📦

python-executor

Name: python-executor
Author: inference-sh

مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

تشغيل شيفرة Python في بيئة Sandbox بعيدة

تحتاج الفرق إلى تنفيذ سريع لـ Python دون إعداد بيئات محلية. تشغّل هذه المهارة الشيفرة عبر inference.sh مع مكتبات للتحليل، واستخلاص بيانات الويب، والوسائط، والأتمتة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inference-sh-python-executor.md and its manifest at https://skillstore.io/api/skills/inference-sh-python-executor/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/inference-sh-python-executor.md manifest موقَّع GET /api/skills/inference-sh-python-executor/manifest lockfile موقَّع GET /api/skills/inference-sh-python-executor/lockfile

اختبرها

جارٍ استخدام "python-executor". حلّل جدول مبيعات وأنشئ مخططاً شريطياً.

النتيجة المتوقعة:

ملخص موجز للاتجاهات بالإضافة إلى ملف مخطط محفوظ يقارن المبيعات حسب الشخص أو الفترة.

جارٍ استخدام "python-executor". اجمع العناوين من صفحة ويب عامة معتمدة.

النتيجة المتوقعة:

جدول قصير لمعلومات الصفحة المستخرجة مع ملاحظات حول أي حقول مفقودة أو ذات تنسيق غير صحيح.

جارٍ استخدام "python-executor". أنشئ تقرير PDF من بيانات معالجة.

النتيجة المتوقعة:

تقرير قابل للتنزيل يحتوي على أقسام ملخصة ومخططات وملاحظات عن المصادر.

التدقيق الأمني

حرج

v4 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most external command detections are false positives from Markdown code fences and inline package names. The audit confirms a critical pipe-to-shell installer command, intentional outbound network examples, and a high-risk remote arbitrary Python execution capability. No prompt injection attempt was found in SKILL.md.

الملفات التي تم فحصها

187

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

حرج

SKILL.md:21

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The Quick Start uses curl -fsSL https://cli.inference.sh | sh, which executes a remotely fetched installer without inspection or pinning. This is a classic remote code execution supply-chain risk.

مرتفع

SKILL.md:16 SKILL.md:24-26 SKILL.md:160

Remote Arbitrary Python Execution

The skill instructs agents to submit arbitrary Python code to infsh/python-executor and advertises automation for any Python script. This can expose code, input data, and outputs to a third-party execution service.

The documentation explicitly shows arbitrary code submitted to the remote executor and says the skill can run any Python script. The risk is contextual data exposure and remote execution, not hidden malware.

عناصر مراجعة القدرات (5)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

حرج

SKILL.md:21

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The URL is fetched by curl and piped directly to sh for installation. A compromised endpoint or transport path would execute attacker-controlled shell code.

منخفض

SKILL.md:84

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example executes requests.get against https://example.com for web scraping. This is an intentional outbound network capability, so sensitive data should not be sent.

منخفض

SKILL.md:125

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example executes requests.get against the GitHub API. It demonstrates real outbound API access, even though the target is public and benign.

منخفض

SKILL.md:84

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded URL is part of a live web scraping example. The target is benign, but it confirms that executed code may contact external sites.

منخفض

SKILL.md:125

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The hardcoded GitHub API URL is part of a live API call example. The target is benign, but it confirms outbound network behavior.

عوامل الخطر

الأنماط المكتشفة

Pipe to shell pattern

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/inference-sh-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg)](https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/inference-sh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

inference-sh. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-python-executor/audits/4

اقتباس BibTeX

@techreport{inference-sh-inference-sh-python-executor-2026,
  author = {inference-sh},
  title = {python-executor security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-python-executor/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-python-executor/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-python-executor:audit:4"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

10 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

infsh-skills موصى به

infsh-skills-python-executor

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 41

تم التحديث

2026-09-09

inferen-sh

inferen-sh-python-executor

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

101-skills

101-skills-python-executor

تقييم Skillstore 50

موثوقية الأدلة متوسط

استخدام Skillstore 35

تم التحديث

2026-09-09

qu-skills

qu-skills-python-executor

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 56

تم التحديث

2026-09-09

skillssh

skillssh-python-executor

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 45

تم التحديث

2026-09-09

inference-sh الحالي

inference-sh-python-executor

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 43

تم التحديث

2026-09-09

inference-skills

inference-skills-python-executor

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 39

تم التحديث

2026-09-09

inference-sh-9

inference-sh-9-python-executor

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 39

تم التحديث

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 39

تم التحديث

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 38

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تحليل البيانات التشغيلية

تنظيف مجموعة بيانات، وحساب الملخصات، وإرجاع مخططات أو مخرجات CSV من بيئة Python مُدارة.

أتمتة سير عمل API العامة

استدعاء واجهات API المعتمدة، وتحويل الاستجابات، وإنشاء ملفات دون تهيئة بيئة تشغيل Python محلية.

إنشاء الوسائط والمستندات

إنشاء صور، ومقاطع فيديو بسيطة، وملفات PDF، وملفات ثلاثية الأبعاد باستخدام مكتبات Python المثبتة مسبقاً.

جرّب هذه الموجّهات

تشغيل مهمة Python صغيرة

استخدم python-executor لتشغيل مهمة Python قصيرة، واشرح النتيجة، وأعد أي ملفات مخرجات محفوظة.

تحليل مجموعة بيانات

استخدم python-executor مع pandas لتنظيف بيانات المبيعات المرفقة، وتلخيص الاتجاهات، وحفظ مخطط ضمن outputs.

معالجة ملفات الوسائط

استخدم python-executor لتغيير حجم هذه الصور، وإنشاء صفحة معاينة مجمعة، وإرجاع ملفات الصور المحفوظة.

أتمتة سير عمل تقرير

استخدم python-executor لجلب بيانات API عامة معتمدة، وتحويلها، وإنشاء تقرير PDF، وإرجاع الملفات المنشأة. لا تضمّن أي أسرار.

أفضل الممارسات

راجع الشيفرة قبل التنفيذ وأزل الأسرار والرموز المميزة ومجموعات البيانات الخاصة.
عيّن مهلاً صريحة واحفظ الملفات المنشأة ضمن outputs.
اقصر استدعاءات الشبكة على عناوين URL العامة المعتمدة واتبع سياسات المواقع.

تجنب

تمرير أدوات التثبيت البعيدة مباشرة إلى shell في سير عمل مؤتمت.
تشغيل شيفرة غير موثوقة أو خاصة دون مراجعة.
استخدام أمثلة استخلاص البيانات من الويب ضد مواقع دون إذن.

الأسئلة المتكررة

ما الذي تنفّذه هذه المهارة؟

تنفّذ شيفرة Python 3.10 عبر تطبيق inference.sh python-executor.

هل تشغّل الشيفرة محلياً؟

لا. تستخدم الأمثلة inference.sh CLI لتشغيل الشيفرة في بيئة تنفيذ بعيدة.

ما المكتبات المتاحة؟

تسرد المهارة NumPy وpandas وmatplotlib وrequests وBeautifulSoup وSelenium وPlaywright وPillow وOpenCV وMoviePy والمزيد.

هل يمكنها إرجاع الملفات المنشأة؟

نعم. تتم إعادة الملفات المحفوظة ضمن outputs، بما في ذلك المخططات وملفات CSV وملفات PDF ومقاطع الفيديو والنماذج ثلاثية الأبعاد.

ما الذي ينبغي للمستخدمين تجنب إرساله؟

ينبغي للمستخدمين تجنب الأسرار وبيانات الاعتماد ومجموعات البيانات الخاصة والشيفرة المملوكة ما لم توافق مؤسستهم على الخدمة.

لماذا يُعد التثبيت مصدر قلق أمني؟

يقوم Quick Start بتمرير أداة تثبيت بعيدة إلى shell، مما قد ينفّذ شيفرة غير متوقعة إذا تعرّض مصدر أداة التثبيت للاختراق.

تفاصيل المطور

المؤلف

inference-sh

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/inference-sh/skills/tree/main/skills/python-executor/

مرجع

a06681402992ceae98ba04d54cfd4ab004862696

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

8 تنزيلات · 286 مشاهدات

بنية الملفات

📄 SKILL.md