📦

infsh-cli

Name: infsh-cli
Author: skillssh

مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

تشغيل تطبيقات الذكاء الاصطناعي باستخدام inference.sh CLI

تحتاج الفرق إلى واجهة واحدة للعديد من نماذج الذكاء الاصطناعي المستضافة وأدوات الوسائط. تساعد هذه المهارة الوكلاء على اكتشاف تطبيقات inference.sh وتشغيلها ومراقبتها من خلال CLI.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/skillssh-infsh-cli.md and its manifest at https://skillstore.io/api/skills/skillssh-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/skillssh-infsh-cli.md manifest موقَّع GET /api/skills/skillssh-infsh-cli/manifest lockfile موقَّع GET /api/skills/skillssh-infsh-cli/lockfile

اختبرها

جارٍ استخدام "infsh-cli". اعثر على تطبيق صور قوي لتصوير المنتجات.

النتيجة المتوقعة:

تمت التوصية بتطبيقات صور FLUX وGemini مع أسباب مختصرة.
تم سرد حقول الإدخال الرئيسية اللازمة لكل تطبيق.
تم اقتراح إنشاء إدخال نموذجي قبل تشغيل مهمة مدفوعة.

جارٍ استخدام "infsh-cli". شغل مهمة فيديو طويلة وتحقق منها لاحقا.

النتيجة المتوقعة:

تم اختيار تطبيق فيديو وتأكيد المطالبة مع المستخدم.
تم إرسال المهمة في وضع عدم الانتظار.
تم إرجاع معرف المهمة ثم تلخيص النتيجة المكتملة لاحقا.

جارٍ استخدام "infsh-cli". استخدم صورة محلية كوسائط مصدر.

النتيجة المتوقعة:

تم تأكيد مسار الملف المحلي الدقيق قبل الرفع.
تم توضيح أن الملف سيرسل إلى تطبيق سحابي.
تم الإبلاغ عن رابط الوسائط الذي تم إرجاعه بعد اكتمال المهمة.

التدقيق الأمني

حرج

v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The audit confirms critical remote-installer guidance that pipes downloaded content directly into a shell. Most API-key, documentation-link, shell-completion, and Markdown backtick findings are false positives, but the skill still performs real external CLI work. No prompt injection evidence was found in the reviewed files.

الملفات التي تم فحصها

596

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (6)

حرج

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The documentation instructs users to pipe a remote script directly into a shell. This can execute changed or compromised remote content without prior inspection.

حرج

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The documentation instructs users to pipe a remote script directly into a shell. This can execute changed or compromised remote content without prior inspection.

حرج

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The documentation instructs users to pipe a remote script directly into a shell. This can execute changed or compromised remote content without prior inspection.

حرج

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The documentation instructs users to pipe a remote script directly into a shell. This can execute changed or compromised remote content without prior inspection.

مرتفع

SKILL.md:56-72 references/running-apps.md:21-42

Automatic Local File Uploads to Cloud Apps

The docs state that the CLI automatically uploads local files when a path is supplied. This can expose sensitive files without careful confirmation.

Both cited sections explicitly describe automatic local file uploads and show local path inputs. The risk is clear, although user intent is still required.

متوسط

SKILL.md:49-50 SKILL.md:96 SKILL.md:117-118

Twitter/X Account Automation

The skill documents posting tweets, creating posts with media, and related Twitter/X actions. These commands can perform account actions through connected credentials.

The cited lines explicitly list post, media, DM, follow, like, and retweet capabilities. The finding is about authorized account actions, not hidden abuse.

عناصر مراجعة القدرات (15)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:15-18

Ruby/shell backtick execution

```bash

The span contains shell commands including a remote installer and login command. Even though the backticks are Markdown, the instructions can cause external command execution.

متوسط

SKILL.md:23-32

Ruby/shell backtick execution

> ```bash

The manual install block includes curl, checksum, archive extraction, and moving a binary into PATH. These are real shell operations if followed.

متوسط

SKILL.md:36-54

Ruby/shell backtick execution

```bash

The examples run infsh commands against cloud AI apps and include a Twitter post action. These are external operations even when expected for the skill.

متوسط

SKILL.md:60-72

Ruby/shell backtick execution

```bash

The command block runs infsh apps with local file paths and media inputs. Those commands can upload local files to external cloud services.

متوسط

SKILL.md:83-84

Ruby/shell backtick execution

| Run app | `infsh app run google/veo-3-1-fast --input input.json` |

The command runs a cloud app with an input file. That is an intentional external operation and may transmit prompt or file data.

متوسط

SKILL.md:84-85

Ruby/shell backtick execution

| Run without waiting | `infsh app run <app> --input input.json --no-wait` |

The command submits a cloud app run without waiting. It can start external work and should require clear user intent.

متوسط

SKILL.md:101-127

Ruby/shell backtick execution

```bash

The related-skills block suggests npx commands that install additional skills. This can expand the executable instruction surface if followed automatically.

متوسط

SKILL.md:26

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The install command uses shell command substitution to derive a download URL from remote metadata. This is a real shell expansion pattern in installation guidance.

متوسط

SKILL.md:23-32

Template literal with command substitution

> ```bash

The manual install block includes a command substitution inside a download command. It is shell guidance rather than a template literal, but the risky expansion is present.

منخفض

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used by a remote installer command, so users fetch code from an external host. The separate pipe-to-shell finding captures the execution risk.

منخفض

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used by a remote installer command, so users fetch code from an external host. The separate pipe-to-shell finding captures the execution risk.

منخفض

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used by a remote installer command, so users fetch code from an external host. The separate pipe-to-shell finding captures the execution risk.

منخفض

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used by a remote installer command, so users fetch code from an external host. The separate pipe-to-shell finding captures the execution risk.

منخفض

SKILL.md:25

Hardcoded URL

> curl -LO https://dist.inference.sh/cli/checksums.txt

The manual install flow downloads release artifacts or metadata from inference.sh distribution hosts. This is expected but still a real remote download dependency.

منخفض

SKILL.md:26

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The manual install flow downloads release artifacts or metadata from inference.sh distribution hosts. This is expected but still a real remote download dependency.

عوامل الخطر

🌐 الوصول إلى الشبكة (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:138 SKILL.md:139 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144

🔑 متغيرات البيئة (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 الوصول إلى نظام الملفات (5)

references/cli-reference.md:84 references/cli-reference.md:84 references/running-apps.md:41 SKILL.md:31 SKILL.md:31

⚙️ الأوامر الخارجية (20)

الأنماط المكتشفة

Pipe to shell pattern×4

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/skillssh-infsh-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/skillssh-infsh-cli/security.svg)](https://skillstore.io/skills/skillssh-infsh-cli?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/skillssh-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/skillssh-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

skillssh. (2026). infsh-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-infsh-cli/audits/5

اقتباس BibTeX

@techreport{skillssh-skillssh-infsh-cli-2026,
  author = {skillssh},
  title = {infsh-cli security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/skillssh-infsh-cli/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "skillssh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skillssh-infsh-cli/audits/5"
identifiers:
  - type: other
    value: "skillstore:skillssh-infsh-cli:audit:5"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

9 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

inferen-sh موصى به

inferen-sh-infsh-cli

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 75

تم التحديث

2026-09-09

qu-skills

qu-skills-infsh-cli

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 51

تم التحديث

2026-09-09

tool-belt

tool-belt-infsh-cli

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 46

تم التحديث

2026-09-09

skillssh الحالي

skillssh-infsh-cli

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 41

تم التحديث

2026-09-09

inference-skills

inference-skills-infsh-cli

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 41

تم التحديث

2026-09-09

infsh-skills

infsh-skills-infsh-cli

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 40

تم التحديث

2026-09-09

inference-sh-skills

inference-sh-skills-infsh-cli

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 40

تم التحديث

2026-09-09

halt-catch-fire

halt-catch-fire-infsh-cli

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 31

تم التحديث

2026-09-09

101-skills

101-skills-infsh-cli

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 5

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

بناء نماذج أولية لسير عمل الذكاء الاصطناعي

اعثر على النماذج المتاحة، وافحص مخططات الإدخال، وشغل مهام تجريبية، وقارن النتائج قبل دمج API.

إنشاء أصول وسائط

أنشئ صورا وفيديوهات وشخصيات رمزية وصوتا وأصول 3D من المطالبات أو من ملفات مصدر محلية معتمدة.

تشغيل مهام ذكاء اصطناعي مستضافة

أرسل مهام طويلة التشغيل، وتتبع حالة المهام، واحفظ المخرجات، ونسق عمليات ذكاء اصطناعي قابلة للتكرار قائمة على CLI.

جرّب هذه الموجّهات

البحث عن تطبيق

استخدم infsh-cli للعثور على تطبيقات توليد صور لصور منتجات واقعية. اعرض أفضل الخيارات واشرح المدخلات المطلوبة.

تشغيل مهمة بسيطة

استخدم infsh-cli لتشغيل مهمة تحويل النص إلى صورة لنموذج منتج نظيف. أكد التطبيق والمدخلات قبل تشغيله.

تتبع مهمة طويلة

استخدم infsh-cli لبدء مهمة توليد فيديو دون انتظار. ثم تحقق من حالة المهمة ولخص النتيجة.

مقارنة خيارات النماذج

استخدم infsh-cli لمقارنة ثلاثة تطبيقات LLM أو بحث لسير عمل بحثي. اذكر اختلافات المخططات ونقاط القوة والحدود.

أفضل الممارسات

افحص مخططات التطبيقات قبل تشغيل مهام ذات مدخلات معقدة.
أكد كل مسار ملف محلي قبل الرفع إلى تطبيق سحابي.
استخدم وضع عدم الانتظار لمهام الوسائط الطويلة وتتبع حالة المهمة بشكل منفصل.

تجنب

لا تشغل أوامر التثبيت دون التحقق من المصدر وchecksum.
لا ترفع أدلة واسعة أو ملفات محلية حساسة بشكل افتراضي.
لا تنشر أو تتابع أو تعجب أو تعيد التغريد أو ترسل رسائل دون موافقة صريحة.

الأسئلة المتكررة

بماذا تساعد هذه المهارة؟

تساعد الوكلاء على استخدام infsh CLI لاكتشاف تطبيقات الذكاء الاصطناعي المستضافة وتشغيلها ومراقبتها.

هل تتطلب حسابا؟

نعم. تحتاج إلى حساب inference.sh وإما تسجيل دخول CLI أو قيمة INFSH_API_KEY.

هل يمكنها توليد الصور والفيديوهات؟

نعم. تتضمن المراجع أمثلة لتطبيقات الصور والفيديو والشخصيات الرمزية والصوت و3D والأدوات المساعدة.

هل يمكنها استخدام ملفات محلية؟

نعم. يمكن للتطبيقات المدعومة قبول مسارات ملفات محلية، والتي ترفعها CLI إلى السحابة.

هل يمكنها أتمتة Twitter أو X؟

نعم، ولكن يجب أن تتطلب إجراءات الحساب موافقة صريحة من المستخدم قبل التنفيذ.

هل من الآمن تثبيتها تلقائيا؟

أشار التدقيق إلى إرشادات تثبيت pipe-to-shell. يجب على المستخدمين التحقق من التنزيلات والتوقيعات قبل التثبيت.

تفاصيل المطور

المؤلف

skillssh

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/skillssh/skills/tree/main/tools/infsh-cli/

مرجع

f93e9bb0daca99badb6a7e574b97737155d57cb3

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

3 تنزيلات · 92 مشاهدات

بنية الملفات

📁 references/

📄 app-discovery.md

📄 authentication.md

📄 cli-reference.md

📄 running-apps.md

📄 SKILL.md

infsh-cli

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (6)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

بناء نماذج أولية لسير عمل الذكاء الاصطناعي

إنشاء أصول وسائط

تشغيل مهام ذكاء اصطناعي مستضافة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من skillssh

remotion-render

web-search

ai-video-generation

twitter-automation

python-executor

agent-browser

building-plugins

building-hooks

writing-hookify-rules

homeassistant-config

wp-wpcli-and-ops

linear-projects-write

infsh-cli

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (6)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

بناء نماذج أولية لسير عمل الذكاء الاصطناعي

إنشاء أصول وسائط

تشغيل مهام ذكاء اصطناعي مستضافة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من skillssh

remotion-render

web-search

ai-video-generation

twitter-automation

python-executor

agent-browser

مهارات ذات صلة

building-plugins

building-hooks

writing-hookify-rules

homeassistant-config

wp-wpcli-and-ops

linear-projects-write