المهارات ai-social-media-content

📦

ai-social-media-content

Name: ai-social-media-content
Author: inference-sh

مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

إنشاء أصول وسائل التواصل الاجتماعي بالذكاء الاصطناعي

تحتاج فرق التواصل الاجتماعي إلى مرئيات ونصوص جاهزة للمنصات بسرعة. توفر هذه المهارة مطالبات وسير عمل CLI لمقاطع الفيديو والصور والتعليقات التوضيحية والوسوم والمنشورات المعاد توظيفها.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "ai-social-media-content" from https://skillstore.io/skills/ai-social-media-content.md and its manifest at https://skillstore.io/api/skills/ai-social-media-content/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/ai-social-media-content.md manifest موقَّع GET /api/skills/ai-social-media-content/manifest lockfile موقَّع GET /api/skills/ai-social-media-content/lockfile

اختبرها

جارٍ استخدام "ai-social-media-content". Request: أنشئ مفهوم TikTok لعلامة قهوة جديدة.

النتيجة المتوقعة:

مطالبة فيديو رأسي بنسبة 9:16 مع لقطة قريبة لتحضير القهوة وضوء الصباح.
تعليق توضيحي يحتوي على خطاف واضح وفائدة المنتج ودعوة إلى اتخاذ إجراء.
مجموعة وسوم تركز على القهوة والصباح والمشاريع الصغيرة ومحتوى نمط الحياة.

جارٍ استخدام "ai-social-media-content". Request: أعد توظيف نصيحة إنتاجية عبر ثلاث منصات.

النتيجة المتوقعة:

مطالبة TikTok تستخدم لقطات سريعة وطبقات نصية.
مطالبة مرئية لـ Twitter/X لمخطط معلومات مربع.
مطالبة صورة مصغرة لـ YouTube بتباين قوي ومساحة عنوان بسيطة.

جارٍ استخدام "ai-social-media-content". Request: أنشئ سير عمل لمتحدث أمام الكاميرا لشرح مدته 30 ثانية.

النتيجة المتوقعة:

مطالبة نص قصير تحتوي على خطاف ودرس وإجراء ختامي.
إرشادات تعليق صوتي مع خيار صوت مُسمّى.
مطالبة فيديو صورة رمزية تجمع بين الصوت المُنشأ والصورة المحددة.

التدقيق الأمني

حرج

v4 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill is primarily a Markdown guide for inference.sh social media workflows. Most shell-backtick detections are Markdown fence artifacts, but several examples do run third-party CLI commands. The remote curl-to-shell installer at SKILL.md line 21 is confirmed as a critical risk.

الملفات التي تم فحصها

254

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

حرج

SKILL.md:21

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The command pipes a remote installer directly into sh and then starts login. This can execute unreviewed code from the network in the user environment.

عناصر مراجعة القدرات (17)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:20-27

Ruby/shell backtick execution

```bash

The code block documents a shell workflow that installs the inference.sh CLI and runs infsh commands. This is legitimate for the skill, but it still asks users or agents to execute third-party CLI commands.

متوسط

SKILL.md:44-49

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

متوسط

SKILL.md:53-60

Ruby/shell backtick execution

```bash

The block contains a shell loop that calls infsh and writes carousel output files. The risk is controlled but real because it executes a third-party CLI and creates local files.

متوسط

SKILL.md:64-69

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

متوسط

SKILL.md:73-84

Ruby/shell backtick execution

```bash

The block calls infsh for image generation and includes a Twitter/X posting command. This can create external side effects if credentials are configured, so the external command risk is real.

متوسط

SKILL.md:88-105

Ruby/shell backtick execution

```bash

The workflow calls external model, text-to-speech, and avatar services through infsh. The commands are documented examples, but they can send script, image, and audio data to providers.

متوسط

SKILL.md:111-115

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

متوسط

SKILL.md:119-123

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

متوسط

SKILL.md:127-131

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

متوسط

SKILL.md:135-139

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

متوسط

SKILL.md:143-147

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

متوسط

SKILL.md:151-156

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

متوسط

SKILL.md:160-164

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

متوسط

SKILL.md:170-188

Ruby/shell backtick execution

```bash

The block uses a shell variable to drive multiple infsh app runs for repurposing. No command injection is shown, but it is still real external CLI execution.

متوسط

SKILL.md:192-201

Ruby/shell backtick execution

```bash

The batch workflow loops over topics and runs infsh for each item while writing output files. This is a legitimate workflow with real external command and local file effects.

متوسط

SKILL.md:236-251

Ruby/shell backtick execution

```bash

The related-skills block uses npx skills add commands to install additional community skills. Installing code from a repository is a real external command risk and should require review.

منخفض

SKILL.md:21

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The URL is used in an installer command that downloads a remote script. This creates a real network dependency before local execution.

عوامل الخطر

الأنماط المكتشفة

Pipe to shell pattern

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/ai-social-media-content/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/ai-social-media-content/security.svg)](https://skillstore.io/skills/ai-social-media-content?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/ai-social-media-content?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ai-social-media-content/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/ai-social-media-content.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

inference-sh. (2026). ai-social-media-content security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ai-social-media-content/audits/4

اقتباس BibTeX

@techreport{inference-sh-ai-social-media-content-2026,
  author = {inference-sh},
  title = {ai-social-media-content security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/ai-social-media-content/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-social-media-content security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/ai-social-media-content/audits/4"
identifiers:
  - type: other
    value: "skillstore:ai-social-media-content:audit:4"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

inference-sh موصى به الحالي

ai-social-media-content

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 46

تم التحديث

2026-09-09

inference-sh-9

inference-sh-9-ai-social-media-content

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 24

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إطلاق حملات قصيرة

أنشئ مفاهيم فيديو رأسية وتعليقات توضيحية داعمة لـ TikTok وReels وShorts.

إنشاء أصول للمبدعين على دفعات

أنتج مرئيات وخطافات وتعليقات توضيحية ومفاهيم تعليق صوتي أسبوعية من قائمة موضوعات.

تحضير مرئيات المنتج

أنشئ مطالبات لعرض المنتجات وصورًا مصغرة ورسومات اجتماعية قابلة للمشاركة للإطلاقات.

جرّب هذه الموجّهات

إنشاء فيديو قصير واحد

أنشئ مفهوم فيديو TikTok واحدًا لموضوعي. أدرج نسبة العرض إلى الارتفاع، والمدة، ومطالبة مرئية، وتعليقًا توضيحيًا، ووسومًا.

بناء مجموعة Carousel

أنشئ Instagram carousel من خمس شرائح لهذا الموضوع. حافظ على اتساق النمط المرئي وأدرج تعليقات توضيحية لكل شريحة.

إعادة التوظيف عبر المنصات

حوّل هذا المفهوم إلى أصول لـ TikTok وTwitter/X وصورة مصغرة لـ YouTube ومنشور Instagram feed. اشرح اختيارات التنسيق لكل منصة.

تخطيط دفعة محتوى أسبوعية

أنشئ دفعة محتوى لمدة سبعة أيام لهذه الموضوعات. أدرج مطالبات فيديو وتعليقات توضيحية ووسومًا وملاحظات مراجعة لكل منشور.

أفضل الممارسات

راجع أوامر التثبيت وبيانات اعتماد CLI قبل تشغيل أي مثال.
وفر المنصة ونسبة العرض إلى الارتفاع والمدة والجمهور ونمط العلامة التجارية ومعايير المراجعة.
تحقق من الأصول المُنشأة من حيث الحقوق والدقة واحتياجات الإفصاح وسياسة المنصة قبل النشر.

تجنب

تشغيل أدوات تثبيت بعيدة أو أوامر تثبيت npx بدون تحقق.
نشر منشورات اجتماعية مؤتمتة بدون موافقة بشرية صريحة.
استخدام مطالبات انتشار عامة بدون قيود تتعلق بالجمهور أو العلامة التجارية أو السياسة.

الأسئلة المتكررة

هل تتطلب هذه المهارة inference.sh؟

نعم. كُتبت سير العمل من أجل inference.sh CLI وتطبيقات النماذج المستضافة الخاصة به.

هل يمكنها إنشاء مقاطع فيديو وصور؟

نعم. توفر أمثلة CLI لسير عمل الفيديو والصور والصور المصغرة والصور الرمزية والصوت.

هل يمكنها كتابة التعليقات التوضيحية والوسوم؟

نعم. تتضمن أنماط مطالبات للتعليقات التوضيحية والوسوم والخطافات والدعوات إلى اتخاذ إجراء.

هل تنشر مباشرة إلى شبكات التواصل الاجتماعي؟

تتضمن مثال أتمتة لـ Twitter/X، لكن النشر يحتاج إلى بيانات اعتماد وموافقة صريحة.

هل أمر التثبيت آمن للتشغيل تلقائيًا؟

لا. يجب استبدال أداة التثبيت البعيدة بأسلوب pipe-to-shell أو التحقق منها يدويًا قبل الاستخدام.

ما أدوات الذكاء الاصطناعي التي يمكنها استخدام هذه المهارة؟

يذكر التقرير دعم Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

inference-sh

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/inference-sh/skills/tree/main/skills/ai-social-media-content/

مرجع

c1fdca50ff516318f65fed0d7f9e82797c5171dc

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

10 تنزيلات · 267 مشاهدات

بنية الملفات

📄 SKILL.md