📦

agent-tools

Name: agent-tools
Author: inference-sh-7

Inhaltsrevision r1 Kritisch 🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff⚙️ Externe Befehle

Cloud-KI-Apps über Ihren Agenten ausführen

Teams benötigen einen einheitlichen Workflow für viele gehostete KI-Modelle und Medienwerkzeuge. Dieser Skill gibt Agenten strukturierte Anleitung zur inference.sh CLI für Auffindung, Ausführung und Ergebnisnachverfolgung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-7-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-7-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/inference-sh-7-agent-tools.md Signiertes manifest GET /api/skills/inference-sh-7-agent-tools/manifest Signiertes lockfile GET /api/skills/inference-sh-7-agent-tools/lockfile

Testen

„agent-tools“ wird verwendet. Eine Bildgenerierungs-App für Produkt-Mockups finden.

Erwartetes Ergebnis:

Eine priorisierte Auswahlliste von Bild-Apps.
Eine empfohlene App mit Begründung, warum sie passt.
Einrichtungshinweise und Bestätigungsprüfpunkte vor der Ausführung.

„agent-tools“ wird verwendet. Ein kurzes Video aus einem Prompt generieren und die Aufgabe verfolgen.

Erwartetes Ergebnis:

Eine ausgewählte Video-App und ein Plan für die erforderlichen Eingaben.
Eine Bestätigungsanfrage vor dem Ausführen des Auftrags.
Anleitung zur Aufgabenverfolgung und Schritte zum Abrufen der Ergebnisse.

„agent-tools“ wird verwendet. Websuche verwenden, um aktuelle Informationen zu einem Thema zu sammeln.

Erwartetes Ergebnis:

Eine Empfehlung für eine Such-App.
Ein Abfrageplan für das angefragte Thema.
Eine prägnante Ergebniszusammenfassung mit Hinweisen zum Umgang mit Quellen.

Sicherheitsaudit

Kritisch

v5 • 9.7.2026 Versionsbericht öffnen

Confirmed risks are concentrated in remote installer guidance that pipes downloaded content into a shell and uses dynamic command substitution. Most hardcoded URL, environment variable, filesystem, and Markdown backtick findings are documentation or legitimate CLI references. A semantic concern remains because the skill can guide public Twitter/X actions through the infsh CLI.

Gescannte Dateien

554

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (5)

Kritisch

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remote HTTPS response directly into a shell. A compromised endpoint, DNS path, or transport trust failure would execute attacker-controlled installer code.

Kritisch

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall command pipes a remote HTTPS response directly into a shell. This is a real remote code execution risk if the installer endpoint is compromised.

Kritisch

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The installation reference pipes downloaded script content directly into sh. That pattern can execute attacker-controlled code if the remote installer or delivery path is compromised.

Kritisch

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The skill recommends piping a remote installer directly to sh. That can execute arbitrary code if the installer endpoint or delivery path is compromised.

Hoch

SKILL.md:49-50 SKILL.md:78

Public External Action Automation

The skill documents running inference.sh apps that post to Twitter/X, including a direct post-tweet example. These commands can publish content through a connected account and need explicit user confirmation.

The SKILL.md examples explicitly include x/post-tweet and list Twitter/X actions. This is clear side-effecting external automation, not a pattern-match duplicate.

Elemente der Fähigkeitsprüfung (7)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:26

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The manual install block evaluates a remote manifest through command substitution to choose a download URL. This increases install risk because the selected artifact source is hidden inside shell expansion.

Mittel

SKILL.md:23-32

Template literal with command substitution

> ```bash

The cited manual install block contains the dynamic command-substitution download flow. It is documentation, but users or agents may execute it during installation.

Niedrig

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This URL is part of a remote installer command that downloads executable script content from the network. The URL itself is expected, but it supports a risky install flow and should remain visible as a low network risk.

Niedrig

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This URL is part of a reinstall command that downloads executable script content from the network. It supports the same risky remote installer flow as the install section.

Niedrig

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This URL is used in a remote installer command that fetches executable content from the network. It is expected for installation, but it is still part of a risky install path.

Niedrig

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This URL is embedded in a remote installer command that fetches executable content. The URL is expected, but it supports a risky pipe-to-shell install flow.

Niedrig

SKILL.md:26

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

This URL is used inside command substitution that fetches a manifest to select a binary download. It is a real network dependency in the install path.

Risikofaktoren

🌐 Netzwerkzugriff (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:129 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126

🔑 Umgebungsvariablen (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 Dateisystemzugriff (4)

references/cli-reference.md:84 references/cli-reference.md:84 SKILL.md:31 SKILL.md:31

⚙️ Externe Befehle (18)

SKILL.md:15-18 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-32 SKILL.md:32-36 SKILL.md:36-54 SKILL.md:54-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-83 SKILL.md:83-109 SKILL.md:26 SKILL.md:23-32

Erkannte Muster

Pipe to shell pattern×4

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-7-agent-tools/security.svg)](https://skillstore.io/skills/inference-sh-7-agent-tools?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/inference-sh-7-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-7-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/inference-sh-7-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

inference-sh-7. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5

BibTeX-Zitat

@techreport{inference-sh-7-inference-sh-7-agent-tools-2026,
  author = {inference-sh-7},
  title = {agent-tools security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5"
identifiers:
  - type: other
    value: "skillstore:inference-sh-7-agent-tools:audit:5"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

20 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

tul-sh Empfohlen

tul-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 59

Aktualisiert

2026-09-09

toolshell

toolshell-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 56

Aktualisiert

2026-09-09

inferen-sh

inferen-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

tool-belt

tool-belt-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

inferencesh

inferencesh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 44

Aktualisiert

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

inference-sh-7 Aktuell

inference-sh-7-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

inf-sh

inf-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

inference-skills

inference-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

inference-shell

inference-shell-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

qu-skills

qu-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

infsh-skills

infsh-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 40

Aktualisiert

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 40

Aktualisiert

2026-09-09

inference-sh-0

inference-sh-0-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 39

Aktualisiert

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 38

Aktualisiert

2026-09-09

101-skills

101-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 38

Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 36

Aktualisiert

2026-09-09

skillssh

skillssh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 9

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

KI-Funktionen prototypisieren

Gehostete Modelle finden, Schemas prüfen, Beispieleingaben generieren und Testaufträge ausführen, ohne separate Integrationen zu bauen.

Medien-Assets generieren

Apps zur Bild-, Video-, Audio- und 3D-Generierung über einen konsistenten Befehlsworkflow ausführen.

Such- und LLM-Aufgaben ausführen

Such- und LLM-Apps für Recherche, Zusammenfassung, Antwortgenerierung und Aufgabenverfolgung verwenden.

Diese Prompts ausprobieren

Eine App finden

Use agent-tools to search inference.sh for [task]. Compare relevant apps and recommend one option.

Einen einfachen Auftrag ausführen

Use agent-tools to generate a sample input for [app]. Explain required fields and run it after I approve.

Einen Medien-Workflow erstellen

Use agent-tools to create a workflow that generates [asset], tracks the task, and saves the result.

Eine Multi-App-Pipeline betreiben

Use agent-tools to discover, validate, and run inference.sh apps for [pipeline]. Include cost, privacy, and confirmation checkpoints.

Bewährte Praktiken

Konto, Kosten und Datensensibilität bestätigen, bevor Cloud-Apps ausgeführt werden.
Beispieleingaben generieren und prüfen, bevor eine Produktionsaufgabe eingereicht wird.
Vor Social-Media-Aktionen oder anderen kontoändernden Aktionen ausdrückliche Genehmigung einholen.

Vermeiden

Installationsbefehle nicht ausführen, ohne das heruntergeladene Artefakt zu verifizieren.
Keine Geheimnisse, privaten Daten oder regulierten Inhalte ohne Genehmigung als Modelleingabe einreichen.
Twitter/X-Aktionen nicht ohne klare Nutzeranfrage und Bestätigung automatisieren.