المهارات python-executor
📦
python-executor
مراجعة المحتوى r2 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تشغيل كود Python في بيئة Sandbox
قد يتطلب تشغيل مقتطفات Python إعدادًا محليًا والعديد من التبعيات. توجه هذه المهارة الكود إلى inference.sh sandbox مع تثبيت مكتبات شائعة.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inferen-sh-python-executor.md and its manifest at https://skillstore.io/api/skills/inferen-sh-python-executor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "python-executor". حلل مجموعة بيانات مبيعات من عمودين وأنشئ مخططًا.
النتيجة المتوقعة:
تتضمن الاستجابة إحصاءات ملخصة، وتفسيرًا قصيرًا، وملف صورة مخطط مُعادًا.
جارٍ استخدام "python-executor". أنشئ مقطع فيديو بسيطًا مع تراكب عنوان.
النتيجة المتوقعة:
تؤكد الاستجابة خطوات إنشاء الفيديو وتعيد ملف الوسائط الناتج.
جارٍ استخدام "python-executor". اجلب بيانات API عامة معتمدة ولخص حقولًا محددة.
النتيجة المتوقعة:
تسرد الاستجابة القيم المطلوبة وتذكر endpoint المصدر المستخدم.
التدقيق الأمني
مخاطر متوسطةv5 • ٦/٨/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most external-command findings are false positives caused by Markdown backticks, fenced examples, or inline library names. Real risks remain: the skill runs belt and npx commands, submits generated Python to a hosted service, permits outbound HTTP in examples, and grants a broad Bash(belt *) tool scope.
1
الملفات التي تم فحصها
188
الأسطر التي تم تحليلها
15
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
متوسط
Broad Belt Command Permission
The allowed-tools declaration permits Bash(belt *), which authorizes every belt subcommand instead of only the documented Python executor operation.
The wildcard tool declaration is explicit and broader than the belt app run commands needed by the examples.
متوسط
Source Code Sent to Hosted Executor
The quick-start command submits Python source through belt to infsh/python-executor. Embedded credentials or private data would leave the local environment.
The command visibly passes the code field to a named hosted application, although the transport implementation is not included in this skill.
عناصر مراجعة القدرات (15)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The inline backticks are Markdown, but the enclosed npx command installs and executes third-party skill tooling without a pinned version. This creates a real supply-chain execution risk.
متوسط
Ruby/shell backtick execution
```bash
The fenced block invokes belt login and belt app run. These are genuine external CLI operations that authenticate and submit Python code to a hosted service.
متوسط
Ruby/shell backtick execution
```bash
The fenced example invokes belt app run and submits a Python web-scraping program. The external command and hosted execution are intentional.
متوسط
Ruby/shell backtick execution
```bash
This fenced example runs belt app run to execute generated data-analysis code on the hosted app. That is a real external command.
متوسط
Ruby/shell backtick execution
```bash
The example invokes belt app run to execute image-processing Python remotely. The CLI execution is genuine.
متوسط
Ruby/shell backtick execution
```bash
The block calls belt app run with Python that creates a video. This external hosted execution consumes code and arguments supplied by the agent.
متوسط
Ruby/shell backtick execution
```bash
The example invokes belt app run to execute 3D-processing Python in the hosted environment. This is an intentional external process call.
متوسط
Ruby/shell backtick execution
```bash
The block invokes belt app run with Python that performs an external API request. This is real CLI and hosted code execution.
متوسط
Ruby/shell backtick execution
```bash
The block contains belt app run commands for the default and high-memory variants. Both launch hosted Python execution using a local input file.
متوسط
Ruby/shell backtick execution
```bash
The fenced block includes three npx skills add commands. Running unpinned third-party package tooling creates a supply-chain execution risk.
منخفض
Python HTTP libraries
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The Python example imports requests and performs an outbound GET to example.com. The destination is benign, but network access is real.
منخفض
Python HTTP libraries
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The example uses requests to fetch a GitHub API endpoint. This confirms that submitted workloads can make outbound network calls.
منخفض
Hardcoded URL
![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx
The Markdown image references a remote inference.sh asset, so rendering the document can disclose request metadata to that host. The impact is limited but genuine.
منخفض
Hardcoded URL
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The hardcoded example.com URL is passed directly to requests.get in executable example code. Running the example makes an outbound request.
منخفض
Hardcoded URL
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The GitHub API URL is passed to requests.get in executable Python. It is a legitimate example but confirms outbound connectivity.
عوامل الخطر
⚙️ الأوامر الخارجية (41)
SKILL.md:7 SKILL.md:17 SKILL.md:19-26 SKILL.md:26-33 SKILL.md:33-40 SKILL.md:40-47 SKILL.md:47-52 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:55-58 SKILL.md:58 SKILL.md:59 SKILL.md:62 SKILL.md:63 SKILL.md:66-67 SKILL.md:67 SKILL.md:68-71 SKILL.md:71 SKILL.md:72 SKILL.md:75 SKILL.md:76 SKILL.md:82-86 SKILL.md:86-90 SKILL.md:90-94 SKILL.md:94-98 SKILL.md:98-102 SKILL.md:102-106 SKILL.md:106-111 SKILL.md:111-115 SKILL.md:115-119 SKILL.md:119-123 SKILL.md:123-127 SKILL.md:127-131 SKILL.md:131-133 SKILL.md:133-139 SKILL.md:139-143 SKILL.md:143-149 SKILL.md:149-166 SKILL.md:166 SKILL.md:171-180
🌐 الوصول إلى الشبكة (10)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/inferen-sh-python-executor/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/inferen-sh-python-executor?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/inferen-sh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inferen-sh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/inferen-sh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
inferen-sh. (2026). python-executor security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inferen-sh-python-executor/audits/5اقتباس BibTeX
@techreport{inferen-sh-inferen-sh-python-executor-2026,
author = {inferen-sh},
title = {python-executor security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/inferen-sh-python-executor/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "inferen-sh"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/inferen-sh-python-executor/audits/5"
identifiers:
- type: other
value: "skillstore:inferen-sh-python-executor:audit:5"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
10 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
infsh-skills موصى به
infsh-skills-python-executor
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 41
تم التحديث
2026-09-09
inferen-sh الحالي
inferen-sh-python-executor
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
101-skills-python-executor
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 35
تم التحديث
2026-09-09
qu-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 56
تم التحديث
2026-09-09
skillssh-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 45
تم التحديث
2026-09-09
inference-sh-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 43
تم التحديث
2026-09-09
inference-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
inference-sh-9-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
halt-catch-fire-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
inference-sh-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 38
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تحليل مجموعات بيانات صغيرة
تحميل بيانات جدولية، وحساب الملخصات، وحفظ المخططات أو مخرجات CSV.
إنشاء أصول وسائط
إنشاء صور وفيديوهات وملفات PDF وملفات ثلاثية الأبعاد باستخدام مكتبات Python المثبتة.
وضع نماذج أولية لنصوص الأتمتة
اختبار مسارات عمل scraping وAPI ومعالجة الملفات قبل نقلها إلى الإنتاج.
جرّب هذه الموجّهات
تشغيل حساب سريع
استخدم python-executor لتشغيل عملية حسابية بسيطة في Python. اعرض مخرجات وحدة التحكم واشرح النتيجة.
تلخيص البيانات
استخدم python-executor لتحليل مجموعة البيانات الصغيرة هذه. أعد الإجماليات والمتوسطات الرئيسية وأي قيم شاذة ملحوظة.
إنشاء ملف مخطط
استخدم python-executor لإنشاء مخطط من هذه البيانات. احفظ المخطط في دليل outputs ولخص ما يعرضه.
بناء مسار معالجة
استخدم python-executor لجلب بيانات عامة معتمدة، وتنظيفها، وإنشاء ملف تقرير، ووصف كل خطوة معالجة.
أفضل الممارسات
- راجع الكود قبل التنفيذ واجعل كل تشغيل مركزًا.
- اضبط timeout بما يتوافق مع عبء العمل المتوقع.
- احفظ العناصر الناتجة في دليل outputs.
تجنب
- لا تُدرج أسرارًا أو tokens أو بيانات خاصة في الكود المُرسل.
- لا تستخدم المهارة من أجل scraping غير مقيد أو تجاوز السياسات.
- لا تعتمد على العروض التفاعلية؛ احفظ الملفات بدلًا من ذلك.
الأسئلة المتكررة
هل تشغل هذه المهارة Python محليًا؟
لا. تستخدم inference.sh CLI لتشغيل الكود في sandbox بعيدة.
ما الأدوات التي يمكنها استخدام هذه المهارة؟
يشير التقرير إلى التوافق مع Claude وCodex وClaude Code.
هل يمكنها إنشاء ملفات؟
نعم. يعيد المنفذ الملفات المحفوظة في دليل outputs.
هل يمكنها الوصول إلى الإنترنت؟
تعرض الأمثلة استدعاءات HTTP وAPI، وفقًا لسياسات sandbox والمواقع الإلكترونية.
هل هي مناسبة لأعباء عمل GPU؟
لا. توضح وثائق المهارة أن البيئة تعمل على CPU فقط.
ما الذي يجب على المستخدمين تجنب إرساله؟
ينبغي للمستخدمين تجنب إرسال الأسرار وبيانات الاعتماد والملفات الخاصة وكود الجهات الخارجية غير المُراجع.
تفاصيل المطور
المؤلف
inferen-shالترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
4121de961d1b6f2ffca856260e239505c302452c
حداثة الصيانة
٨/٨/٢٠٢٦
الاستخدام
7 تنزيلات · 138 مشاهدات
بنية الملفات
📄 SKILL.md