스킬 레지스트리의 악성 탐지 스캐너들은 서로 겹치는 판정이 10.4%에 불과할 정도로 제각각이며, 이는 "악성인가"라는 질문 자체가 "지금 이 운영자가 이 행동을 허용하는가"라는 실제 질문과 다르기 때문임을 66,192개의 공개 ClawHub 스킬 버전 분석으로 보여준다. 모든 스캐너와 레지스트리 심사에서 깨끗하다고 판정된 스킬 중 705개(135개 배포자)가 CIS Control 2.7·NIST SP 800-53 CM-11이 금지하는 행동을 지시했고, 샌드박스 실행 144개 명령 중 34.7%가 문서에 없는 결과 등급을 실행했다. 저자들은 모델을 판단 경로에서 배제한 결정론적 리졸버와 신뢰 원장 기반의 게이트를 대안으로 제시하며, 64건 난독화 벤치마크에서 52% 해결률을 보였다. 스킬 마켓플레이스 보안 심사가 정적 악성 여부 판정만으로는 부족하다는 점을 실증적으로 드러낸 연구다.

• •66,192개 ClawHub 스킬 버전 분석에서 스캐너 간 판정 중첩률이 10.4%에 불과
• •모든 스캐너가 '깨끗함'으로 판정한 705개 스킬(135개 배포자)이 CIS·NIST 보안 통제 금지 행동을 포함
• •샌드박스 실행 144개 명령 중 34.7%가 문서화되지 않은 결과 등급 발생
• •모델을 배제한 결정론적 리졸버와 신뢰 원장 기반 게이트를 대안 설계로 제시
• •64건 난독화 벤치마크 공개, 52% 해결률 달성