المهارات python-executor
📦
python-executor
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تشغيل مهام Python في بيئة Sandbox بعيدة
تحتاج العديد من سير عمل الذكاء الاصطناعي إلى مهام Python قصيرة بدون إعداد محلي. تشغّل هذه المهارة Python عبر inference.sh مع مكتبات شائعة للتحليل، والاستخراج من الويب، والوسائط، والمستندات.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inference-sh-skills-python-executor.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-python-executor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "python-executor". حلّل جدول مبيعات من عمودين وأنشئ مخططًا شريطيًا.
النتيجة المتوقعة:
ملخص مطبوع يتضمن إجمالي المبيعات، ومتوسط البيع، وأفضل بائع. تم إرجاع صورة المخطط محفوظة باسم chart.png.
جارٍ استخدام "python-executor". غيّر حجم مجموعة من صور المنتجات وصدّر نسخًا مضغوطة.
النتيجة المتوقعة:
تم إرجاع ملفات الصور بعد تغيير حجمها وسجل قصير يسرد الأبعاد وأسماء الملفات.
جارٍ استخدام "python-executor". اجلب endpoint API معتمدًا وأنشئ تقرير CSV.
النتيجة المتوقعة:
تم إرجاع ملف CSV بالإضافة إلى ملخص موجز للسجلات التي تم جلبها والحقول التي تم استخراجها.
التدقيق الأمني
مخاطر عاليةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static shell findings are Markdown backticks or examples, but the skill intentionally routes code through the external belt CLI and inference.sh. Confirmed risks include remote arbitrary Python execution, outbound network examples, mutable install dependencies, and automatic returned output files; no prompt injection text was found.
1
الملفات التي تم فحصها
188
الأسطر التي تم تحليلها
16
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Arbitrary Python Execution Through External Service
The skill permits belt commands and shows users how to submit arbitrary Python code to infsh/python-executor. Even with sandboxing, this sends code and inputs to a third-party execution service.
The allowed-tools declaration and quick start show the execution path, and the use-case list says automation can run any Python script.
متوسط
Automatic Output Return Can Expose Data
The skill states that files saved under outputs are automatically returned. If user code writes private data there, the response can expose those files outside the intended workflow.
The file output section explicitly describes automatic return of saved artifacts and lists examples of generated files.
عناصر مراجعة القدرات (16)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
This line instructs users to run npx to install an external CLI skill. It is not auto-executed, but it introduces a supply-chain and external command risk.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes belt app run to send Python code to infsh/python-executor. The command is intentional, but it is real external execution of user-provided code through a remote CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes belt app run to send Python code to infsh/python-executor. The command is intentional, but it is real external execution of user-provided code through a remote CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes belt app run to send Python code to infsh/python-executor. The command is intentional, but it is real external execution of user-provided code through a remote CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes belt app run to send Python code to infsh/python-executor. The command is intentional, but it is real external execution of user-provided code through a remote CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes belt app run to send Python code to infsh/python-executor. The command is intentional, but it is real external execution of user-provided code through a remote CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes belt app run to send Python code to infsh/python-executor. The command is intentional, but it is real external execution of user-provided code through a remote CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes belt app run to send Python code to infsh/python-executor. The command is intentional, but it is real external execution of user-provided code through a remote CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes belt app run to send Python code to infsh/python-executor. The command is intentional, but it is real external execution of user-provided code through a remote CLI.
متوسط
Ruby/shell backtick execution
```bash
The related-skills block gives npx installation commands for additional remote skills. These commands are user-invoked, but they still expand the external command and supply-chain surface.
منخفض
Python HTTP libraries
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The web scraping example runs Python requests against https://example.com through the executor. This confirms outbound network capability in submitted code.
منخفض
Python HTTP libraries
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The API example runs Python requests against the GitHub API through the executor. This confirms outbound network capability in submitted code.
منخفض
Hardcoded URL
description: "Execute Python code in a safe sandboxed environment via [inference.sh](https://inferen
The description states that execution happens via inference.sh, which is an external service boundary. User code and inputs may be sent to that service when the skill is used.
منخفض
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The install guidance links to a raw GitHub-hosted instruction file. It is user-driven rather than automatic, but mutable external setup instructions create a low supply-chain risk.
منخفض
Hardcoded URL
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The web scraping example runs Python requests against https://example.com through the executor. This confirms outbound network capability in submitted code.
منخفض
Hardcoded URL
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The API example runs Python requests against the GitHub API through the executor. This confirms outbound network capability in submitted code.
عوامل الخطر
⚙️ الأوامر الخارجية (41)
SKILL.md:7 SKILL.md:17 SKILL.md:19-26 SKILL.md:26-33 SKILL.md:33-40 SKILL.md:40-47 SKILL.md:47-52 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:55-58 SKILL.md:58 SKILL.md:59 SKILL.md:62 SKILL.md:63 SKILL.md:66-67 SKILL.md:67 SKILL.md:68-71 SKILL.md:71 SKILL.md:72 SKILL.md:75 SKILL.md:76 SKILL.md:82-86 SKILL.md:86-90 SKILL.md:90-94 SKILL.md:94-98 SKILL.md:98-102 SKILL.md:102-106 SKILL.md:106-111 SKILL.md:111-115 SKILL.md:115-119 SKILL.md:119-123 SKILL.md:123-127 SKILL.md:127-131 SKILL.md:131-133 SKILL.md:133-139 SKILL.md:139-143 SKILL.md:143-149 SKILL.md:149-166 SKILL.md:166 SKILL.md:171-180
🌐 الوصول إلى الشبكة (10)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/inference-sh-skills-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/inference-sh-skills-python-executor?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/inference-sh-skills-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
inference-sh-skills. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-python-executor/audits/4اقتباس BibTeX
@techreport{inference-sh-skills-inference-sh-skills-python-executor-2026,
author = {inference-sh-skills},
title = {python-executor security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-skills-python-executor/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-skills-python-executor/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-skills-python-executor:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
10 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
infsh-skills موصى به
infsh-skills-python-executor
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 41
تم التحديث
2026-09-09
inferen-sh-python-executor
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
101-skills-python-executor
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 35
تم التحديث
2026-09-09
qu-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 56
تم التحديث
2026-09-09
skillssh-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 45
تم التحديث
2026-09-09
inference-sh-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 43
تم التحديث
2026-09-09
inference-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
inference-sh-9-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
halt-catch-fire-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
inference-sh-skills الحالي
inference-sh-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 38
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تحليل جداول البيانات
معالجة CSV أو البيانات الملصقة، وحساب الملخصات، وإرجاع مخططات أو ملفات محوّلة.
أتمتة مهام ويب معتمدة
جلب صفحات أو واجهات API معتمدة، واستخراج معلومات منظّمة، وحفظ النتائج كملفات.
إنشاء وسائط ومستندات
إنشاء صور، ومقاطع فيديو، وملفات PDF، وأصول 3D من سكربتات Python قصيرة.
جرّب هذه الموجّهات
تشغيل عملية حسابية صغيرة
استخدم python-executor لتشغيل سكربت Python قصير يلخص هذه البيانات: [paste data]. أرجع النتيجة المطبوعة وأي ملفات مخرجات.
إنشاء مخطط
استخدم python-executor لإنشاء مخطط من هذا الجدول: [table]. احفظ المخطط في outputs/chart.png ولخّص النتيجة.
استخراج بيانات من صفحة معتمدة
استخدم python-executor لجلب [approved URL]، واستخراج [fields]، وحفظ CSV في outputs. استخدم مهلة قدرها [seconds].
بناء خط معالجة
استخدم python-executor لمعالجة [input files]، واستدعاء [approved API]، وإنشاء [report type]، وإرجاع جميع الملفات المحفوظة في outputs.
أفضل الممارسات
- راجع Python المولّد قبل التنفيذ، خاصة طلبات الشبكة ومسارات إخراج الملفات.
- أبقِ الأسرار خارج المطالبات والتعليمات البرمجية المرسلة إلى التنفيذ البعيد.
- اضبط مهلًا عملية واحفظ العناصر المقصودة ضمن outputs.
تجنب
- تشغيل تعليمات برمجية غير مراجعة من مصادر مجهولة.
- إرسال بيانات خاصة، أو مفاتيح API، أو بيانات اعتماد إلى المنفّذ.
- استخدام المهارة لأحمال عمل طويلة التشغيل، أو تفاعلية، أو تعتمد على GPU، أو إنتاجية.
الأسئلة المتكررة
هل يشغّل هذا Python محليًا؟
لا. يرسل المهام عبر inference.sh belt CLI إلى منفّذ بعيد ضمن بيئة معزولة.
ما المكتبات المتاحة؟
تسرد المهارة مكتبات شائعة للبيانات، وHTTP، والاستخراج من الويب، وأتمتة المتصفح، والصور، والفيديو، وملفات PDF، ومعالجة 3D.
هل يمكنه الوصول إلى الإنترنت؟
نعم، يمكن لـ Python المقدّم استخدام مكتبات HTTP عندما تنشئ التعليمات البرمجية طلبات شبكة. وافق على النطاقات المستهدفة قبل تشغيله.
كيف تتم إعادة الملفات المُنشأة؟
يتم اكتشاف الملفات المحفوظة ضمن outputs وإرجاعها مع استجابة التنفيذ.
هل يجب أن أرسل الأسرار إلى هذه المهارة؟
لا. لا تُدرج مفاتيح API، أو بيانات الاعتماد، أو البيانات الخاصة، أو البيانات الخاضعة للتنظيم في مهام التنفيذ البعيد.
هل يدعم المخططات التفاعلية؟
لا. يجب أن تحفظ السكربتات المخططات والعناصر الأخرى إلى ملفات بدلًا من فتح نوافذ تفاعلية.
تفاصيل المطور
المؤلف
inference-sh-skillsالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
a25199bc7d6b82598536822d1738eb5d5f54025b
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
2 تنزيلات · 59 مشاهدات
بنية الملفات
📄 SKILL.md