📦

infsh-cli

Name: infsh-cli
Author: halt-catch-fire

Inhaltsrevision r1 Kritisch 🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff⚙️ Externe Befehle

KI-Apps über die inference.sh CLI ausführen

KI-Teams wechseln häufig zwischen vielen Modell-APIs und Tools. Dieser Skill führt Claude, Codex und Claude Code durch Aufgaben mit der inference.sh CLI.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/halt-catch-fire-infsh-cli.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/halt-catch-fire-infsh-cli.md Signiertes manifest GET /api/skills/halt-catch-fire-infsh-cli/manifest Signiertes lockfile GET /api/skills/halt-catch-fire-infsh-cli/lockfile

Testen

„infsh-cli“ wird verwendet. Finde eine schnelle Videoerzeugungs-App für eine Drohnenaufnahme in den Bergen.

Erwartetes Ergebnis:

Der Assistent empfiehlt eine geeignete Video-App, listet erforderliche Eingabefelder auf, schätzt die voraussichtliche Wartezeit und fragt nach, bevor Credits verbraucht werden.

„infsh-cli“ wird verwendet. Verwandle mein Produktfoto in einen kurzen Social-Clip.

Erwartetes Ergebnis:

Der Assistent bestätigt den lokalen Dateipfad, wählt eine Bild-zu-Video-App aus, beschreibt den Upload-Schritt und wartet auf die Freigabe.

„infsh-cli“ wird verwendet. Prüfe das Ergebnis meiner lang laufenden Generierungsaufgabe.

Erwartetes Ergebnis:

Der Assistent ruft den Aufgabenstatus ab, fasst den Fortschritt zusammen und erklärt, wo abgeschlossene Medienlinks zu finden sind.

Sicherheitsaudit

Kritisch

v4 • 9.7.2026 Versionsbericht öffnen

The skill is a community CLI integration that intentionally runs external commands and contacts inference.sh services. The remote installer uses curl piped to sh in multiple files, and local file upload plus Twitter/X automation create high-impact side effects that require explicit user confirmation.

Gescannte Dateien

608

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (7)

Kritisch

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command downloads a remote script and executes it immediately with sh. Users and agents cannot inspect or pin the installer before execution.

Kritisch

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall path repeats the same curl-to-shell installer pattern. This remains a critical supply-chain execution risk even if the endpoint is legitimate.

Kritisch

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The CLI reference repeats the curl-to-shell installer. Direct execution of remote installer code is a critical supply-chain pattern.

Kritisch

SKILL.md:18

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The primary install instruction pipes a remote script directly to sh. This is a critical remote-code execution and supply-chain pattern.

Hoch

SKILL.md:58-73 references/running-apps.md:21-41

Automatic Local File Uploads to External Apps

The skill tells agents that the CLI automatically uploads local paths when supplied as inputs. This can disclose private files if a model selects paths without explicit user approval.

Both cited sections explicitly describe automatic uploads of local paths and show absolute, relative, and home-directory examples. The risk depends on user approval, but the capability is clearly documented.

Hoch

SKILL.md:51-52 SKILL.md:98-99 SKILL.md:120-121

Social Media Account Actions

The skill includes Twitter/X posting, media posting, direct message, follow, like, and retweet workflows. These actions can affect external accounts and require explicit user confirmation.

The skill names concrete Twitter/X commands for posting and related account interactions. These are intentional capabilities, not just pattern matches.

Hoch

SKILL.md:4 references/cli-reference.md:63-73

Broad Belt Command Permission

The skill grants Bash access to all belt subcommands, while the reference includes deployment and source-pull operations. This broad permission expands the blast radius beyond simple app execution.

The allowed-tools entry permits belt with any arguments, and the CLI reference documents development commands such as deploy and pull. The exact account impact depends on credentials, so confidence is high but not absolute.

Elemente der Fähigkeitsprüfung (27)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Kritisch

SKILL.md:17-20

Ruby/shell backtick execution

```bash

The fenced shell block includes curl piped to sh followed by login. The installer step executes remotely downloaded code before local inspection.

Hoch

SKILL.md:25-34

Ruby/shell backtick execution

> ```bash

The manual install block downloads remote assets, parses a remote manifest, verifies checksums, extracts an archive, and moves an executable into PATH. This is a legitimate install flow but has supply-chain and local persistence risk.

Hoch

SKILL.md:62-74

Ruby/shell backtick execution

```bash

These commands run belt with local media paths that are automatically uploaded to external apps, and one example posts media to X/Twitter. That creates data disclosure and account-action risk.

Hoch

SKILL.md:28

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command builds a download URL from a remote manifest using shell command substitution. Even in documentation, this dynamic install pattern is risky and hard to audit.

Hoch

SKILL.md:25-34

Template literal with command substitution

> ```bash

The manual install block contains dynamic command substitution inside a remote download flow. This makes the installer path less transparent and increases supply-chain risk.

Hoch

SKILL.md:33

Hidden file in home directory

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The manual install flow moves a downloaded executable into ~/.local/bin, placing persistent code in the user PATH. It is user-directed but has real local persistence impact.

Mittel

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

The line instructs users to install another skill through npx, which performs a network package operation. This is legitimate setup guidance but carries supply-chain risk.

Mittel

SKILL.md:38-56

Ruby/shell backtick execution

```bash

The quick examples run hosted apps through belt, including web search and Twitter posting. These external CLI actions can create network and account side effects.

Mittel

SKILL.md:74-80

Ruby/shell backtick execution

```

The range transitions into a command table and includes a remote app-store operation. The pattern is broad, but it does point to external CLI activity.

Mittel

SKILL.md:80-81

Ruby/shell backtick execution

| Browse the app store | `belt app store` |

The belt app store command queries the public app store over the network. There is no injection evidence, but it is still external command execution.

Mittel

SKILL.md:81-82

Ruby/shell backtick execution

| Search the store | `belt app store search "flux"` |

The store search command sends a user query to the external service. This is intended behavior, but it is a real networked CLI operation.

Mittel

SKILL.md:82-83

Ruby/shell backtick execution

| Filter by category | `belt app store --category image` |

Filtering the remote app store still invokes the external belt CLI service. The risk is limited but the command has network side effects.

Mittel

SKILL.md:83-84

Ruby/shell backtick execution

| List your apps | `belt app list` |

Listing user apps queries account-specific remote data through belt. This can expose workspace metadata to the agent and terminal output.

Mittel

SKILL.md:84-85

Ruby/shell backtick execution

| Get app details | `belt app get google/veo-3-1-fast` |

Getting app details calls the external service for app metadata and schemas. It is expected functionality but remains a networked CLI action.

Mittel

SKILL.md:85-86

Ruby/shell backtick execution

| Generate sample input | `belt app sample google/veo-3-1-fast --save input.json` |

Generating a sample input can fetch app schema data and write an input file locally. This is legitimate but still an external command with filesystem effects.

Mittel

SKILL.md:86-87

Ruby/shell backtick execution

| Run app | `belt app run google/veo-3-1-fast --input input.json` |

Running an app submits user-provided inputs to a hosted service. This is the core feature, but it can transmit data and incur external side effects.

Mittel

SKILL.md:87-88

Ruby/shell backtick execution

| Run without waiting | `belt app run <app> --input input.json --no-wait` |

Running without waiting submits a background task to the hosted service. This can transmit data and consume account resources asynchronously.

Mittel

SKILL.md:88-104

Ruby/shell backtick execution

| Check task status | `belt task get <task-id>` |

Checking task status retrieves remote task data and results through the external CLI. It is intended, but it remains account-scoped external command execution.

Mittel

SKILL.md:104-130

Ruby/shell backtick execution

```bash

The related skills block uses npx commands to install multiple additional remote skills. That expands the trusted code surface and introduces package supply-chain risk.

Mittel

SKILL.md:33

Hidden file access

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The same install flow writes into a hidden home-directory path. This is normal for user binaries, but it still modifies persistent executable search paths.

Niedrig

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in a curl pipeline to a shell installer, so it drives network download for executable code. The hardcoded domain is expected for setup but still creates remote code supply-chain risk.

Niedrig

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in a reinstall command that pipes a remote script to the shell. This is an expected installer endpoint, but it is still executable network content.

Niedrig

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The hardcoded URL appears inside the CLI installation command that executes remote content. It is legitimate setup documentation but still a network execution dependency.

Niedrig

SKILL.md:18

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in the curl-to-shell install command. The endpoint is expected, but it directly supplies executable installer content.

Niedrig

SKILL.md:22

Hardcoded URL

> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and

The link points to the install script discussed by the setup instructions. It is not execution by itself, but it supports the remote installer flow.

Niedrig

SKILL.md:27

Hardcoded URL

> curl -LO https://dist.inference.sh/cli/checksums.txt

The command downloads checksums from a hardcoded distribution endpoint during manual install. This is legitimate verification support but still an external install dependency.

Niedrig

SKILL.md:28

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command fetches a remote manifest to select an installer artifact. This is an external dependency in an installation flow.

Risikofaktoren

🌐 Netzwerkzugriff (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:9 SKILL.md:13 SKILL.md:18 SKILL.md:22 SKILL.md:27 SKILL.md:28 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:146 SKILL.md:147

🔑 Umgebungsvariablen (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:79

📁 Dateisystemzugriff (5)

references/cli-reference.md:91 references/cli-reference.md:91 references/running-apps.md:41 SKILL.md:33 SKILL.md:33

⚙️ Externe Befehle (22)

Erkannte Muster

Pipe to shell pattern×4

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/halt-catch-fire-infsh-cli/security.svg)](https://skillstore.io/skills/halt-catch-fire-infsh-cli?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/halt-catch-fire-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

halt-catch-fire. (2026). infsh-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4

BibTeX-Zitat

@techreport{halt-catch-fire-halt-catch-fire-infsh-cli-2026,
  author = {halt-catch-fire},
  title = {infsh-cli security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "halt-catch-fire"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4"
identifiers:
  - type: other
    value: "skillstore:halt-catch-fire-infsh-cli:audit:4"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

9 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

inferen-sh Empfohlen

inferen-sh-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 75

Aktualisiert

2026-09-09

qu-skills

qu-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 51

Aktualisiert

2026-09-09

tool-belt

tool-belt-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

skillssh

skillssh-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

inference-skills

inference-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

infsh-skills

infsh-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 40

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 40

Aktualisiert

2026-09-09

halt-catch-fire Aktuell

halt-catch-fire-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 31

Aktualisiert

2026-09-09

101-skills

101-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 5

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Medien-Assets erstellen

Generiere Bilder, Videos, Avatare, Audio und 3D-Assets über gehostete Modell-Apps.

Modell-Workflows evaluieren

Entdecke Apps, prüfe Schemas, führe Beispiele aus und vergleiche Modellausgaben in einem einzigen CLI-Workflow.

Genehmigte externe Aktionen ausführen

Nutze Such-Apps oder genehmigte Twitter/X-Workflows, nachdem Prompts, Medien und Kontoaktionen bestätigt wurden.

Diese Prompts ausprobieren

Eine App finden

Finde eine inference.sh-App für Bildgenerierung. Zeige die besten Optionen und erkläre, welche zu meinem Prompt passt.

Eine einfache Aufgabe ausführen

Nutze inference.sh, um aus diesem Prompt ein Bild zu generieren. Frage nach, bevor du einen Befehl ausführst, der Credits verbraucht.

Lokale Medien sicher verwenden

Bereite einen Bild-zu-Video-Lauf mit meiner lokalen Datei vor. Bestätige vor dem Upload den exakten Dateipfad mit mir.

Mehrstufige Arbeit orchestrieren

Plane einen Workflow, der das Web durchsucht, einen Medien-Prompt entwirft, ein Videomodell ausführt und die Aufgabe bis zum Abschluss verfolgt.

Bewährte Praktiken

Bestätige App-Namen, Eingaben, Kosten und kontoändernde Aktionen, bevor Befehle ausgeführt werden.
Nutze Beispieleingaben und App-Schemas, bevor teure oder lang laufende Jobs übermittelt werden.
Prüfe jeden lokalen Dateipfad, bevor du der CLI erlaubst, Dateien hochzuladen.

Vermeiden

Leite keine Remote-Installer-Skripte ohne Überprüfung in eine Shell weiter.
Lass Agenten keine lokalen Dateipfade ohne Benutzerfreigabe auswählen.
Automatisiere kein Posten oder Versenden von Nachrichten auf Twitter/X ohne finale Benutzervorschau.