Fähigkeiten agent-tools
📦

agent-tools

Inhaltsrevision r1 Kritisch 🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff⚙️ Externe Befehle

KI-Apps mit Inference CLI ausführen

Teams benötigen häufig mehrere gehostete KI-Modelle, doch der Wechsel zwischen APIs verlangsamt Routinearbeiten. Diese Skill führt Claude, Codex und Claude Code durch Workflows mit der belt CLI.

Unterstützt: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/halt-catch-fire-agent-tools.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/halt-catch-fire-agent-tools.md Signiertes manifest GET /api/skills/halt-catch-fire-agent-tools/manifest Signiertes lockfile GET /api/skills/halt-catch-fire-agent-tools/lockfile

Testen

„agent-tools“ wird verwendet. Schnelle Apps zur Videogenerierung suchen.

Erwartetes Ergebnis:

  • Drei passende Apps werden mit Anbieter, Kategorie und erwarteten Prompt-Feldern aufgelistet.
  • Die Antwort empfiehlt eine App für Geschwindigkeit und eine App für Qualität.
  • Es wird kein Auftrag übermittelt, bis der Benutzer eine bestimmte App genehmigt.

„agent-tools“ wird verwendet. Einen Bild-Upscaling-Auftrag mit meiner genehmigten Datei ausführen.

Erwartetes Ergebnis:

Der Assistent bestätigt den exakten Dateipfad, übermittelt die ausgewählte App, meldet die Aufgabenkennung und gibt den Ergebnislink zurück, sobald er bereit ist.

„agent-tools“ wird verwendet. Eine Recherchezusammenfassung mit Suche und einem LLM erstellen.

Erwartetes Ergebnis:

Der Assistent wählt Such- und Sprach-Apps aus, fragt vor der Remote-Ausführung nach und fasst anschließend Quellen und generierte Erkenntnisse zusammen.

Sicherheitsaudit

Kritisch
v3 • 6.7.2026 Versionsbericht öffnen

The audit confirms critical risk from repeated remote installer commands that pipe fetched content into a shell. Most placeholder API key, documentation link, and benign path examples are false positives, but the skill also documents local file uploads and Twitter or X account actions that need explicit user control.

5
Gescannte Dateien
599
Analysierte Zeilen
18
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (6)

Kritisch
references/authentication.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes content fetched from a remote URL directly into sh. That can execute arbitrary installer code if the endpoint or transport is compromised.
Kritisch
references/authentication.md:44
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instruction repeats the remote pipe-to-shell pattern. It creates the same arbitrary code execution risk during update or recovery.
Kritisch
references/cli-reference.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation example pipes a remote script directly into sh. This is a high-risk installer pattern because fetched content executes immediately.
Kritisch
SKILL.md:18
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The install instruction executes remote content immediately through sh. This is a classic high-risk pattern for arbitrary code execution during setup.
Hoch
SKILL.md:58-74references/running-apps.md:21-42
Sensitive Local File Upload Capability
The skill says the CLI automatically uploads local file paths to remote apps, including image, audio, and media examples. An agent could expose local data if it selects paths without explicit user approval.
Both cited sections explicitly describe automatic local file uploads and show local path inputs. The risk is contextual data exposure, not just a path syntax match.
Mittel
SKILL.md:51-52SKILL.md:98SKILL.md:119-120
Social Media Account Action Automation
The skill advertises Twitter or X posting and account actions, including posts, media creation, direct messages, follows, likes, and retweets. These actions can affect user accounts and can enable spam or unauthorized activity if run without review.
The cited lines show a posting example, list account-action app names, and link a Twitter automation skill. The abuse risk depends on credentials and user approval, so severity is medium.
Elemente der Fähigkeitsprüfung (18)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
SKILL.md:25-34
Ruby/shell backtick execution
> ```bash
The manual install block downloads artifacts, evaluates command substitution from a remote manifest, extracts an archive, and moves a binary into PATH. Those are real external command and supply-chain risks.
Hoch
SKILL.md:28
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command substitution derives a download URL from a remote manifest and passes it to curl. Remote manifest contents influence what binary is downloaded.
Hoch
SKILL.md:25-34
Template literal with command substitution
> ```bash
The manual install snippet combines remote downloads, command substitution, archive extraction, and installing a binary into PATH. This is a real supply-chain execution risk.
Hoch
SKILL.md:33
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install moves a downloaded binary into ~/.local/bin, adding an external executable to the user PATH. This is a standard location but a real trust risk.
Mittel
SKILL.md:7
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line tells users to run npx to install another skill, which can execute package manager code and modify the agent environment. This is expected setup, but it is a real supply-chain action.
Mittel
SKILL.md:17-20
Ruby/shell backtick execution
```bash
The bash block includes a remote installer and a login command. Even though it is documentation, it guides execution of external commands during setup.
Mittel
SKILL.md:38-56
Ruby/shell backtick execution
```bash
The quick examples run cloud apps and include a Twitter post command, so they can send prompts or account actions to external services. The commands are core functionality but still security-relevant.
Mittel
SKILL.md:62-74
Ruby/shell backtick execution
```bash
The local file upload examples run belt commands that send local image, audio, or media paths to remote apps. This can expose local data if used without confirmation.
Mittel
SKILL.md:85-86
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
The command runs a remote app using local input, which may transmit data and incur side effects depending on the app. It is intended functionality but security-relevant.
Mittel
SKILL.md:86-87
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
The no-wait command submits a remote job in the background, so it can continue consuming resources after the agent returns. It should require clear user intent.
Mittel
SKILL.md:103-129
Ruby/shell backtick execution
```bash
The related-skills block tells users to run multiple npx skill installation commands. Installing additional skills can expand agent capabilities and supply-chain exposure.
Mittel
SKILL.md:33
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes an installed binary under a hidden home-directory path. It is normal user-local installation, but it changes executable state.
Niedrig
references/authentication.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is fetched as part of an installer command, so users must trust a remote endpoint before installing software. The network call is expected, but it is a real supply-chain trust boundary.
Niedrig
references/authentication.md:44
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This reinstall command fetches the installer from an external URL. It is intended setup behavior, but it still depends on remote code delivery.
Niedrig
references/cli-reference.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the CLI installation command. It is expected for setup, but it introduces an external software delivery dependency.
Niedrig
SKILL.md:18
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is fetched as the source of a pipe-to-shell installer. The network destination is expected, but it is part of a real installer trust boundary.
Niedrig
SKILL.md:27
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
This command downloads a checksum file from an external distribution host as part of manual install. The network access is expected but part of the software supply chain.
Niedrig
SKILL.md:28
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command fetches a remote manifest to choose a binary download URL. The network response influences the installation flow.

Risikofaktoren

🌐 Netzwerkzugriff (17)
references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:9 SKILL.md:13 SKILL.md:18 SKILL.md:22 SKILL.md:27 SKILL.md:28 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:146
🔑 Umgebungsvariablen (3)
references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:79
📁 Dateisystemzugriff (5)
references/cli-reference.md:91 references/cli-reference.md:91 references/running-apps.md:41 SKILL.md:33 SKILL.md:33
⚙️ Externe Befehle (21)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-103 SKILL.md:103-129 SKILL.md:28 SKILL.md:25-34

Erkannte Muster

Pipe to shell pattern×4
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/halt-catch-fire-agent-tools/security.svg)](https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

halt-catch-fire. (2026). agent-tools security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3

BibTeX-Zitat

@techreport{halt-catch-fire-halt-catch-fire-agent-tools-2026, author = {halt-catch-fire}, title = {agent-tools security audit report (audit version 3)}, institution = {Skillstore}, year = {2026}, number = {3}, url = {https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "agent-tools security audit report (audit version 3)" version: "unspecified" type: report authors: - name: "halt-catch-fire" date-released: "2026-07-06" url: "https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3" identifiers: - type: other value: "skillstore:halt-catch-fire-agent-tools:audit:3" description: "Skillstore immutable audit report identifier"

Varianten vergleichen

20 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung
tul-sh Empfohlen

tul-sh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 64
Aktualisiert

2026-09-09

toolshell

toolshell-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 63
Aktualisiert

2026-09-09

inferen-sh

inferen-sh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 52
Aktualisiert

2026-09-09

tool-belt

tool-belt-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 51
Aktualisiert

2026-09-09

inferencesh

inferencesh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 49
Aktualisiert

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 48
Aktualisiert

2026-09-09

inference-skills

inference-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 47
Aktualisiert

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 47
Aktualisiert

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 47
Aktualisiert

2026-09-09

qu-skills

qu-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 46
Aktualisiert

2026-09-09

infsh-skills

infsh-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 46
Aktualisiert

2026-09-09

inf-sh

inf-sh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 46
Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 46
Aktualisiert

2026-09-09

inference-shell

inference-shell-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 46
Aktualisiert

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 45
Aktualisiert

2026-09-09

101-skills

101-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 43
Aktualisiert

2026-10-12

inference-sh-0

inference-sh-0-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 43
Aktualisiert

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 42
Aktualisiert

2026-09-09

halt-catch-fire Aktuell

halt-catch-fire-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 41
Aktualisiert

2026-09-09

skillssh

skillssh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 13
Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
45
Architektur
85
Wartbarkeit
87
Inhalt
67
Gemeinschaft
91
Spezifikationskonformität

Was Sie erstellen können

Multimodale Workflows prototypisieren

Entdecke Bild-, Video-, Audio-, Such- und LLM-Apps und vergleiche anschließend Eingaben und Ausgaben in einem einzigen CLI-Ablauf.

Aufgaben zur Mediengenerierung automatisieren

Führe gehostete Bild-, Video-, Upscaling-, Avatar- und Utility-Apps aus, ohne lokale GPU-Infrastruktur zu verwalten.

Rechercheaufträge aus einem Agenten ausführen

Nutze Such- und LLM-Apps aus einer Agentensitzung heraus, verfolge anschließend den Aufgabenstatus und rufe Ergebnislinks ab.

Diese Prompts ausprobieren

Eine App finden 
Use agent-tools to search the inference.sh app store for image generation apps. Show three options and the required inputs.
Einen einfachen Auftrag ausführen 
Use agent-tools to prepare a small text-to-image job with my prompt. Ask before submitting the remote job.
Einen langen Auftrag verfolgen 
Use agent-tools to submit a video generation job without waiting. Then show status checks and result retrieval steps.
Einen mehrstufigen Workflow erstellen 
Use agent-tools to discover apps, generate sample inputs, run an image-to-video workflow, and summarize every remote action before execution.

Bewährte Praktiken

  • Vor der Installation von CLIs, dem Hochladen von Dateien oder dem Posten bei externen Diensten ausdrücklich um Zustimmung bitten.
  • Beispieleingaben generieren, bevor unbekannte Apps ausgeführt werden.
  • App-Versionen für wiederholbare Workflows pinnen, sofern verfügbar.

Vermeiden

  • Remote-Installer in unbeaufsichtigten Workflows nicht in eine Shell pipen.
  • Keine umfassenden Verzeichnisse oder sensiblen lokalen Dateien als App-Eingaben hochladen.
  • Keine Social-Media-Aktionen ohne vom Benutzer geprüften Text und Kontobestätigung verwenden.

Häufig gestellte Fragen

Erfordert diese Skill ein Konto?
Ja. Sie erfordert eine inference.sh-Authentifizierung über belt login oder einen API-Schlüssel.
Kann sie Modelle lokal ausführen?
Nein. Sie sendet Anfragen über inference.sh an Cloud-Apps. Lokale GPU-Hardware ist nicht erforderlich.
Kann sie lokale Dateien hochladen?
Ja. Die CLI kann als Eingaben übergebene Dateipfade hochladen. Prüfe die Pfade vor der Ausführung.
Kann sie auf Twitter oder X posten?
Die Skill dokumentiert X-Automatisierungs-Apps. Verwende sie nur mit ausdrücklicher Zustimmung und gültigen Zugangsdaten.
Funktioniert sie in Claude Code und Codex?
Ja. Sie erklärt Unterstützung für Claude, Codex und Claude Code.
Was sollte ich vor dem Ausführen von Befehlen prüfen?
Bestätige App-Namen, Eingabeschema, Kosten, Zugangsdaten, Dateipfade und kontoverändernde Aktionen.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/halt-catch-fire/skills/tree/main/tools/agent-tools/

Ref.

a06681402992ceae98ba04d54cfd4ab004862696

Aktualität der Wartung

18.7.2026

Nutzung

3 Downloads · 0 Aufrufe

Dateistruktur

📁 references/

📄 app-discovery.md

📄 authentication.md

📄 cli-reference.md

📄 running-apps.md

📄 SKILL.md