📦

agent-tools

Name: agent-tools
Author: tool-belt

مراجعة المحتوى r1 حرج 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية

تشغيل تطبيقات الذكاء الاصطناعي السحابية من وكيلك

تحتاج الفرق إلى سير عمل وكيل واحد للعديد من نماذج الذكاء الاصطناعي السحابية وأدوات الوسائط. تساعد هذه المهارة Claude وCodex وClaude Code على استخدام inference.sh CLI للعثور على التطبيقات، وتشغيل المهام، وتتبع النتائج.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/tool-belt-agent-tools.md and its manifest at https://skillstore.io/api/skills/tool-belt-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/tool-belt-agent-tools.md manifest موقَّع GET /api/skills/tool-belt-agent-tools/manifest lockfile موقَّع GET /api/skills/tool-belt-agent-tools/lockfile

اختبرها

جارٍ استخدام "agent-tools". اعثر على تطبيق جيد لصورة تصورية سريعة وشغّله باستخدام prompt الخاص بي.

النتيجة المتوقعة:

يحدد الوكيل تطبيق صور مناسباً، ويجهّز الإدخال المطلوب، ويبدأ المهمة، ثم يعيد رابط النتيجة مع حالة المهمة.

جارٍ استخدام "agent-tools". تحقق من المدخلات التي يحتاجها تطبيق فيديو قبل أن أنفق الأرصدة.

النتيجة المتوقعة:

يجلب الوكيل تفاصيل التطبيق، ويلخّص الحقول المطلوبة، ويشير إلى الإعدادات الاختيارية، ثم ينتظر الموافقة قبل التنفيذ.

جارٍ استخدام "agent-tools". شغّل مهمة فيديو طويلة بدون حظر الجلسة.

النتيجة المتوقعة:

يرسل الوكيل المهمة بدون انتظار، ويسجل task ID، ويوفر أمراً للمتابعة للتحقق من الاكتمال.

التدقيق الأمني

حرج

v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static command-execution matches are Markdown examples rather than executable source code, but the remote pipe-to-shell installer guidance is a confirmed critical risk. The skill also documents automatic local file uploads and social media account actions, so safer install guidance and explicit user confirmations are needed.

الملفات التي تم فحصها

596

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (6)

حرج

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.

حرج

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.

حرج

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.

حرج

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.

مرتفع

SKILL.md:56-72 references/running-apps.md:21-42

Automatic Local File Uploads to Cloud Apps

The skill says the CLI automatically uploads local files when a path is supplied, including absolute, relative, and parent-directory paths. This can expose private files to remote apps if an agent selects paths without explicit user confirmation.

Multiple cited lines state that local paths are automatically uploaded and include broad path forms. The risk depends on agent behavior, so confidence is high but not absolute.

مرتفع

SKILL.md:49-50 SKILL.md:96 SKILL.md:117-118

Social Media Account Actions

The skill includes Twitter/X apps for posting, direct messages, follows, likes, and reposts. These actions can affect a user account if run without clear consent.

The cited lines explicitly document post, DM, follow, like, and repost capabilities. The risk depends on authorization and confirmation controls.

عناصر مراجعة القدرات (9)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

references/running-apps.md:41

Path traversal sequence

- Relative paths: `./image.png`, `../data/video.mp4`

The skill documents parent-directory paths as supported local upload inputs. Because the CLI auto-uploads local files, this can expand access beyond the current working directory if an agent selects such paths.

متوسط

SKILL.md:26

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command derives a download URL through shell substitution from a live remote manifest. Even as documentation, this is a risky install pattern because remote content influences the shell command and binary source.

منخفض

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.

منخفض

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.

منخفض

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.

منخفض

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.

منخفض

SKILL.md:20

Hardcoded URL

> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and

This prose points to the remote install script used by the install flow. It is expected documentation, but the endpoint is part of an executable installer trust chain.

منخفض

SKILL.md:25

Hardcoded URL

> curl -LO https://dist.inference.sh/cli/checksums.txt

The command downloads checksums from an external distribution domain as part of manual installation. This is a real network trust dependency, though not malicious by itself.

منخفض

SKILL.md:26

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command downloads a manifest and binary URL from an external distribution domain. This is legitimate install guidance, but remote content influences what gets installed.

عوامل الخطر

🌐 الوصول إلى الشبكة (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:138 SKILL.md:139 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144

🔑 متغيرات البيئة (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 الوصول إلى نظام الملفات (5)

references/cli-reference.md:84 references/cli-reference.md:84 references/running-apps.md:41 SKILL.md:31 SKILL.md:31

⚙️ الأوامر الخارجية (20)

الأنماط المكتشفة

Pipe to shell pattern×4

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/tool-belt-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tool-belt-agent-tools/security.svg)](https://skillstore.io/skills/tool-belt-agent-tools?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/tool-belt-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tool-belt-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/tool-belt-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

tool-belt. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tool-belt-agent-tools/audits/5

اقتباس BibTeX

@techreport{tool-belt-tool-belt-agent-tools-2026,
  author = {tool-belt},
  title = {agent-tools security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/tool-belt-agent-tools/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "tool-belt"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tool-belt-agent-tools/audits/5"
identifiers:
  - type: other
    value: "skillstore:tool-belt-agent-tools:audit:5"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

20 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

tul-sh موصى به

tul-sh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 59

تم التحديث

2026-09-09

toolshell

toolshell-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 56

تم التحديث

2026-09-09

inferen-sh

inferen-sh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 47

تم التحديث

2026-09-09

tool-belt الحالي

tool-belt-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 46

تم التحديث

2026-09-09

inferencesh

inferencesh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 44

تم التحديث

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 43

تم التحديث

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 43

تم التحديث

2026-09-09

inf-sh

inf-sh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

inference-skills

inference-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

inference-shell

inference-shell-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

qu-skills

qu-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 41

تم التحديث

2026-09-09

infsh-skills

infsh-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 41

تم التحديث

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 40

تم التحديث

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 40

تم التحديث

2026-09-09

inference-sh-0

inference-sh-0-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 39

تم التحديث

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 38

تم التحديث

2026-09-09

101-skills

101-skills-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 38

تم التحديث

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 36

تم التحديث

2026-09-09

skillssh

skillssh-agent-tools

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء نماذج أولية لسير عمل وسائط الذكاء الاصطناعي

اعثر على تطبيقات الصور والفيديو والصوت و3D، ثم شغّل تجارب سريعة بدون إدارة بنية GPU التحتية.

أتمتة عمليات النماذج

ولّد مدخلات نموذجية، وشغّل مهام التطبيقات، واستطلع حالة المهام، واحفظ المخرجات أثناء التطوير أو التقييم.

بحث خيارات تطبيقات الذكاء الاصطناعي

ابحث في التطبيقات المتاحة حسب الفئة وقارن القدرات قبل اختيار الأدوات لسير عمل منتج.

جرّب هذه الموجّهات

العثور على التطبيقات حسب الفئة

استخدم infsh لعرض تطبيقات توليد الصور المتاحة. لخّص أقوى الخيارات واذكر أي تطبيق ستختبره أولاً.

فحص تطبيق قبل تشغيله

استخدم infsh للحصول على تفاصيل google/veo-3-1-fast. اشرح المدخلات المطلوبة قبل تشغيل أي شيء.

تشغيل مهمة وتتبعها

أنشئ إدخالاً نموذجياً لـ falai/flux-dev-lora، وساعدني في تعديل prompt، ثم شغّل المهمة، وبعدها تحقق من حالة النتيجة.

بناء سير عمل متعدد الخطوات

صمّم سير عمل infsh يولّد صورة، ويحوّلها إلى فيديو قصير، ويحفظ نتيجة كل مهمة بأسماء ملفات واضحة.

أفضل الممارسات

تأكد من التكاليف والنشر الخارجي وعمليات تحميل الملفات قبل تشغيل أمر infsh.
استخدم ملفات الإدخال النموذجية للتحقق من المخططات قبل إرسال مهام مكلفة.
أبقِ مفاتيح API خارج المطالبات والسجلات والطرفيات المشتركة وملفات النتائج المحفوظة.