المهارات agent-tools
📦
agent-tools
مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية
تشغيل تطبيقات الذكاء الاصطناعي باستخدام Inference CLI
تحتاج الفرق غالبًا إلى عدة نماذج ذكاء اصطناعي مستضافة، لكن تبديل APIs يبطئ العمل الروتيني. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل belt CLI.
يدعم: Claude Codex Code(CC)
لا تثبّت هذا Skill تلقائيًا.
تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/halt-catch-fire-agent-tools.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "agent-tools". ابحث عن تطبيقات توليد فيديو سريعة.
النتيجة المتوقعة:
- يتم سرد ثلاثة تطبيقات مطابقة مع المزود والفئة وحقول المطالبة المتوقعة.
- توصي الاستجابة بتطبيق واحد للسرعة وتطبيق واحد للجودة.
- لا يتم إرسال أي مهمة حتى يوافق المستخدم على تطبيق محدد.
جارٍ استخدام "agent-tools". شغّل مهمة تحسين دقة صورة باستخدام ملفي المعتمد.
النتيجة المتوقعة:
يؤكد المساعد مسار الملف الدقيق، ويرسل التطبيق المحدد، ويبلغ عن معرّف المهمة، ويعيد رابط النتيجة عند جاهزيتها.
جارٍ استخدام "agent-tools". أنشئ ملخصًا بحثيًا باستخدام البحث وLLM.
النتيجة المتوقعة:
يختار المساعد تطبيقات البحث واللغة، ويطلب الموافقة قبل التنفيذ البعيد، ثم يلخص المصادر والنتائج المولدة.
التدقيق الأمني
حرجv3 • ٦/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The audit confirms critical risk from repeated remote installer commands that pipe fetched content into a shell. Most placeholder API key, documentation link, and benign path examples are false positives, but the skill also documents local file uploads and Twitter or X account actions that need explicit user control.
5
الملفات التي تم فحصها
599
الأسطر التي تم تحليلها
18
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (6)
حرج
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes content fetched from a remote URL directly into sh. That can execute arbitrary installer code if the endpoint or transport is compromised.
حرج
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instruction repeats the remote pipe-to-shell pattern. It creates the same arbitrary code execution risk during update or recovery.
حرج
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation example pipes a remote script directly into sh. This is a high-risk installer pattern because fetched content executes immediately.
حرج
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The install instruction executes remote content immediately through sh. This is a classic high-risk pattern for arbitrary code execution during setup.
مرتفع
Sensitive Local File Upload Capability
The skill says the CLI automatically uploads local file paths to remote apps, including image, audio, and media examples. An agent could expose local data if it selects paths without explicit user approval.
Both cited sections explicitly describe automatic local file uploads and show local path inputs. The risk is contextual data exposure, not just a path syntax match.
متوسط
Social Media Account Action Automation
The skill advertises Twitter or X posting and account actions, including posts, media creation, direct messages, follows, likes, and retweets. These actions can affect user accounts and can enable spam or unauthorized activity if run without review.
The cited lines show a posting example, list account-action app names, and link a Twitter automation skill. The abuse risk depends on credentials and user approval, so severity is medium.
عناصر مراجعة القدرات (18)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Ruby/shell backtick execution
> ```bash
The manual install block downloads artifacts, evaluates command substitution from a remote manifest, extracts an archive, and moves a binary into PATH. Those are real external command and supply-chain risks.
مرتفع
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command substitution derives a download URL from a remote manifest and passes it to curl. Remote manifest contents influence what binary is downloaded.
مرتفع
Template literal with command substitution
> ```bash
The manual install snippet combines remote downloads, command substitution, archive extraction, and installing a binary into PATH. This is a real supply-chain execution risk.
مرتفع
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install moves a downloaded binary into ~/.local/bin, adding an external executable to the user PATH. This is a standard location but a real trust risk.
متوسط
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line tells users to run npx to install another skill, which can execute package manager code and modify the agent environment. This is expected setup, but it is a real supply-chain action.
متوسط
Ruby/shell backtick execution
```bash
The bash block includes a remote installer and a login command. Even though it is documentation, it guides execution of external commands during setup.
متوسط
Ruby/shell backtick execution
```bash
The quick examples run cloud apps and include a Twitter post command, so they can send prompts or account actions to external services. The commands are core functionality but still security-relevant.
متوسط
Ruby/shell backtick execution
```bash
The local file upload examples run belt commands that send local image, audio, or media paths to remote apps. This can expose local data if used without confirmation.
متوسط
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
The command runs a remote app using local input, which may transmit data and incur side effects depending on the app. It is intended functionality but security-relevant.
متوسط
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
The no-wait command submits a remote job in the background, so it can continue consuming resources after the agent returns. It should require clear user intent.
متوسط
Ruby/shell backtick execution
```bash
The related-skills block tells users to run multiple npx skill installation commands. Installing additional skills can expand agent capabilities and supply-chain exposure.
متوسط
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes an installed binary under a hidden home-directory path. It is normal user-local installation, but it changes executable state.
منخفض
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is fetched as part of an installer command, so users must trust a remote endpoint before installing software. The network call is expected, but it is a real supply-chain trust boundary.
منخفض
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This reinstall command fetches the installer from an external URL. It is intended setup behavior, but it still depends on remote code delivery.
منخفض
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the CLI installation command. It is expected for setup, but it introduces an external software delivery dependency.
منخفض
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is fetched as the source of a pipe-to-shell installer. The network destination is expected, but it is part of a real installer trust boundary.
منخفض
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
This command downloads a checksum file from an external distribution host as part of manual install. The network access is expected but part of the software supply chain.
منخفض
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command fetches a remote manifest to choose a binary download URL. The network response influences the installation flow.
عوامل الخطر
🌐 الوصول إلى الشبكة (17)
🔑 متغيرات البيئة (3)
📁 الوصول إلى نظام الملفات (5)
⚙️ الأوامر الخارجية (21)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-103 SKILL.md:103-129 SKILL.md:28 SKILL.md:25-34
الأنماط المكتشفة
Pipe to shell pattern×4
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
halt-catch-fire. (2026). agent-tools security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3اقتباس BibTeX
@techreport{halt-catch-fire-halt-catch-fire-agent-tools-2026,
author = {halt-catch-fire},
title = {agent-tools security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-agent-tools:audit:3"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
20 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
tul-sh موصى به
tul-sh-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 59
تم التحديث
2026-09-09
toolshell-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 56
تم التحديث
2026-09-09
inferen-sh-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 47
تم التحديث
2026-09-09
tool-belt-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 46
تم التحديث
2026-09-09
inferencesh-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 44
تم التحديث
2026-09-09
inference-sh-9-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 43
تم التحديث
2026-09-09
inference-sh-7-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 43
تم التحديث
2026-09-09
inf-sh-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 42
تم التحديث
2026-09-09
inference-skills-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 42
تم التحديث
2026-09-09
inference-sh-skills-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 42
تم التحديث
2026-09-09
inference-shell-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 42
تم التحديث
2026-09-09
qu-skills-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 41
تم التحديث
2026-09-09
infsh-skills-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 41
تم التحديث
2026-09-09
inference-sh-6-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 40
تم التحديث
2026-09-09
inference-sh-3-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 40
تم التحديث
2026-09-09
inference-sh-0-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
inference-sh-8-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 38
تم التحديث
2026-09-09
101-skills-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 38
تم التحديث
2026-09-09
halt-catch-fire الحالي
halt-catch-fire-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 36
تم التحديث
2026-09-09
skillssh-agent-tools
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
67
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
نمذجة سير عمل متعدد الوسائط
اكتشف تطبيقات الصور والفيديو والصوت والبحث وLLM، ثم قارن المدخلات والمخرجات من تدفق CLI واحد.
أتمتة مهام توليد الوسائط
شغّل تطبيقات مستضافة للصور والفيديو وتحسين الدقة والصور الرمزية والأدوات المساعدة دون إدارة بنية GPU محلية.
تشغيل مهام بحث من وكيل
استخدم تطبيقات البحث وLLM من جلسة وكيل، ثم تابع حالة المهمة واسترجع روابط النتائج.
جرّب هذه الموجّهات
العثور على تطبيق
Use agent-tools to search the inference.sh app store for image generation apps. Show three options and the required inputs.
تشغيل مهمة بسيطة
Use agent-tools to prepare a small text-to-image job with my prompt. Ask before submitting the remote job.
تتبع مهمة طويلة
Use agent-tools to submit a video generation job without waiting. Then show status checks and result retrieval steps.
بناء سير عمل متعدد الخطوات
Use agent-tools to discover apps, generate sample inputs, run an image-to-video workflow, and summarize every remote action before execution.
أفضل الممارسات
- اطلب موافقة صريحة قبل تثبيت CLIs أو تحميل الملفات أو النشر إلى خدمات خارجية.
- أنشئ مدخلات نموذجية قبل تشغيل تطبيقات غير مألوفة.
- ثبّت إصدارات التطبيقات عند توفرها للحصول على سير عمل قابل للتكرار.
تجنب
- لا تمرر أدوات التثبيت البعيدة عبر pipe إلى shell في سير عمل غير مراقب.
- لا تحمّل أدلة واسعة أو ملفات محلية حساسة كمدخلات للتطبيقات.
- لا تستخدم إجراءات وسائل التواصل الاجتماعي دون نص راجعه المستخدم وتأكيد الحساب.
الأسئلة المتكررة
هل تتطلب هذه المهارة حسابًا؟
نعم. تتطلب مصادقة inference.sh عبر belt login أو API key.
هل يمكنها تشغيل النماذج محليًا؟
لا. ترسل الطلبات إلى تطبيقات سحابية عبر inference.sh. لا يلزم وجود عتاد GPU محلي.
هل يمكنها تحميل ملفات محلية؟
نعم. يمكن لـ CLI تحميل مسارات الملفات التي يتم تمريرها كمدخلات. راجع المسارات قبل التشغيل.
هل يمكنها النشر على Twitter أو X؟
توثق المهارة تطبيقات أتمتة X. استخدمها فقط بموافقة صريحة وبيانات اعتماد صالحة.
هل تعمل في Claude Code وCodex؟
نعم. تعلن دعمها لـ Claude وCodex وClaude Code.
ما الذي يجب أن أتحقق منه قبل تشغيل الأوامر؟
أكد اسم التطبيق ومخطط الإدخال والتكاليف وبيانات الاعتماد ومسارات الملفات والإجراءات التي تغيّر الحساب.
تفاصيل المطور
المؤلف
halt-catch-fireالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
a06681402992ceae98ba04d54cfd4ab004862696
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
3 تنزيلات · 0 مشاهدات
بنية الملفات