📦

agent-tools

Name: agent-tools
Author: inference-skills

مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

تشغيل تطبيقات Inference.sh للذكاء الاصطناعي من الوكلاء

غالبا ما يحتاج الوكلاء إلى طريقة متسقة للعثور على تطبيقات الذكاء الاصطناعي المستضافة وتشغيلها. تعلم هذه المهارة سير عمل inference.sh CLI للاكتشاف، والمدخلات، والتنفيذ، ونتائج المهام.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-skills-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-skills-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/inference-skills-agent-tools.md manifest موقَّع GET /api/skills/inference-skills-agent-tools/manifest lockfile موقَّع GET /api/skills/inference-skills-agent-tools/lockfile

اختبرها

جارٍ استخدام "agent-tools". اطلب خيارا سريعا لتوليد الصور لنموذج منتج.

النتيجة المتوقعة:

يمكن للمهارة إرجاع قائمة قصيرة بالتطبيقات المطابقة، وخيار موصى به، وحقول الإدخال المطلوبة، وخطوة تأكيد قبل التشغيل.

جارٍ استخدام "agent-tools". اطلب تشغيل مهمة توليد فيديو من مطالبة معتمدة.

النتيجة المتوقعة:

يمكن للمهارة إرسال تشغيل التطبيق، والإبلاغ عن معرف المهمة، والتحقق من التقدم، وتلخيص مكان استرجاع النتيجة المكتملة.

جارٍ استخدام "agent-tools". اطلب استخدام ملف وسائط محلي مع تطبيق أفاتار.

النتيجة المتوقعة:

يمكن للمهارة تحديد المسارات المحلية التي سيتم رفعها، وطلب التأكيد، ثم تشغيل التطبيق فقط بعد الموافقة.

التدقيق الأمني

حرج

v4 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Several markdown links and secret references are benign documentation, but the skill contains real high-risk installation and execution patterns. Confirmed issues include pipe-to-shell installers, remote manifest command substitution, PATH installation of a downloaded binary, broad belt CLI execution, automatic local file uploads, and authenticated social media actions. No prompt injection attempt was found in the reviewed files.

الملفات التي تم فحصها

596

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (7)

حرج

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remote script directly into sh. If the remote endpoint or transport is compromised, arbitrary shell code could run during installation.

حرج

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall command repeats the pipe-to-shell installer. This is a high-impact supply-chain pattern even when the service is legitimate.

حرج

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The CLI reference recommends curl piped directly to sh. This can execute unreviewed remote code on the user machine.

حرج

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The primary install command pipes a remote script directly to sh. This is a critical supply-chain execution pattern for marketplace distribution.

مرتفع

SKILL.md:4

Broad CLI Tool Authorization

The skill front matter grants Bash access to any belt command. This broad wildcard can run discovery, app execution, deployment, login, updates, uploads, and account-changing workflows through one CLI namespace.

The allowed-tools declaration is explicit and covers Bash(belt *). The risk depends on user approval and CLI behavior, so confidence is high but not absolute.

مرتفع

SKILL.md:56-72 references/running-apps.md:21-42

Automatic Local File Uploads to Cloud Apps

The skill states that the CLI automatically uploads local files when paths are provided and gives image, audio, and media examples. This can disclose local files to hosted apps if paths are accepted without explicit user review.

Both cited sections directly describe automatic upload of local file paths. This is an intended feature, but it is a clear data exposure risk.

متوسط

SKILL.md:49-50 SKILL.md:96 SKILL.md:117-118

Authenticated Social Media Actions

The skill documents commands and related workflows for posting to Twitter/X. These actions can modify an authenticated external account and require explicit confirmation before execution.

The cited lines explicitly list post-tweet and broader Twitter/X automation. The exact account impact depends on credentials and selected app permissions.

عناصر مراجعة القدرات (24)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:60-72

Ruby/shell backtick execution

```bash

The local file upload examples invoke belt with local image, audio, and media paths. If followed without review, these commands can send local files to hosted apps.

مرتفع

SKILL.md:26

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command substitutes a URL parsed from a remote manifest directly into curl. This increases supply-chain and command construction risk compared with a fixed, verified artifact URL.

مرتفع

SKILL.md:23-32

Template literal with command substitution

> ```bash

The manual install block contains command substitution based on remote manifest content. The pattern is documented, but it remains a risky shell construction.

مرتفع

SKILL.md:31

Hidden file in home directory

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The manual install flow moves a downloaded binary into ~/.local/bin, placing it on the user PATH. This is legitimate installation behavior but a real filesystem and execution-trust change.

متوسط

SKILL.md:15-18

Ruby/shell backtick execution

```bash

The range contains a bash example that installs and logs into the external CLI. The markdown fence is benign, but the embedded commands are intended to be run by the skill.

متوسط

SKILL.md:23-32

Ruby/shell backtick execution

> ```bash

The manual install block includes curl, checksum verification, archive extraction, and moving a binary into PATH. These are real external command instructions with supply-chain impact.

متوسط

SKILL.md:36-54

Ruby/shell backtick execution

```bash

The quick examples run hosted AI apps through belt, including image, video, LLM, search, Twitter, and 3D operations. These are real external commands with network side effects.

متوسط

SKILL.md:72-78

Ruby/shell backtick execution

```

The range reaches the command table that begins listing belt commands. Some are read-only, but they still drive an external CLI and should remain visible to reviewers.

متوسط

SKILL.md:78-79

Ruby/shell backtick execution

| List all apps | `belt app list` |

The table entry invokes belt app list against the external service. It is a low-risk command, but it is still external CLI execution.

متوسط

SKILL.md:79-80

Ruby/shell backtick execution

| Search apps | `belt app list --search "flux"` |

The search command queries the external app catalog through belt. This is legitimate functionality, but it is external command execution.

متوسط

SKILL.md:80-81

Ruby/shell backtick execution

| Filter by category | `belt app list --category image` |

The category filter command uses belt to query the hosted catalog. The operation is benign, but the static external-command finding is real.

متوسط

SKILL.md:81-82

Ruby/shell backtick execution

| Get app details | `belt app get google/veo-3-1-fast` |

The app detail command contacts the external service for app metadata. It is documented and useful, but still a real external command.

متوسط

SKILL.md:82-83

Ruby/shell backtick execution

| Generate sample input | `belt app sample google/veo-3-1-fast --save input.json` |

The sample generation command can write an input file and call the external service for schema data. This is a legitimate but real command side effect.

متوسط

SKILL.md:83-84

Ruby/shell backtick execution

| Run app | `belt app run google/veo-3-1-fast --input input.json` |

The run command submits an app execution through the external CLI. It can consume account resources and send provided inputs to a hosted app.

متوسط

SKILL.md:84-85

Ruby/shell backtick execution

| Run without waiting | `belt app run <app> --input input.json --no-wait` |

The no-wait run command submits background app work to the external service. It can create long-running account activity without immediate result review.

متوسط

SKILL.md:85-101

Ruby/shell backtick execution

| Check task status | `belt task get <task-id>` |

The task lookup command contacts the external service for task state. It is low risk but remains real external CLI execution.

متوسط

SKILL.md:101-127

Ruby/shell backtick execution

```bash

The related skills block uses npx skills add commands, which can fetch and install additional skill packages. That is a real environment-changing command path.

متوسط

SKILL.md:31

Hidden file access

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The command writes into a hidden home-directory path as part of installing the CLI. It is disclosed, but it changes the user environment and should be reviewed.

منخفض

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This is an executable installer command that fetches a remote script from cli.inference.sh. The hardcoded network endpoint is part of a remote installation path and deserves review.

منخفض

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This reinstall example fetches the same remote installer URL. It is documented rather than hidden, but it still creates an external network dependency for installation.

منخفض

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL appears inside an executable curl installer command. It is a legitimate vendor endpoint, but still a real remote installation dependency.

منخفض

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is inside the executable curl-to-shell installer. This is a real network dependency for installing code.

منخفض

SKILL.md:25

Hardcoded URL

> curl -LO https://dist.inference.sh/cli/checksums.txt

The command downloads a checksum file from dist.inference.sh. This is legitimate verification support, but it remains a remote download dependency.

منخفض

SKILL.md:26

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command downloads and parses a remote manifest to select an artifact URL. This is a real network operation involved in installation.

عوامل الخطر

🌐 الوصول إلى الشبكة (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:138 SKILL.md:139 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144

🔑 متغيرات البيئة (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 الوصول إلى نظام الملفات (5)

references/cli-reference.md:84 references/cli-reference.md:84 references/running-apps.md:41 SKILL.md:31 SKILL.md:31

⚙️ الأوامر الخارجية (20)

الأنماط المكتشفة

Pipe to shell pattern×4

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/inference-skills-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-skills-agent-tools/security.svg)](https://skillstore.io/skills/inference-skills-agent-tools?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/inference-skills-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/inference-skills-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

inference-skills. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-agent-tools/audits/4

اقتباس BibTeX

@techreport{inference-skills-inference-skills-agent-tools-2026,
  author = {inference-skills},
  title = {agent-tools security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-skills-agent-tools/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-skills"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-skills-agent-tools/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-skills-agent-tools:audit:4"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

20 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

tul-sh موصى به

tul-sh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 59

تم التحديث

2026-09-09

toolshell

toolshell-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 56

تم التحديث

2026-09-09

inferen-sh

inferen-sh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 47

تم التحديث

2026-09-09

tool-belt

tool-belt-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 46

تم التحديث

2026-09-09

inferencesh

inferencesh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 44

تم التحديث

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 43

تم التحديث

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 43

تم التحديث

2026-09-09

inf-sh

inf-sh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

inference-skills الحالي

inference-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

inference-shell

inference-shell-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

qu-skills

qu-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 41

تم التحديث

2026-09-09

infsh-skills

infsh-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 41

تم التحديث

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 40

تم التحديث

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 40

تم التحديث

2026-09-09

inference-sh-0

inference-sh-0-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 39

تم التحديث

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 38

تم التحديث

2026-09-09

101-skills

101-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 38

تم التحديث

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 36

تم التحديث

2026-09-09

skillssh

skillssh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء نماذج أولية لسير عمل ذكاء اصطناعي متعدد الوسائط

اعثر على تطبيقات الصور والفيديو والصوت والبحث وLLM، ثم شغل اختبارات سريعة من سير عمل CLI واحد.

أتمتة مهام وسائط الوكلاء

استخدم تطبيقات التوليد والمعالجة المستضافة للصور، والفيديوهات، والتسميات التوضيحية، والأفاتارات، ومدخلات الوسائط المحلية.

فحص مخططات التطبيقات قبل التنفيذ

اعرض التطبيقات المتاحة، وراجع المدخلات المطلوبة، وأنشئ عينات، وتتبع نتائج المهام قبل الاستخدام في الإنتاج.

جرّب هذه الموجّهات

العثور على تطبيق

اعثر على تطبيقات inference.sh لتوليد الصور. اعرض الخيارات الأكثر صلة واشرح أيها يناسب نموذجا أوليا سريعا.

تحضير تشغيل

احصل على المدخلات المطلوبة لتطبيق inference.sh المحدد وحضر خطة تشغيل موجزة. اسأل قبل استخدام أي مسار ملف محلي.

تشغيل مهمة وتتبعها

شغل تطبيق inference.sh المختار باستخدام مدخلاتي المعتمدة، ثم تتبع المهمة حتى تصبح النتيجة متاحة.

بناء سير عمل

صمم سير عمل inference.sh متعدد الخطوات يستخدم البحث، وLLM، وتوليد الوسائط. ضمن نقاط موافقة لعمليات الرفع وإجراءات الحسابات الخارجية.

أفضل الممارسات

راجع كل مسار ملف محلي قبل السماح لـ CLI برفعه.
استخدم عينات المدخلات وتفاصيل مخطط التطبيق قبل تشغيل المهام المكلفة.
أكد إجراءات الشبكات الاجتماعية، والنشر، وتغيير الحسابات قبل التنفيذ.

تجنب

تمرير مثبتات بعيدة إلى shell دون تحقق مستقل.
وضع مفاتيح API أو أسرار الحساب مباشرة في المطالبات أو السجلات المشتركة.
تشغيل أوامر النشر أو الرفع أو التوزيع دون موافقة صريحة.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة الوكيل على فعله؟

تساعد الوكيل على استخدام inference.sh CLI لاكتشاف التطبيقات، وتحضير المدخلات، وتشغيل المهام، واسترجاع النتائج.

هل تتطلب حساب inference.sh؟

نعم. يجب تثبيت CLI والمصادقة عليه قبل أن تعمل معظم عمليات تشغيل التطبيقات.

هل يمكنها رفع ملفات محلية؟

نعم. يمكن لـ CLI رفع المسارات المحلية عندما يقبل أحد مدخلات التطبيق الملفات، لذلك راجع كل مسار أولا.

هل يمكنها النشر على Twitter أو X؟

توثق المهارة تطبيقات أتمتة Twitter/X. يجب أن يتطلب أي إجراء على الحساب تأكيدا واضحا من المستخدم.

هل تختار أفضل نموذج ذكاء اصطناعي تلقائيا؟

يمكنها المساعدة في البحث عن التطبيقات المتاحة ومقارنتها، لكن الاختيار النهائي يعتمد على متطلباتك وإمكانية وصول حسابك.

هل التثبيت التلقائي آمن؟

يحتاج التثبيت التلقائي إلى الحذر لأن الوثائق تتضمن أنماط مثبتات بعيدة وتنفيذ shell.

تفاصيل المطور

المؤلف

inference-skills

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/inference-skills/skills/tree/main/tools/agent-tools/

مرجع

a06681402992ceae98ba04d54cfd4ab004862696

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

4 تنزيلات · 66 مشاهدات

بنية الملفات

📁 references/

📄 app-discovery.md

📄 authentication.md

📄 cli-reference.md

📄 running-apps.md

📄 SKILL.md

agent-tools

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (7)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء نماذج أولية لسير عمل ذكاء اصطناعي متعدد الوسائط

أتمتة مهام وسائط الوكلاء

فحص مخططات التطبيقات قبل التنفيذ

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من inference-skills

web-search

ai-image-generation

ai-avatar-video

ai-video-generation

remotion-render

infsh-cli

writingmate-mcp

linear-projects-write

web-cli-teleport

linear-milestones-read

skills-cli

qwen-image-2-pro

agent-tools

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (7)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء نماذج أولية لسير عمل ذكاء اصطناعي متعدد الوسائط

أتمتة مهام وسائط الوكلاء

فحص مخططات التطبيقات قبل التنفيذ

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من inference-skills

web-search

ai-image-generation

ai-avatar-video

ai-video-generation

remotion-render

infsh-cli

مهارات ذات صلة

writingmate-mcp

linear-projects-write

web-cli-teleport

linear-milestones-read

skills-cli

qwen-image-2-pro