المهارات python-executor
📦
python-executor
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تشغيل مهام Python في بيئة معزولة بعيدة
قد يتطلب تشغيل Python من مساعد ذكاء اصطناعي إعدادًا ومكتبات ومعالجة آمنة للمخرجات. توجه هذه المهارة مطالبات Claude وCodex وClaude Code إلى منفذ Python من inference.sh مع مكتبات شائعة للبيانات والوسائط والويب.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inference-skills-python-executor.md and its manifest at https://skillstore.io/api/skills/inference-skills-python-executor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "python-executor". حلل جدول مبيعات صغيرًا وأنشئ رسمًا بيانيًا.
النتيجة المتوقعة:
- ملخص كتابي قصير لإجمالي ومتوسط المبيعات.
- ملف رسم بياني محفوظ في دليل outputs.
- ملاحظة تسرد المكتبات الرئيسية المستخدمة.
جارٍ استخدام "python-executor". أنشئ صورة تدرج لوني بسيطة.
النتيجة المتوقعة:
- ملف صورة مُنشأ مُعاد من دليل outputs.
- رسالة موجزة تؤكد أبعاد الصورة وتنسيقها.
جارٍ استخدام "python-executor". اجلب بيانات ملف شخصي عامة من API معتمد.
النتيجة المتوقعة:
- ملخص مقروء للحقول المحددة.
- تذكير بأن الطلبات الصادرة أُرسلت إلى نقطة النهاية المعتمدة.
التدقيق الأمني
مخاطر عاليةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most Markdown backtick findings are false positives from code fences, package names, or inline examples. The confirmed risks are documented belt commands that submit arbitrary Python to a remote executor, outbound HTTP examples, and related skill installation commands. No prompt injection text was found, but the safety claim is not verifiable from this skill file.
1
الملفات التي تم فحصها
186
الأسطر التي تم تحليلها
13
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Remote Arbitrary Python Execution Capability
The skill authorizes belt CLI use and instructs users to submit Python code to infsh/python-executor. This can execute broad automation and network-capable scripts through an external service.
The allowed-tools entry permits belt commands, and examples send arbitrary code to a named executor. The use case list explicitly says it can run any Python script.
متوسط
Unverified Sandbox Safety Claim
The documentation says execution is safe and isolated, but the skill file contains no implementation or policy details to verify the sandbox boundary. Users must trust the remote service and CLI behavior.
The safety claim is explicit, while the repository shard only provides documentation. No implementation evidence is present in the scanned file.
عناصر مراجعة القدرات (13)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
```bash
The location covers a bash quick-start block that runs belt login and belt app run against infsh/python-executor. It is a real external command path for submitting Python code to a remote executor.
متوسط
Ruby/shell backtick execution
```bash
The bash example invokes belt app run and submits Python that fetches a website. This is real external command execution with outbound network behavior.
متوسط
Ruby/shell backtick execution
```bash
The bash example invokes belt app run to execute a data analysis script remotely. The command is hardcoded, but it still executes user-supplied Python through an external CLI.
متوسط
Ruby/shell backtick execution
```bash
The bash example invokes belt app run to execute image-processing code in the remote executor. This confirms external command use, though the sample input is benign.
متوسط
Ruby/shell backtick execution
```bash
The bash example invokes belt app run with media-generation code and an extended timeout. This is legitimate documented functionality but still a real external command execution path.
متوسط
Ruby/shell backtick execution
```bash
The bash example invokes belt app run to execute 3D processing code remotely. This is a confirmed external command capability rather than a Markdown-only artifact.
متوسط
Ruby/shell backtick execution
```bash
The bash example invokes belt app run and submits Python that calls the GitHub API. It combines external command execution with outbound HTTP behavior.
متوسط
Ruby/shell backtick execution
```bash
The variants section shows belt app run commands, including a high-memory remote executor variant. This is real documented external command usage.
متوسط
Ruby/shell backtick execution
```bash
The related skills section shows npx skills add commands that install additional skills. Installation commands can alter the local tool environment and require user approval.
منخفض
Python HTTP libraries
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The example imports requests and fetches https://example.com inside code submitted to the executor. This confirms network-capable Python execution, though the target is benign.
منخفض
Python HTTP libraries
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The example imports requests and calls the GitHub API from executor code. This is an intended outbound HTTP capability and should be disclosed.
منخفض
Hardcoded URL
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The hardcoded URL is used inside a requests.get call in the scraping example. It demonstrates outbound network access from submitted Python code.
منخفض
Hardcoded URL
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The hardcoded GitHub API URL is used inside a requests.get call. It demonstrates outbound API access from the executor.
عوامل الخطر
⚙️ الأوامر الخارجية (40)
SKILL.md:15 SKILL.md:17-24 SKILL.md:24-31 SKILL.md:31-38 SKILL.md:38-45 SKILL.md:45-50 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:53-56 SKILL.md:56 SKILL.md:57 SKILL.md:60 SKILL.md:61 SKILL.md:64-65 SKILL.md:65 SKILL.md:66-69 SKILL.md:69 SKILL.md:70 SKILL.md:73 SKILL.md:74 SKILL.md:80-84 SKILL.md:84-88 SKILL.md:88-92 SKILL.md:92-96 SKILL.md:96-100 SKILL.md:100-104 SKILL.md:104-109 SKILL.md:109-113 SKILL.md:113-117 SKILL.md:117-121 SKILL.md:121-125 SKILL.md:125-129 SKILL.md:129-131 SKILL.md:131-137 SKILL.md:137-141 SKILL.md:141-147 SKILL.md:147-164 SKILL.md:164 SKILL.md:169-178
🌐 الوصول إلى الشبكة (10)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/inference-skills-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/inference-skills-python-executor?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/inference-skills-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/inference-skills-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
inference-skills. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-python-executor/audits/4اقتباس BibTeX
@techreport{inference-skills-inference-skills-python-executor-2026,
author = {inference-skills},
title = {python-executor security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-skills-python-executor/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-skills-python-executor/audits/4"
identifiers:
- type: other
value: "skillstore:inference-skills-python-executor:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
10 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
infsh-skills موصى به
infsh-skills-python-executor
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 41
تم التحديث
2026-09-09
inferen-sh-python-executor
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
101-skills-python-executor
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 35
تم التحديث
2026-09-09
qu-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 56
تم التحديث
2026-09-09
skillssh-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 45
تم التحديث
2026-09-09
inference-sh-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 43
تم التحديث
2026-09-09
inference-skills الحالي
inference-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
inference-sh-9-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
halt-catch-fire-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
inference-sh-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 38
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تحليل مجموعات بيانات صغيرة
معالجة بيانات بأسلوب CSV، وحساب مقاييس موجزة، وحفظ الرسوم البيانية دون إعداد Python محليًا.
إنشاء أصول وسائط
إنشاء صور أو مقاطع فيديو قصيرة أو ملفات PDF أو ملفات 3D باستخدام مكتبات Python المثبتة مسبقًا.
إنشاء نماذج أولية لنصوص الأتمتة
تشغيل نصوص Python قصيرة لاستدعاءات API وتحويلات الملفات ومهام الأدوات القابلة للتكرار.
جرّب هذه الموجّهات
تشغيل عملية حسابية بسيطة
استخدم python-executor لتشغيل عملية حسابية قصيرة في Python. اطبع النتيجة واشرح ما تم تشغيله.
تلخيص مجموعة بيانات
استخدم python-executor لتحليل هذا الجدول. أعد إحصاءات موجزة واحفظ رسمًا بيانيًا واحدًا في دليل outputs.
تحويل صورة
استخدم python-executor لتغيير حجم الصورة المقدمة وإضافة تعليقات توضيحية عليها. احفظ الصورة المعالجة في دليل outputs.
بناء أتمتة متعددة الخطوات
استخدم python-executor لجلب بيانات API معتمدة، وتحويلها باستخدام pandas، وحفظ تقرير، وتلخيص ملفات المخرجات.
أفضل الممارسات
- راجع الكود قبل التنفيذ، خاصة عندما يقرأ ملفات أو يجري طلبات شبكة.
- احفظ العناصر المطلوبة في دليل outputs حتى تتم إعادتها بشكل موثوق.
- استخدم مهلات قصيرة أولًا، ثم زد الحدود فقط للمهام الأثقل.
تجنب
- لا ترسل أسرارًا أو رموز وصول أو ملفات خاصة ما لم يكن المنفذ الخارجي معتمدًا لها.
- لا تشغل كودًا مستخرجًا غير موثوق أو أوامر منسوخة من مصادر غير معروفة.
- لا تستخدم هذه المهارة لأحمال عمل GPU أو الخدمات طويلة التشغيل.
الأسئلة المتكررة
هل يشغل هذا Python محليًا؟
لا. تستخدم المهارة واجهة سطر الأوامر inference.sh belt CLI لتشغيل الكود في منفذ خارجي.
ما أدوات الذكاء الاصطناعي التي يمكنها استخدامه؟
يسرد التقرير Claude وCodex وClaude Code كأدوات مدعومة.
هل يمكنه إجراء طلبات شبكة؟
نعم. تتضمن الأمثلة استخراج بيانات الويب واستدعاءات API المعتمدة على requests.
أين يجب حفظ الملفات المُنشأة؟
احفظ الملفات في دليل outputs حتى يتمكن المنفذ من إعادتها.
هل يدعم أحمال عمل GPU؟
لا. البيئة الموثقة تعتمد على CPU فقط.
ما الذي يجب أن أتحقق منه قبل استخدامه؟
تأكد من أن الكود والمدخلات ونقاط نهاية الشبكة معتمدة لخدمة تنفيذ خارجية.
تفاصيل المطور
المؤلف
inference-skillsالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
a25199bc7d6b82598536822d1738eb5d5f54025b
حداثة الصيانة
٢٠/٧/٢٠٢٦
الاستخدام
3 تنزيلات · 63 مشاهدات
بنية الملفات
📄 SKILL.md