📦

agent-tools

Name: agent-tools
Author: inference-sh-0

مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

تشغيل تطبيقات الذكاء الاصطناعي باستخدام inference.sh

قد يتطلب العثور على نماذج الذكاء الاصطناعي السحابية وتشغيلها عبر CLI خطوات بحث وإعداد متكررة. تمنح هذه المهارة Claude وCodex وClaude Code أوامر عملية لاكتشاف inference.sh وتشغيله وتتبع المهام.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-0-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-0-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/inference-sh-0-agent-tools.md manifest موقَّع GET /api/skills/inference-sh-0-agent-tools/manifest lockfile موقَّع GET /api/skills/inference-sh-0-agent-tools/lockfile

اختبرها

جارٍ استخدام "agent-tools". اعثر على تطبيق جيد لتوليد الصور لفن مفاهيم المنتجات.

النتيجة المتوقعة:

تحدد المهارة تطبيقات الصور ذات الصلة، وتقترح التحقق من صفحة تفاصيل كل تطبيق، وتوصي بتشغيل اختبار صغير قبل المهام الأكبر.

جارٍ استخدام "agent-tools". ساعدني في تشغيل مهمة طويلة لتوليد الفيديو.

النتيجة المتوقعة:

توضح المهارة إنشاء إدخال نموذجي، والتنفيذ بوضع no-wait، وفحوصات حالة المهمة، واسترداد النتائج بعد الاكتمال.

جارٍ استخدام "agent-tools". قارن خيارات البحث وLLM المتاحة عبر inference.sh.

النتيجة المتوقعة:

تفصل المهارة تطبيقات البحث عن تطبيقات LLM، وتشرح مكان فحص المخططات، وتوصي بتأكيد حساسية البيانات قبل الاستخدام.

التدقيق الأمني

حرج

v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The audit confirms critical pipe-to-shell installer recommendations and medium-risk external command usage through the infsh CLI. Many URL, credential-name, filesystem, and reconnaissance alerts are documentation false positives, but the skill still has high contextual risk because it can run broad cloud AI jobs and automate Twitter/X actions.

الملفات التي تم فحصها

540

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (7)

حرج

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The documentation instructs users to pipe a remote script directly into sh. That bypasses inspection and checksum verification, so a compromised endpoint can execute arbitrary local code.

حرج

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall path repeats the same curl-to-sh pattern. Recommending direct execution of downloaded installer code is a critical supply-chain risk.

حرج

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The CLI reference recommends curl piped directly to sh for installation. This allows remote installer code to run locally without verification.

حرج

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The primary installation instructions pipe a remote installer directly into sh. This is a critical pattern because it executes unaudited network content on the local machine.

مرتفع

SKILL.md:4 SKILL.md:22-39 references/running-apps.md:41-83

Broad Cloud AI Execution Scope

The skill grants Bash access to any infsh subcommand and documents running cloud apps with user-provided prompts and input files. This can send private data to external services and incur charges without narrow command limits.

The frontmatter allows Bash(infsh *), and the cited examples show multiple remote app executions with prompt and file inputs. The risk is contextual because static findings do not capture the broad command scope.

مرتفع

SKILL.md:35-36 SKILL.md:64

Social Account Automation Without Approval Guidance

The skill advertises Twitter/X actions, including posting, direct messages, following, liking, and reposting. It does not require explicit user confirmation before account-changing actions.

The cited lines explicitly list social posting and engagement actions. No nearby instruction requires confirmation, preview, or account-safety checks before executing them.

متوسط

SKILL.md:69-95

Remote Skill Installation Encouragement

The related skills section recommends npx commands that install additional skills from a repository. This expands the trusted code and instruction surface beyond the audited skill.

The block contains repeated npx skills add commands for external skill installation. The risk is supply-chain expansion rather than the static command pattern alone.

عناصر مراجعة القدرات (17)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:15-18

Ruby/shell backtick execution

```bash

The Markdown fence starts an install block that contains shell commands, including remote installer execution and login. The finding is not Ruby execution, but the block does direct the agent or user to run commands.

متوسط

SKILL.md:18-22

Ruby/shell backtick execution

```

This closing fence belongs to a shell command block that runs the installer and login commands. Context confirms an external command workflow, though the fence itself is not executable.

متوسط

SKILL.md:22-40

Ruby/shell backtick execution

```bash

The block introduces multiple infsh app run commands that submit work to cloud services. These are real external command examples within the skill instructions.

متوسط

SKILL.md:40-46

Ruby/shell backtick execution

```

This fence closes the quick examples block that contains infsh app run and social posting commands. The fence itself is harmless, but the surrounding block is command execution guidance.

متوسط

SKILL.md:46-47

Ruby/shell backtick execution

| List all apps | `infsh app list` |

The line documents an infsh app list command. It is a legitimate CLI action, but still an external command the skill is designed to invoke.

متوسط

SKILL.md:47-48

Ruby/shell backtick execution

| Search apps | `infsh app list --search "flux"` |

The line documents an infsh search command. It executes the external CLI and likely contacts the inference.sh service.

متوسط

SKILL.md:48-49

Ruby/shell backtick execution

| Filter by category | `infsh app list --category image` |

The line documents filtering apps through the infsh CLI. This is expected functionality, but it remains an external command and network-backed lookup.

متوسط

SKILL.md:49-50

Ruby/shell backtick execution

| Get app details | `infsh app get google/veo-3-1-fast` |

The line documents fetching app details through infsh. It is a real external CLI command that retrieves remote metadata.

متوسط

SKILL.md:50-51

Ruby/shell backtick execution

| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |

The line documents generating sample input and saving it to a file. It combines external CLI execution with local file output.

متوسط

SKILL.md:51-52

Ruby/shell backtick execution

| Run app | `infsh app run google/veo-3-1-fast --input input.json` |

The line documents running a cloud app with a local input file. This can send user data to an external service and may incur usage charges.

متوسط

SKILL.md:52-53

Ruby/shell backtick execution

| Run without waiting | `infsh app run <app> --input input.json --no-wait` |

The line documents submitting a job without waiting for completion. It is an external command that starts remote work and returns a task for later tracking.

متوسط

SKILL.md:53-69

Ruby/shell backtick execution

| Check task status | `infsh task get <task-id>` |

The line documents retrieving task status through the infsh CLI. It is expected but still relies on an external command and remote service.

متوسط

SKILL.md:69-95

Ruby/shell backtick execution

```bash

The block contains npx skills add commands for installing related skills. Running npx and installing skills from a repository is a real external command and supply-chain surface.

منخفض

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used as the source for a remote installer command. It creates a real external network dependency before local CLI installation.

منخفض

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is repeated in a reinstall command that retrieves installer code from the network. This is a real supply-chain exposure even if the domain appears legitimate.

منخفض

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The hardcoded URL is part of a CLI installer command. It is a real external dependency that retrieves code before execution.

منخفض

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used by the install command that downloads the CLI installer. It is a real network dependency tied to local setup.

عوامل الخطر

🌐 الوصول إلى الشبكة (14)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:129 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:106 SKILL.md:107 SKILL.md:108 SKILL.md:109 SKILL.md:110 SKILL.md:111 SKILL.md:112

🔑 متغيرات البيئة (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 الوصول إلى نظام الملفات (2)

references/cli-reference.md:84 references/cli-reference.md:84

⚙️ الأوامر الخارجية (13)

SKILL.md:15-18 SKILL.md:18-22 SKILL.md:22-40 SKILL.md:40-46 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-69 SKILL.md:69-95

الأنماط المكتشفة

Pipe to shell pattern×4

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-0-agent-tools/security.svg)](https://skillstore.io/skills/inference-sh-0-agent-tools?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/inference-sh-0-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-0-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/inference-sh-0-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

inference-sh-0. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4

اقتباس BibTeX

@techreport{inference-sh-0-inference-sh-0-agent-tools-2026,
  author = {inference-sh-0},
  title = {agent-tools security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-0"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-0-agent-tools:audit:4"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

20 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

tul-sh موصى به

tul-sh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 59

تم التحديث

2026-09-09

toolshell

toolshell-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 56

تم التحديث

2026-09-09

inferen-sh

inferen-sh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 47

تم التحديث

2026-09-09

tool-belt

tool-belt-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 46

تم التحديث

2026-09-09

inferencesh

inferencesh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 44

تم التحديث

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 43

تم التحديث

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 43

تم التحديث

2026-09-09

inf-sh

inf-sh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

inference-skills

inference-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

inference-shell

inference-shell-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

qu-skills

qu-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 41

تم التحديث

2026-09-09

infsh-skills

infsh-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 41

تم التحديث

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 40

تم التحديث

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 40

تم التحديث

2026-09-09

inference-sh-0 الحالي

inference-sh-0-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 39

تم التحديث

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 38

تم التحديث

2026-09-09

101-skills

101-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 38

تم التحديث

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 36

تم التحديث

2026-09-09

skillssh

skillssh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

استكشاف تطبيقات الذكاء الاصطناعي السحابية

اعثر على تطبيقات الصور والفيديو والصوت والنص والبحث و3D قبل اختيار تطبيق لتشغيله.

تشغيل مهام ذكاء اصطناعي قابلة للتكرار

حضّر ملفات الإدخال، ونفّذ تطبيقًا محددًا، وتتبع المهام طويلة التشغيل من سطر الأوامر.

إدارة تجارب النماذج

قارن خيارات النماذج واجمع المخرجات لأبحاث المنتج أو العروض التوضيحية أو المراجعة الإبداعية.

جرّب هذه الموجّهات

إعداد inference.sh

اعرض لي مسار الإعداد الأكثر أمانًا لـ inference.sh، بما في ذلك التثبيت وتسجيل الدخول وكيفية التحقق من المصادقة.

العثور على تطبيق نموذج

اعثر على تطبيقات inference.sh لـ [task]، وقارن الخيارات المحتملة، واشرح ما ينبغي عليّ فحصه قبل تشغيل أحدها.

التحضير لتشغيل

ساعدني في تشغيل [app name] باستخدام ملف إدخال، وأدرج خطوات تتبع المهام، واطلب الإذن قبل أي تنفيذ خارجي.

تصميم سير عمل متعدد الخطوات

صمّم سير عمل inference.sh من أجل [goal] باستخدام عدة تطبيقات، مع فحوصات للتكلفة والخصوصية وتخزين المخرجات والموافقة على النشر الاجتماعي.

أفضل الممارسات

افحص تفاصيل التطبيق ومخططات الإدخال قبل تشغيل أي مهمة سحابية.
استخدم ملفات الإدخال للطلبات المعقدة حتى تكون المطالبات والمعلمات قابلة للمراجعة.
اشترط موافقة صريحة قبل عمليات التشغيل القابلة للفوترة أو كتابة الملفات أو إجراءات Twitter/X.

تجنب

تشغيل أوامر التثبيت البعيدة دون التحقق من البرنامج النصي الذي تم تنزيله.
إرسال الأسرار أو المستندات الخاصة أو البيانات الخاضعة للتنظيم كمدخلات للنموذج.
السماح بالمنشورات أو الرسائل أو المتابعات أو الإعجابات أو إعادة النشر الآلية دون مراجعة.