📦
remotion-render
69تصيير رسوم React المتحركة كفيديوهات MP4
تحتاج الفرق إلى فيديوهات موثوقة من شيفرة رسوم React المتحركة بدون عمل تصدير يدوي. ترسل هذه المهارة Remotion TSX إلى inference.sh وتعيد تصيير MP4.
التصميم والإبداع عرض
المهارات python-executor
📦
python-executor
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تشغيل كود Python في بيئة معزولة
غالبا ما يحتاج الوكلاء إلى تنفيذ Python دون إدارة الحزم المحلية. تشغل هذه المهارة السكربتات عبر inference.sh مع مكتبات شائعة للبيانات والويب والوسائط والمستندات.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "python-executor" from https://skillstore.io/skills/skillssh-python-executor.md and its manifest at https://skillstore.io/api/skills/skillssh-python-executor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "python-executor". أنشئ مخططا شريطيا من جدول مبيعات صغير واحفظه كملف.
النتيجة المتوقعة:
يتم إرجاع ملف مخطط من مجلد outputs، مع ملاحظة قصيرة تذكر اسم الملف.
جارٍ استخدام "python-executor". اجلب بيانات ملف تعريف عامة من API معتمد ولخص الحقول الرئيسية.
النتيجة المتوقعة:
- تتضمن الاستجابة ملخصا موجزا للبيانات العامة.
- يتم إرجاع أي ملف تقرير مطلوب من outputs.
جارٍ استخدام "python-executor". حول كائنا بسيطا بتقنية 3D إلى ملف نموذج قابل للتصدير.
النتيجة المتوقعة:
يتم إرجاع ملف نموذج من outputs، إلى جانب ملاحظات أساسية عن الحجم والهندسة.
التدقيق الأمني
مخاطر عاليةv5 • ٧/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most markdown backtick findings are false positives from fenced examples and package names. Several infsh app run examples are intentional external command execution, and the skill has real network-capable examples. No prompt injection evidence was found.
1
الملفات التي تم فحصها
186
الأسطر التي تم تحليلها
14
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
مرتفع
Arbitrary Python Execution Through External CLI
The skill grants Bash access to infsh and instructs agents to submit arbitrary Python code to infsh/python-executor. This sends code and possible data to an external execution service.
The allowed-tools declaration permits Bash(infsh *), and examples submit a code field to infsh/python-executor. The risk is inherent, though execution is described as sandboxed.
عناصر مراجعة القدرات (14)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
```bash
This bash block runs infsh login and infsh app run with submitted Python code. It is intentional external command execution and should require user trust.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run and executes Python that performs web scraping. The command is intentional but can contact external sites.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run to execute Python and write chart output. It is intended external command execution through the CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run to execute image-processing Python. It is intended external command execution through the CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run for video creation with a long-running Python script. It is intended external command execution through the CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run to execute 3D-processing Python. It is intended external command execution through the CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run with Python that calls an external API. The command executes user-provided code and performs network access.
متوسط
Ruby/shell backtick execution
```bash
This bash block documents infsh app run commands, including the high-memory variant. It is intended external command execution through the CLI.
متوسط
Ruby/shell backtick execution
```bash
This bash block suggests npx skills add commands for related skills. Installing additional skills is a real supply-chain action and needs user confirmation.
منخفض
Python HTTP libraries
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The example imports requests and performs an HTTP GET to example.com. This is real outbound network behavior, although it is presented as a benign demo.
منخفض
Python HTTP libraries
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The example imports requests and performs an HTTP GET to the GitHub API. This is real outbound network behavior, although it is presented as a benign demo.
منخفض
Hardcoded URL
![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx
The Markdown image uses an external cloud.inference.sh URL. Rendering it may fetch a third-party asset and disclose basic viewer metadata.
منخفض
Hardcoded URL
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The hardcoded example.com URL is inside Python code that performs an HTTP request. It is a real, low-risk network example.
منخفض
Hardcoded URL
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The hardcoded GitHub API URL is inside Python code that performs an HTTP request. It is a real, low-risk network example.
عوامل الخطر
⚙️ الأوامر الخارجية (40)
SKILL.md:15 SKILL.md:17-24 SKILL.md:24-31 SKILL.md:31-38 SKILL.md:38-45 SKILL.md:45-50 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:53-56 SKILL.md:56 SKILL.md:57 SKILL.md:60 SKILL.md:61 SKILL.md:64-65 SKILL.md:65 SKILL.md:66-69 SKILL.md:69 SKILL.md:70 SKILL.md:73 SKILL.md:74 SKILL.md:80-84 SKILL.md:84-88 SKILL.md:88-92 SKILL.md:92-96 SKILL.md:96-100 SKILL.md:100-104 SKILL.md:104-109 SKILL.md:109-113 SKILL.md:113-117 SKILL.md:117-121 SKILL.md:121-125 SKILL.md:125-129 SKILL.md:129-131 SKILL.md:131-137 SKILL.md:137-141 SKILL.md:141-147 SKILL.md:147-164 SKILL.md:164 SKILL.md:169-178
🌐 الوصول إلى الشبكة (10)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/skillssh-python-executor/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/skillssh-python-executor?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/skillssh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/skillssh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
skillssh. (2026). python-executor security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-python-executor/audits/5اقتباس BibTeX
@techreport{skillssh-skillssh-python-executor-2026,
author = {skillssh},
title = {python-executor security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skillssh-python-executor/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "skillssh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skillssh-python-executor/audits/5"
identifiers:
- type: other
value: "skillstore:skillssh-python-executor:audit:5"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
10 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
infsh-skills موصى به
infsh-skills-python-executor
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 41
تم التحديث
2026-09-09
inferen-sh-python-executor
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
101-skills-python-executor
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 35
تم التحديث
2026-09-09
qu-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 56
تم التحديث
2026-09-09
skillssh الحالي
skillssh-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 45
تم التحديث
2026-09-09
inference-sh-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 43
تم التحديث
2026-09-09
inference-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
inference-sh-9-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
halt-catch-fire-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
inference-sh-skills-python-executor
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 38
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تحليل مجموعات بيانات صغيرة
تلخيص بيانات CSV أو الجداول وتصورها دون إعداد بيئة Python محلية.
إنشاء نماذج أولية لسكربتات الأتمتة
اختبار استدعاءات API والتحويلات وإنشاء الملفات عبر وقت تشغيل Python مدار.
إنشاء أصول تشغيلية
إنشاء مخططات أو ملفات PDF أو صور أو فيديوهات قصيرة أو ملفات محولة لمهام محتوى قابلة للتكرار.
جرّب هذه الموجّهات
تشغيل سكربت أساسي
استخدم python-executor لتشغيل عملية حسابية قصيرة في Python وعرض النتيجة المطبوعة. أبق timeout الافتراضي.
تحليل CSV
استخدم python-executor لتحميل ملف CSV الخاص بي، وتلخيص الأعمدة الرقمية، وحفظ مخطط واضح واحد في outputs.
إنشاء أصل وسائط
استخدم python-executor لإنشاء صورة أو فيديو قصير من متطلباتي، ثم أعد اسم ملف المخرجات.
أتمتة سير عمل تقرير
استخدم python-executor لجلب بيانات API المعتمدة، وتحويلها باستخدام pandas، وإنشاء ملخص PDF، وإعادة جميع الملفات.
أفضل الممارسات
- راجع الكود المولد قبل التنفيذ، خاصة عمليات الشبكة والملفات.
- استخدم أقصر timeout عملي واختر high_memory للمهام الكبيرة فقط.
- احفظ النتائج الدائمة ضمن outputs حتى تتمكن المهارة من إرجاع الملفات.
تجنب
- لا ترسل أسرارا أو رموز وصول أو مجموعات بيانات خاصة دون موافقة على معالجتها عبر inference.sh.
- لا تستخلص بيانات مواقع الويب دون إذن أو فحوصات الامتثال المطلوبة.
- لا تعتمد على النوافذ التفاعلية أو المطالبات أو عروض GUI.
الأسئلة المتكررة
ماذا تفعل هذه المهارة؟
تشغل سكربتات Python عبر تطبيق inference.sh python-executor وتعيد نصا أو ملفات مولدة.
هل تعمل على تثبيت Python المحلي لدي؟
لا. تستخدم infsh CLI لتشغيل تطبيق inference.sh، وليس مفسر Python المحلي لديك.
ما المكتبات المتاحة؟
تسرد مكتبات شائعة لتحليل البيانات والرسم البياني واستخلاص بيانات الويب والصور والفيديو وPDF ومعالجة 3D.
هل يمكنها إنشاء ملفات؟
نعم. يتم اكتشاف الملفات المحفوظة ضمن outputs تلقائيا وإرجاعها بواسطة التطبيق.
هل تدعم أحمال عمل GPU؟
لا. البيئة الموثقة تعمل بوضع CPU-only وتوجه المستخدمين إلى تطبيقات AI مخصصة لتلك الأحمال.
هل هي آمنة للبيانات الحساسة؟
تعامل مع الكود والبيانات المرسلة على أنها مرسلة إلى خدمة خارجية. استخدم فقط البيانات المعتمدة لتلك البيئة.
تفاصيل المطور
المؤلف
skillsshالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
f93e9bb0daca99badb6a7e574b97737155d57cb3
حداثة الصيانة
٢٥/٧/٢٠٢٦
الاستخدام
8 تنزيلات · 96 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من skillssh
عرض الكل📦
web-search
50البحث عن مصادر الويب واستخراجها
تتطلب مهام البحث مصادر حديثة ونص صفحات نظيفا. توجه هذه المهارة البحث والإجابات والاستخراج عبر تطبيقات Tavily وExa.
البحث والتعلم عرض
📦
ai-video-generation
50إنشاء مقاطع فيديو بالذكاء الاصطناعي باستخدام Inference.sh
غالبا ما يتطلب إنشاء سير عمل لفيديو الذكاء الاصطناعي مطابقة كل مهمة مع نموذج ونمط أمر مناسبين. ترشد هذه المهارة Claude وCodex وClaude Code خلال سير عمل inference.sh لإنشاء الفيديو والرسوم المتحركة ومزامنة الشفاه وأدوات الفيديو.
التصميم والإبداع عرض
📦
twitter-automation
50أتمتة منشورات Twitter/X والتفاعل
يمكن أن يؤدي النشر والتفاعل اليدويان على Twitter/X إلى إبطاء عمل الحملات. تستخدم هذه المهارة تطبيقات inference.sh CLI لتشغيل مهام النشر والوسائط والتفاعل المعتمدة.
التواصل عرض
📦
infsh-cli
38تشغيل تطبيقات الذكاء الاصطناعي باستخدام inference.sh CLI
تحتاج الفرق إلى واجهة واحدة للعديد من نماذج الذكاء الاصطناعي المستضافة وأدوات الوسائط. تساعد هذه المهارة الوكلاء على اكتشاف تطبيقات inference.sh وتشغيلها ومراقبتها من خلال CLI.
DevOps والبنية التحتية عرض
📦
agent-browser
38أتمتة جلسات المتصفح باستخدام مراجع العناصر
تكون مهام المتصفح اليدوية بطيئة عند تكرارها وصعبة التحكم بالنسبة للوكلاء. توجّه هذه المهارة الإجراءات عبر inference.sh باستخدام مراجع العناصر ولقطات الشاشة والفيديو وحالة الجلسة.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
python-async-patterns
85بناء Python غير متزامن موثوق
بواسطة 0xDarkMatter
غالبًا ما يفشل كود Python غير المتزامن بسبب الاستدعاءات الحاجبة، والمهام غير المحدودة، والتنظيف الضعيف. توفر هذه المهارة أنماط asyncio قابلة لإعادة الاستخدام، وأمثلة، ومراجع لخدمات متزامنة قوية.
البرمجة والتطوير عرض
📦
python-fastapi-patterns
85إنشاء واجهات API باستخدام FastAPI بأنماط قابلة لإعادة الاستخدام
بواسطة 0xDarkMatter
تحتاج مشاريع FastAPI إلى اختيارات متسقة للتحقق من الصحة، والتبعيات، والبرمجيات الوسيطة، والعمل في الخلفية. تمنح هذه المهارة Claude وCodex وClaude Code أنماطًا قابلة لإعادة الاستخدام لتطوير واجهات API عملية بلغة Python.
البرمجة والتطوير عرض
📦
python-typing-patterns
85إضافة أنماط أمان الأنواع في Python
بواسطة 0xDarkMatter
قد يكون تطبيق تعليقات الأنواع في Python باستمرار عبر المشاريع الحقيقية صعبا. تمنح هذه المهارة Claude وCodex وClaude Code أنماطا عملية لكتابة كود Python مكتوب الأنواع بشكل أكثر أمانا.
البرمجة والتطوير عرض
📦
building-agents
85بناء وكلاء Claude Code
بواسطة C0ntr0lledCha0s
يتطلب إنشاء وكلاء AI موثوقين مخططات واضحة وأدوات آمنة وخطوات مراجعة قابلة للتكرار. ترشد هذه المهارة تصميم الوكلاء والتحقق منهم وترحيلهم وصيانتهم ضمن سير عمل Claude Code.
البرمجة والتطوير عرض
📦
building-commands
84إنشاء أوامر Claude Code المائلة
بواسطة C0ntr0lledCha0s
تحتاج الفرق إلى سير عمل AI قابلة للتكرار وسهلة الاستدعاء والمراجعة. تساعد هذه المهارة على إنشاء أوامر Claude Code المائلة وتحديثها والتحقق منها وتوثيقها.
البرمجة والتطوير عرض
📦
creating-issues
84إنشاء GitHub Issues متسقة
بواسطة C0ntr0lledCha0s
تفقد الفرق وقتًا عندما تختلف عناوين issues والتصنيفات وبيانات المشروع الوصفية عبر المستودعات. توجه هذه المهارة Claude وCodex وClaude Code خلال إنشاء GitHub issues بشكل متسق.
البرمجة والتطوير عرض