓
- ODR 링크 ✓

[다음 단계]
1. app/layout.tsx에 <CookieBanner /> 단일 배치
2. Footer에 <LocaleSwitch /> 배치
3. 회원가입 폼에 <ConsentModal /> 연결 (사용자 locale 감지)
4. 한국·EU 양쪽 변호사 검토 필수

[중요]
과태료: 한국 5천만원, EU €20M 또는 매출 4%까지.
배포 전 양 관할 로펌 검수 권장.

──────────────────────────────────────────

생성된 문서 써보시면서 불편한 점·추가 기능·법령 업데이트 제보는
한국 법률 AI 허브 SpeciAI 디스코드에서 받고 있어요.
변호사·개발자·창업자 커뮤니티에서 피드백을 빠르게 반영합니다.

→ https://discord.gg/wQWpEpnBfE
```

Excerpt, first 3,679 characters of SKILL.md, verbatim from the audited commit. It is text from someone else’s repository, quoted so you can judge it before your agent reads it.

Install

Pinned to the audited commit f50e4c7

Download folder ↗
git clone https://github.com/kimlawtech/korean-privacy-terms
git -C korean-privacy-terms checkout f50e4c782756

The author documents no install command, so this uses the repository directly. Our verdict covers commit f50e4c782756 only.

Works in

The author has not said which agents this skill supports, and we have not tested it in any.

Audit history

Every audit, every source change

  1. !CAUTION B 85 / 100

    first audit · source f50e4c782756

korean-privacy-terms!CAUTION

kimlawtech/korean-privacy-terms

처리방침·이용약관 자동 생성 스킬 패키지 (v4.0). 호출 시 privacy-kr·privacy-eu·privacy-us·privacy-global 4개 하위 스킬을 번호 메뉴로 제시하고 번호 입력 즉시 해당 스킬 인터뷰로 직행. 한국 PIPA + EU GDPR + US CCPA/CPRA 대응.

★ 590Grade B
Privacy Eu!CAUTION

kimlawtech/korean-privacy-terms

EU 사용자 대상 서비스용 Privacy Notice·Terms of Service·Consent Modal·Cookie Banner 자동 생성. GDPR (Regulation 2016/679) + ePrivacy Directive + Consumer Rights Directive 2011/83 + Digital Services Act + Digital Content Directive +…

★ 590Grade B
Privacy Global Jp!CAUTION

kimlawtech/korean-privacy-terms

한국+일본 병기 처리방침·이용약관 자동 생성. 한국 본사가 일본 사용자까지 대상으로 서비스할 때 사용. 한국어(PIPA)·일본어(APPI) 두 세트 문서를 동시 생성하고, Footer에 언어·관할 전환 링크 자동 삽입.

★ 590Grade B
Privacy Jp!CAUTION

kimlawtech/korean-privacy-terms

日本サービス向け(일본 서비스용) プライバシーポリシー・利用規約・同意モーダル・Cookieバナー 자동 생성. 個人情報保護法(APPI)·消費者契約法·特定商取引法 반영. Next.js 13~16 프로젝트 대상.

★ 590Grade B
Privacy Kr!CAUTION

kimlawtech/korean-privacy-terms

한국 서비스용 처리방침·이용약관·회원가입 동의 모달·쿠키 배너 자동 생성. 개인정보보호법 §30, 2025.4.21 작성지침, 2026.3 개정법, 공정위 전자상거래 표준약관 10023호 반영. Next.js 13~16 프로젝트 대상.

★ 590Grade B
Privacy Terms!CAUTION

kimlawtech/korean-privacy-terms

처리방침·이용약관 자동 생성 진입점. 호출 즉시 6개 하위 스킬(privacy-kr·privacy-eu·privacy-us·privacy-jp·privacy-global·privacy-global-jp)을 번호 메뉴로 제시하고, 번호 입력 즉시 해당 스킬 인터뷰로 직행한다.

★ 590Grade B

Questions about Privacy Global

What does the Privacy Global skill do?
한국 법령 기반 개인정보처리방침·이용약관 자동 생성 Claude Code 스킬. 2025.4.21 작성지침 및 2026.3 개정 법령 반영.
Is Privacy Global safe to install?
With care. The audit graded it B (85/100) and found 7 things worth knowing before you trust this skill, listed below with the exact line each was found on.
What can Privacy Global access on my machine?
The audit observed no filesystem, network or shell use at all in its source.
How current is this page?
The grade is for one exact copy of the source (f50e4c782756), read on 2026-10-19. The repository is watched, and a new audit runs when it changes — this is the first audit.

Sources

Spotted something wrong? Report a correction · Methodology

Keep going in your AI

Opens with this page as the source. We add nothing else to the prompt.