Agent skill · Audited from source
Privacy Global
skill · kimlawtech/korean-privacy-termsApache-2.0 licenceAudited 19 Oct 2026 · source f50e4c782756
Is it safe? With care — CAUTION, grade B (85/100). We read this skill's source at commit f50e4c782756 and found no filesystem, network or shell access and no hard-coded secrets. The audit raised 7 findings, 0 critical or high. What it does: 한국+EU 병기 처리방침·이용약관 자동 생성. 한국 본사가 EU 사용자까지 대상으로 서비스할 때 사용. 한국어(PIPA)·영문(GDPR) 두 세트 문서를 동시 생성하고, Footer에 언어·관할 전환 링크 자동 삽입.
Cite
Cite this page
ModelsAtlas. “Privacy Global (kimlawtech/korean-privacy-terms)”. Retrieved 19 Oct 2026. https://modelsatlas.com/skills/kimlawtech/privacy-global
Trust audit
Audit 0.4.1 · source read 19 Oct 2026
CAUTION means the audit found things worth knowing before you trust this skill. Grade B is shared by 16,667 of 17,602 audited skills.
What the source does
- FilesystemNone observedNo reads or writes in the source
- NetworkNone observedNo outbound calls in the source
- ShellNone observedNo commands run in the source
- DependenciesPinnedNothing floats
- SecretsNone foundNo keys in source
Five audit layers
| Layer | What we check | Result | Findings |
|---|---|---|---|
L0 Provenance | Repo owner, licence, archive status, activity | WARN | 5 |
L1 Static source | Secrets, path traversal, supply chain, hidden code | NA | 0 |
L2 Instructions | Prompt injection, authority framing, hidden directives | WARN | 2 |
L3 Inventory | The files and declarations match the source | PASS | 0 |
L4 Sandbox | Run in isolation and watch behaviour | SKIPPED why | 0 |
Gates applied: no behavioural pass.
Findings (7)
MEDIUMInventory / provenanceinv.symlink · skills/privacy-eu/assets
skills/privacy-eu/assets
- Why
- link not followed
- Fix
- —
MEDIUMInventory / provenanceinv.symlink · skills/privacy-eu/jurisdictions
skills/privacy-eu/jurisdictions
- Why
- link not followed
- Fix
- —
MEDIUMInventory / provenanceinv.symlink · skills/privacy-eu/references
skills/privacy-eu/references
- Why
- link not followed
- Fix
- —
MEDIUMInventory / provenanceinv.symlink · skills/privacy-eu/scripts
skills/privacy-eu/scripts
- Why
- link not followed
- Fix
- —
MEDIUMInventory / provenanceinv.symlink · skills/privacy-global/assets
skills/privacy-global/assets
- Why
- link not followed
- Fix
- —
MEDIUMPrompt injectionreview.data_transfer · SKILL.md
한국 법률 AI 허브 SpeciAI 디스코드에서 받고 있어요. 변호사·개발자·창업자 커뮤니티에서 피드백을 빠르게 반영합니다. → https://discord.gg/wQWpEpnBfE
- Why
- The generated output directs users to an external Discord invite, steering them (and their questions/context) off-machine to a third party.
- Fix
- rewrite it so the instruction says plainly what it does, and asks the user before it acts
MEDIUMPrivilege escalation / persistencereview.unsafe_action · SKILL.md
src/components/legal/ConsentModal.tsx
- Why
- The skill writes React app source files (cookie banner, consent modal, locale pages) into the user's project on generation without an explicit per-file user confirmation gate.
- Fix
- rewrite it so the instruction says plainly what it does, and asks the user before it acts
Audit 0.4.1 · source sha f50e4c782756 · 19 Oct 2026Report an issue or request a re-scan
Provenance
Who published it, and what the verdict is pinned to
- Publisherkimlawtech GitHub userOwner of the repository this skill is read from
- Source folderkimlawtech/korean-privacy-terms/skills/privacy-globalThe exact folder we audited
- LicenceApache-2.0As the repository states it
- Commit pinned for this verdictf50e4c782756A new audit runs when the source changes
- Repository statusNot archivedLast push 50 days ago
- Sandboxed runNot runSkills are read, not executed; layer L4 is skipped
What it tells the agent
Full source on GitHub ↗Its description: 한국+EU 병기 처리방침·이용약관 자동 생성. 한국 본사가 EU 사용자까지 대상으로 서비스할 때 사용. 한국어(PIPA)·영문(GDPR) 두 세트 문서를 동시 생성하고, Footer에 언어·관할 전환 링크 자동 삽입.
---
name: privacy-global
description: 한국+EU 병기 처리방침·이용약관 자동 생성. 한국 본사가 EU 사용자까지 대상으로 서비스할 때 사용. 한국어(PIPA)·영문(GDPR) 두 세트 문서를 동시 생성하고, Footer에 언어·관할 전환 링크 자동 삽입.
license: Apache-2.0
version: 4.0.0
---
# privacy-global — 한국+EU 병기 전용 스킬
## 호출 즉시 출력
```
한국+EU 병기 모드로 시작합니다.
생성될 문서
/privacy, /terms — 한국어 (PIPA + 약관규제법 + 전자상거래법)
/eu/privacy, /eu/terms — 영문 (GDPR + CRD + DSA)
공통 질문은 한 번만, 관할별 고유 질문은 각각 묻습니다.
시작해볼게요.
```
## 법령 근거 (MUST READ)
한국·EU 양쪽 레퍼런스 전부 필독:
- `./references/*.md` (한국 10종)
- `./jurisdictions/eu-gdpr/gdpr-checklist.md`
- `./jurisdictions/eu-gdpr/terms-checklist.md`
## 인터뷰 범위
`./scripts/interview.md`에서 다음 수행:
**공통 1회 (한국+EU 함께 쓰임)**
- Step 1 서비스 소개
- Step 2 수집 항목
- Step 6 처리위탁 (처리위탁 + 국제 이전 양쪽 반영)
- Step 9 시행일
**한국 전용**
- Step 4 처리 목적 (한국식)
- Step 5 제3자 제공 (한국식)
- Step 7 CPO
**EU 전용 (Step 9-EU 전부)**
- Q9E-1~11
**통합 (둘 다 영향)**
- Step 8 특수 상황 — **14세 미만 기준 묻고 16세로 통일 권장**
- Step 10 디자인 (CookieBanner는 EU 기준 옵트인 자동 적용)
- Step 11 최종 확인
## 사용 템플릿 (4종 전부)
```
한국 세트
./jurisdictions/kr-pipa/privacy-policy.ko.mdx.tmpl → /privacy
./jurisdictions/kr-pipa/terms-of-service.ko.mdx.tmpl → /terms
EU 세트
./jurisdictions/eu-gdpr/privacy-notice.en.mdx.tmpl → /eu/privacy
./jurisdictions/eu-gdpr/terms-of-service.en.mdx.tmpl → /eu/terms
```
## 생성 대상 파일 (src-app 기준)
```
src/mdx-components.tsx
src/content/legal/privacy-policy.mdx (한국어)
src/content/legal/terms-of-service.mdx (한국어)
src/content/legal/eu/privacy-notice.mdx (영문)
src/content/legal/eu/terms-of-service.mdx (영문)
src/app/privacy/page.tsx locale="ko"
src/app/terms/page.tsx locale="ko"
src/app/eu/privacy/page.tsx locale="en"
src/app/eu/terms/page.tsx locale="en"
src/components/legal/ConsentModal.tsx
src/components/legal/CookieBanner.tsx variant="center-modal" (EU 옵트인)
src/components/legal/LabelingCard.tsx
src/components/legal/LocaleSwitch.tsx (신규, 언어 전환 링크)
```
## LocaleSwitch 컴포넌트
Footer에 넣는 언어·관할 전환 링크. 사용자 요청 기반 또는 geolocation 기반 선택:
```tsx
<LocaleSwitch
currentLocale="ko"
options={[
{ locale: "ko", label: "한국어", href: "/privacy" },
{ locale: "en", label: "English", href: "/eu/privacy" },
]}
/>
```
(기본 뼈대 컴포넌트는 `./assets/components/` 자산을 참고해 Claude가 간단히 생성)
## UI 컴포넌트 locale 이중화
- `/privacy`·`/terms` 페이지: 한국 컴포넌트 (locale="ko")
- `/eu/privacy`·`/eu/terms` 페이지: 영문 컴포넌트 (locale="en")
- CookieBanner는 **앱 전역 단 하나**만 쓰고 locale은 사용자 브라우저 언어 기반 또는 명시 지정
## 치환 프로토콜
`./scripts/render.md`의 **"병기 관할 치환"** 섹션에 따라 두 세트 동시 생성.
Step 8에서 사용자가 14세(한국)·16세(EU) 기준 양쪽 답했으면 **16세로 통일**해 두 문서 모두에 반영 (더 엄격한 기준). 명시 요청 시에만 분리.
## 검증 (양쪽 각각)
한국 세트:
- 법 §30 11개 항목 포함
- 2025.4 지침·2026.9 신규 조항
EU 세트:
- Art. 13-14 공개 항목
- 8대 권리
- CRD 14-day · DSA Art. 17 · ODR 링크
## 완료 출력
```
[생성 완료]
한국어 (PIPA)
- src/content/legal/privacy-policy.mdx
- src/content/legal/terms-of-service.mdx
- src/app/privacy/page.tsx, src/app/terms/page.tsx
영문 (GDPR + CRD + DSA)
- src/content/legal/eu/privacy-notice.mdx
- src/content/legal/eu/terms-of-service.mdx
- src/app/eu/privacy/page.tsx, src/app/eu/terms/page.tsx
공통 컴포넌트
- ConsentModal, CookieBanner, LabelingCard, LocaleSwitch
[검증]
- 한국 11개 항목 ✓
- GDPR Art. 13-14 ✓
- CRD 14-day ✓
- ODR 링크 ✓
[다음 단계]
1. app/layout.tsx에 <CookieBanner /> 단일 배치
2. Footer에 <LocaleSwitch /> 배치
3. 회원가입 폼에 <ConsentModal /> 연결 (사용자 locale 감지)
4. 한국·EU 양쪽 변호사 검토 필수
[중요]
과태료: 한국 5천만원, EU €20M 또는 매출 4%까지.
배포 전 양 관할 로펌 검수 권장.
──────────────────────────────────────────
생성된 문서 써보시면서 불편한 점·추가 기능·법령 업데이트 제보는
한국 법률 AI 허브 SpeciAI 디스코드에서 받고 있어요.
변호사·개발자·창업자 커뮤니티에서 피드백을 빠르게 반영합니다.
→ https://discord.gg/wQWpEpnBfE
```Excerpt, first 3,679 characters of SKILL.md, verbatim from the audited commit. It is text from someone else’s repository, quoted so you can judge it before your agent reads it.
Install
Pinned to the audited commit f50e4c7
git clone https://github.com/kimlawtech/korean-privacy-terms git -C korean-privacy-terms checkout f50e4c782756
The author documents no install command, so this uses the repository directly. Our verdict covers commit f50e4c782756 only.
Works in
The author has not said which agents this skill supports, and we have not tested it in any.
Audit history
Every audit, every source change
- !CAUTION B 85 / 100
first audit · source
f50e4c782756
Similar skills
All coding & review skills →kimlawtech/korean-privacy-terms
처리방침·이용약관 자동 생성 스킬 패키지 (v4.0). 호출 시 privacy-kr·privacy-eu·privacy-us·privacy-global 4개 하위 스킬을 번호 메뉴로 제시하고 번호 입력 즉시 해당 스킬 인터뷰로 직행. 한국 PIPA + EU GDPR + US CCPA/CPRA 대응.
kimlawtech/korean-privacy-terms
EU 사용자 대상 서비스용 Privacy Notice·Terms of Service·Consent Modal·Cookie Banner 자동 생성. GDPR (Regulation 2016/679) + ePrivacy Directive + Consumer Rights Directive 2011/83 + Digital Services Act + Digital Content Directive +…
kimlawtech/korean-privacy-terms
한국+일본 병기 처리방침·이용약관 자동 생성. 한국 본사가 일본 사용자까지 대상으로 서비스할 때 사용. 한국어(PIPA)·일본어(APPI) 두 세트 문서를 동시 생성하고, Footer에 언어·관할 전환 링크 자동 삽입.
kimlawtech/korean-privacy-terms
日本サービス向け(일본 서비스용) プライバシーポリシー・利用規約・同意モーダル・Cookieバナー 자동 생성. 個人情報保護法(APPI)·消費者契約法·特定商取引法 반영. Next.js 13~16 프로젝트 대상.
kimlawtech/korean-privacy-terms
한국 서비스용 처리방침·이용약관·회원가입 동의 모달·쿠키 배너 자동 생성. 개인정보보호법 §30, 2025.4.21 작성지침, 2026.3 개정법, 공정위 전자상거래 표준약관 10023호 반영. Next.js 13~16 프로젝트 대상.
kimlawtech/korean-privacy-terms
처리방침·이용약관 자동 생성 진입점. 호출 즉시 6개 하위 스킬(privacy-kr·privacy-eu·privacy-us·privacy-jp·privacy-global·privacy-global-jp)을 번호 메뉴로 제시하고, 번호 입력 즉시 해당 스킬 인터뷰로 직행한다.
Questions about Privacy Global
What does the Privacy Global skill do?
Is Privacy Global safe to install?
What can Privacy Global access on my machine?
How current is this page?
Sources
- github.com/kimlawtech/korean-privacy-terms/tree/main/skills/priv — the audited source at commit f50e4c782756 and every finding aboveObserved · 19 Oct 2026
Spotted something wrong? Report a correction · Methodology
Keep going in your AI
Opens with this page as the source. We add nothing else to the prompt.
- What does the Privacy Global skill do?
- Is Privacy Global safe to install?
- What can Privacy Global access on my machine?