المهارات infsh-cli
📦

infsh-cli

مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

تشغيل تطبيقات الذكاء الاصطناعي باستخدام inference.sh CLI

غالبًا ما تتطلب سير عمل الذكاء الاصطناعي واجهات API منفصلة للصور والفيديو والبحث ونماذج اللغة. تساعد هذه المهارة Claude وCodex وClaude Code على اكتشاف تطبيقات inference.sh وتشغيلها عبر belt CLI.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/inference-skills-infsh-cli.md and its manifest at https://skillstore.io/api/skills/inference-skills-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/inference-skills-infsh-cli.md manifest موقَّع GET /api/skills/inference-skills-infsh-cli/manifest lockfile موقَّع GET /api/skills/inference-skills-infsh-cli/lockfile

اختبرها

جارٍ استخدام "infsh-cli". ابحث عن خيارات توليد الصور لسير عمل سريع لفن المفاهيم.

النتيجة المتوقعة:

  • قائمة قصيرة بتطبيقات الصور المطابقة حسب السرعة والجودة.
  • توصية بالنموذج الأول الذي يجب اختباره.
  • ملاحظات حول حقول المطالبة المطلوبة ومخرجات الوسائط المتوقعة.

جارٍ استخدام "infsh-cli". شغّل مهمة توليد فيديو طويلة وتحقق منها لاحقًا.

النتيجة المتوقعة:

يرسل المساعد المهمة، ويسجل معرف المهمة، ويتحقق من الحالة لاحقًا، ويلخص موقع نتيجة الفيديو النهائية.

جارٍ استخدام "infsh-cli". حضّر رفع وسائط محلية آمنًا.

النتيجة المتوقعة:

  • طلب موافقة قبل رفع أي ملف محلي.
  • قائمة واضحة بمسارات الملفات المحددة.
  • تحذير عندما يشير مسار إلى خارج دليل العمل.

التدقيق الأمني

حرج
v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

AI review confirmed critical supply-chain risk from curl-to-shell installer instructions and shell-derived binary downloads. Many Markdown backtick and documentation URL matches are false positives, but the skill also documents cloud uploads of local files and social media actions. No prompt injection attempt was found.

5
الملفات التي تم فحصها
596
الأسطر التي تم تحليلها
11
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (6)

حرج
references/authentication.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.
حرج
references/authentication.md:44
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.
حرج
references/cli-reference.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.
حرج
SKILL.md:16
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.
مرتفع
references/running-apps.md:21-42SKILL.md:60-71
Automatic Local File Uploads to Cloud Apps
The instructions state that URL fields also accept local paths and that the CLI automatically uploads those files. This can expose sensitive local files to inference.sh if an agent selects paths without explicit user consent.
The files explicitly describe automatic upload of local paths, including absolute, parent-directory, and home-directory examples. The behavior is central to the documented workflow.
متوسط
SKILL.md:70-71SKILL.md:96
Automated Social Media Account Actions
The skill advertises Twitter/X automation and examples for posting media. Commands can post, send messages, follow, like, or retweet through external apps without a built-in confirmation step.
The capability is directly listed in the skill examples and available categories. Legitimate use is possible, but unintended account actions are a clear business-logic risk.
عناصر مراجعة القدرات (11)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
references/running-apps.md:41
Path traversal sequence
- Relative paths: `./image.png`, `../data/video.mp4`
The documentation says parent-directory paths can be provided for cloud uploads. That can expose files outside the intended working directory if selected carelessly.
مرتفع
SKILL.md:26
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command uses command substitution around a remote manifest and shell filters to choose a binary URL. If manipulated, it may download an unintended executable.
مرتفع
SKILL.md:23-32
Template literal with command substitution
> ```bash
Although the static pattern names a template literal, this block contains shell substitution that derives a download URL from a remote manifest. That is a supply-chain install risk.
مرتفع
SKILL.md:31
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install flow moves a downloaded binary into ~/.local/bin, a user PATH location. Combined with remote downloads, this can persist an untrusted executable.
متوسط
references/authentication.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.
متوسط
references/authentication.md:44
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.
متوسط
references/cli-reference.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.
متوسط
SKILL.md:16
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.
متوسط
SKILL.md:25
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The manual install instructions download checksum data from a hardcoded distribution host. This is expected but still part of the binary supply-chain flow.
متوسط
SKILL.md:26
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command fetches a remote manifest and uses it to download a CLI binary. This creates a supply-chain dependency on the manifest and distribution host.
متوسط
SKILL.md:31
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home-directory path used for executables. This is normal for user installs, but it is still a persistence-sensitive filesystem change.

عوامل الخطر

🌐 الوصول إلى الشبكة (17)
references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:138 SKILL.md:139 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144
🔑 متغيرات البيئة (3)
references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72
📁 الوصول إلى نظام الملفات (5)
references/cli-reference.md:84 references/cli-reference.md:84 references/running-apps.md:41 SKILL.md:31 SKILL.md:31
⚙️ الأوامر الخارجية (20)
SKILL.md:15-18 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-32 SKILL.md:32-36 SKILL.md:36-54 SKILL.md:54-60 SKILL.md:60-72 SKILL.md:72-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-101 SKILL.md:101-127 SKILL.md:26 SKILL.md:23-32

الأنماط المكتشفة

Pipe to shell pattern×4
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/inference-skills-infsh-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-skills-infsh-cli/security.svg)](https://skillstore.io/skills/inference-skills-infsh-cli?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/inference-skills-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/inference-skills-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

inference-skills. (2026). infsh-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-infsh-cli/audits/4

اقتباس BibTeX

@techreport{inference-skills-inference-skills-infsh-cli-2026, author = {inference-skills}, title = {infsh-cli security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/inference-skills-infsh-cli/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "infsh-cli security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "inference-skills" date-released: "2026-07-05" url: "https://skillstore.io/skills/inference-skills-infsh-cli/audits/4" identifiers: - type: other value: "skillstore:inference-skills-infsh-cli:audit:4" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

9 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore
inferen-sh موصى به

inferen-sh-infsh-cli

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 75
تم التحديث

2026-09-09

qu-skills

qu-skills-infsh-cli

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 51
تم التحديث

2026-09-09

tool-belt

tool-belt-infsh-cli

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 46
تم التحديث

2026-09-09

skillssh

skillssh-infsh-cli

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 41
تم التحديث

2026-09-09

inference-skills الحالي

inference-skills-infsh-cli

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 41
تم التحديث

2026-09-09

infsh-skills

infsh-skills-infsh-cli

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 40
تم التحديث

2026-09-09

inference-sh-skills

inference-sh-skills-infsh-cli

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 40
تم التحديث

2026-09-09

halt-catch-fire

halt-catch-fire-infsh-cli

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 31
تم التحديث

2026-09-09

101-skills

101-skills-infsh-cli

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 5
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
91
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء أصول وسائط

إنشاء صور أو مقاطع فيديو أو صوت أو صور رمزية من سير عمل CLI متسق.

إنشاء نماذج أولية لسير عمل الذكاء الاصطناعي

مقارنة مخططات التطبيقات، وإنشاء مدخلات نموذجية، واختبار مهام الذكاء الاصطناعي السحابية بسرعة.

البحث عن المعلومات وتحليلها

تشغيل تطبيقات البحث واللغة المستضافة لأغراض البحث والملخصات والإجابات المنظمة.

جرّب هذه الموجّهات

العثور على تطبيقات مفيدة 
استخدم infsh-cli للعثور على تطبيقات توليد الصور لنماذج المنتجات. اعرض خيارات مفيدة واشرح متى تختار كل خيار.
إعداد إدخال نموذجي 
استخدم infsh-cli لفحص google/veo-3-1-fast وإنشاء خطة إدخال نموذجية لفيديو منتج قصير. اسأل قبل تشغيله.
تشغيل مهمة وتتبعها 
استخدم infsh-cli لتشغيل falai/flux-dev-lora لفكرة الصورة هذه: [describe image]. تتبع المهمة ولخص موقع النتيجة.
مقارنة سير عمل كامل 
استخدم infsh-cli لمقارنة تطبيقين للصور وتطبيقين للفيديو لحملة إطلاق. ضمّن المدخلات وخطوات سير العمل وفحوصات السلامة.

أفضل الممارسات

  • افحص تفاصيل التطبيق والمدخلات النموذجية قبل تشغيل تطبيق جديد.
  • اطلب موافقة المستخدم قبل عمليات الرفع أو الإجراءات الاجتماعية أو المهام المدفوعة طويلة التشغيل.
  • خزّن مفاتيح API بأمان وتجنب وضع الأسرار في المطالبات أو ملفات الإدخال المحفوظة.

تجنب

  • لا تشغّل أوامر التثبيت من سكربتات بعيدة دون التحقق.
  • لا ترفع مسارات محلية واسعة أو أدلة أصلية أو ملفات خاصة دون موافقة.
  • لا تنشر أو ترسل رسائل أو تتابع أو تعجب أو تعيد التغريد دون تأكيد نهائي من المستخدم.

الأسئلة المتكررة

ما CLI الذي تستخدمه هذه المهارة؟
تستخدم inference.sh belt CLI لاكتشاف التطبيقات وتشغيل المهام واسترجاع نتائج المهام.
هل أحتاج إلى حساب inference.sh؟
نعم. تتطلب معظم الأوامر تثبيت CLI والمصادقة عليه باستخدام حساب أو مفتاح API.
هل يمكنها توليد الصور ومقاطع الفيديو؟
نعم. تسرد المراجع فئات تطبيقات الصور والفيديو والصوت واللغة والبحث و3D والأدوات المساعدة.
هل يمكنها استخدام الملفات المحلية؟
نعم. تقبل بعض التطبيقات المسارات المحلية، ويرفع CLI تلك الملفات إلى خدمات سحابية.
هل تشغّل النماذج محليًا؟
لا. إنها ترسل المهام إلى تطبيقات inference.sh السحابية وتعيد مخرجات المهام أو روابط الملفات المستضافة.
ما الذي يجب أن أؤكده قبل تشغيل الأوامر؟
أكّد عمليات الرفع، والمهام المدفوعة أو طويلة التشغيل، وإجراءات وسائل التواصل الاجتماعي، وأي أمر تثبيت أو تحديث.

تفاصيل المطور

المؤلف

inference-skills

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/inference-skills/skills/tree/main/tools/infsh-cli/

مرجع

a25199bc7d6b82598536822d1738eb5d5f54025b

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

4 تنزيلات · 87 مشاهدات

بنية الملفات

📁 references/

📄 app-discovery.md

📄 authentication.md

📄 cli-reference.md

📄 running-apps.md

📄 SKILL.md

المزيد من inference-skills

عرض الكل
📦

ai-video-generation

69

أنشئ مقاطع فيديو بالذكاء الاصطناعي باستخدام Inference.sh

تحتاج فرق الفيديو إلى وصول سريع إلى العديد من نماذج فيديو الذكاء الاصطناعي من دون حفظ واجهة API لكل مزود. ترشد هذه المهارة Claude وCodex وClaude Code عبر أوامر inference.sh belt لعمليات التوليد والتحرير ورفع الدقة وسير عمل الصوت.

التصميم والإبداع عرض

مهارات ذات صلة

عرض الكل