📦

agent-tools

Name: agent-tools
Author: inference-sh-8

Inhaltsrevision r1 Kritisch 🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff⚙️ Externe Befehle

KI-Apps mit inference.sh ausführen

Teams benötigen einen einzigen CLI-Workflow für viele gehostete KI-Modelle und Medien-Tools. Diese Skill hilft Claude, Codex und Claude Code dabei, Apps zu entdecken, Aufgaben auszuführen und Ergebnisse nachzuverfolgen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-8-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-8-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/inference-sh-8-agent-tools.md Signiertes manifest GET /api/skills/inference-sh-8-agent-tools/manifest Signiertes lockfile GET /api/skills/inference-sh-8-agent-tools/lockfile

Testen

„agent-tools“ wird verwendet. Finde eine schnelle App zur Videogenerierung und führe sie über die CLI aus.

Erwartetes Ergebnis:

Vorgeschlagene App: google/veo-3-1-fast für schnelle Text-zu-Video-Generierung.
Empfohlene Schritte: App prüfen, Beispieleingabe erstellen, ausführen und anschließend das Ergebnis prüfen.
Sicherheitshinweis: Vermeide private Kundendaten in Prompts.

„agent-tools“ wird verwendet. Authentifizierung für Automatisierung einrichten.

Erwartetes Ergebnis:

Verwende Browser-Login für lokale interaktive Arbeit.
Verwende INFSH_API_KEY für CI/CD oder skriptgesteuerte Workflows.
Speichere den Schlüssel im Secret Manager der CI und vermeide, ihn in Logs auszugeben.

„agent-tools“ wird verwendet. Bild-Apps entdecken und die Liste speichern.

Erwartetes Ergebnis:

Filtere Apps nach Bildkategorie oder bildbezogenen Keywords.
Speichere den Katalog, wenn du wiederholbare Vergleiche benötigst.
Prüfe jedes App-Schema, bevor du Produktions-Prompts sendest.

Sicherheitsaudit

Kritisch

v4 • 6.7.2026 Versionsbericht öffnen

AI review confirms that many static findings are Markdown examples or passive documentation links, not hidden executable code. The audit confirms critical remote pipe-to-shell installation instructions, command-substitution install logic, filesystem writes into user configuration paths, hosted data transfer, and social platform automation risk. No prompt injection attempt or malicious credential exfiltration text was found in the reviewed files.

Gescannte Dateien

554

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (6)

Kritisch

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remote installer directly into sh. A compromised endpoint, network path, or installer would execute arbitrary shell code on the user machine.

Kritisch

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall instruction repeats the same remote pipe-to-shell pattern. This remains a critical supply-chain execution risk despite being documented as installation guidance.

Kritisch

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The installation command downloads a remote script and executes it with sh. This is a direct remote-code-execution trust pattern for users who follow the instructions.

Kritisch

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The main install instructions pipe a remote script directly to sh. This is a critical supply-chain risk because remote content executes immediately.

Hoch

SKILL.md:37-53 references/running-apps.md:121-129

External Hosted Execution Sends User Inputs to Cloud Services

The skill instructs users to run hosted AI apps through infsh for image, video, LLM, search, audio, and 3D tasks. This can transmit prompts, files, and generated outputs to external services.

The examples explicitly run cloud apps, and the running-apps reference says file outputs are returned as URLs. No malicious exfiltration intent was found, but external transfer is core behavior.

Hoch

SKILL.md:49-50 SKILL.md:78-100

Social Platform Automation Capability

The skill includes commands and related skills for posting to Twitter/X and actions such as direct messages, follows, likes, and reposts. This can automate account behavior if used without authorization controls.

The cited lines list a direct post command and Twitter/X automation categories. The capability is explicit, but no instruction to spam or evade platform rules was found.

Elemente der Fähigkeitsprüfung (21)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

references/cli-reference.md:84

Hidden file in home directory

infsh completion fish > ~/.config/fish/completions/infsh.fish

The command writes a shell completion file under ~/.config. This is a legitimate setup action, but it modifies a hidden shell configuration path in the user home directory.

Hoch

SKILL.md:31

Hidden file in home directory

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The manual install instructions move a downloaded executable into ~/.local/bin. Installing binaries into a hidden home path can affect PATH execution and persistence.

Mittel

references/cli-reference.md:84

Hidden file access

infsh completion fish > ~/.config/fish/completions/infsh.fish

The fish completion command writes into a hidden configuration directory. The operation is expected for shell setup, but it is still local filesystem modification.

Mittel

SKILL.md:15-18

Ruby/shell backtick execution

```bash

The fenced block contains commands to run the remote installer and log in. It is documentation, not hidden code, but it directs external shell command execution.

Mittel

SKILL.md:23-32

Ruby/shell backtick execution

> ```bash

The manual install block contains curl, checksum verification, archive extraction, and a move into a local bin path. These are real shell actions if copied by a user.

Mittel

SKILL.md:36-54

Ruby/shell backtick execution

```bash

The examples run hosted AI apps and include a Twitter/X posting command. These are intended commands, but they can send data or perform account actions externally.

Mittel

SKILL.md:64-65

Ruby/shell backtick execution

| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |

The command writes a sample input file to the current directory. This is legitimate CLI behavior, but it is a real filesystem side effect when executed.

Mittel

SKILL.md:65-66

Ruby/shell backtick execution

| Run app | `infsh app run google/veo-3-1-fast --input input.json` |

The command runs a hosted app using a local input file, which can transmit user-provided content to an external service. The risk is contextual rather than hidden execution.

Mittel

SKILL.md:66-67

Ruby/shell backtick execution

| Run without waiting | `infsh app run <app> --input input.json --no-wait` |

The no-wait command starts remote execution and returns immediately. This can create asynchronous external jobs that users must track and control.

Mittel

SKILL.md:83-109

Ruby/shell backtick execution

```bash

The related-skills block recommends npx skills add commands, which can install additional community skills. This is legitimate documentation but has supply-chain implications.

Mittel

SKILL.md:26

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The manual install command uses unquoted command substitution fed by a remote manifest and shell pipelines. A malformed or compromised manifest could alter the curl arguments.

Mittel

SKILL.md:23-32

Template literal with command substitution

> ```bash

The cited manual install block includes the command substitution on line 26. The broader block is documentation, but the shell pattern is real for users who copy it.

Mittel

SKILL.md:31

Hidden file access

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The command writes into a hidden home directory as part of installation. This is an expected setup step but remains a real filesystem modification.

Niedrig

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in a curl-to-shell installer command, so users must trust remote content from cli.inference.sh. The network dependency is intentional but security-relevant.

Niedrig

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The reinstall path again fetches a remote installer URL for shell execution. This is a real external trust boundary, even though it matches the documented product workflow.

Niedrig

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The hardcoded URL is part of a remote installer command. It is expected for the CLI, but it creates an external dependency users must trust.

Niedrig

SKILL.md:11

Hardcoded URL

![[inference.sh](https://inference.sh)](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt

The Markdown image embeds remote content from cloud.inference.sh. Rendering it can trigger an external fetch, although no credential or user data transfer is shown.

Niedrig

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in the remote installer command. It is an expected dependency, but it requires trust in the host serving executable install content.

Niedrig

SKILL.md:20

Hardcoded URL

> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and

The text links to the installer and describes downloads from dist.inference.sh. This confirms an external binary distribution dependency.

Niedrig

SKILL.md:25

Hardcoded URL

> curl -LO https://dist.inference.sh/cli/checksums.txt

The command downloads checksum material from dist.inference.sh. This is a legitimate manual install step, but it still depends on remote integrity data.

Niedrig

SKILL.md:26

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command downloads and parses a remote manifest to choose a binary URL. The hardcoded host is expected but security-relevant for supply-chain trust.

Risikofaktoren

🌐 Netzwerkzugriff (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:129 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126

🔑 Umgebungsvariablen (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 Dateisystemzugriff (4)

references/cli-reference.md:84 references/cli-reference.md:84 SKILL.md:31 SKILL.md:31

⚙️ Externe Befehle (18)

SKILL.md:15-18 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-32 SKILL.md:32-36 SKILL.md:36-54 SKILL.md:54-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-83 SKILL.md:83-109 SKILL.md:26 SKILL.md:23-32

Erkannte Muster

Pipe to shell pattern×4

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/inference-sh-8-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-8-agent-tools/security.svg)](https://skillstore.io/skills/inference-sh-8-agent-tools?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/inference-sh-8-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-8-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/inference-sh-8-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

inference-sh-8. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-8-agent-tools/audits/4

BibTeX-Zitat

@techreport{inference-sh-8-inference-sh-8-agent-tools-2026,
  author = {inference-sh-8},
  title = {agent-tools security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-8-agent-tools/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-8"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-8-agent-tools/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-8-agent-tools:audit:4"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

20 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

tul-sh Empfohlen

tul-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 59

Aktualisiert

2026-09-09

toolshell

toolshell-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 56

Aktualisiert

2026-09-09

inferen-sh

inferen-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

tool-belt

tool-belt-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

inferencesh

inferencesh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 44

Aktualisiert

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

inf-sh

inf-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

inference-skills

inference-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

inference-shell

inference-shell-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

qu-skills

qu-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

infsh-skills

infsh-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 40

Aktualisiert

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 40

Aktualisiert

2026-09-09

inference-sh-0

inference-sh-0-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 39

Aktualisiert

2026-09-09

inference-sh-8 Aktuell

inference-sh-8-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 38

Aktualisiert

2026-09-09

101-skills

101-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 38

Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 36

Aktualisiert

2026-09-09

skillssh

skillssh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 9

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

KI-Medien-Workflows prototypisieren

Generiere Bilder, Videos, Audio oder 3D-Assets aus Prompts mithilfe dokumentierter inference.sh-Workflows.

Modellexperimente aus einem Terminal ausführen

Suche verfügbare Apps, prüfe Schemas, erstelle Beispieleingaben und vergleiche Ausgaben gehosteter Modelle.

Cloud-KI-Aufgaben automatisieren

Nutze API-Schlüssel-Authentifizierung, No-Wait-Ausführungen, Aufgabenabfragen und gespeicherte Ergebnisse in wiederholbaren Skripten.

Diese Prompts ausprobieren

Eine App finden

Verwende die agent-tools Skill, um inference.sh-Apps für Bildgenerierung zu finden. Zeige mir die sichersten Schritte, denen ich folgen sollte.

Ein gehostetes Modell ausführen

Verwende inference.sh, um eine gehostete LLM-App für diesen Prompt auszuführen: Fasse dieses Produktbriefing in fünf Stichpunkten zusammen.

Einen Medien-Workflow planen

Erstelle einen inference.sh-Workflow zur Generierung eines kurzen Videos aus einem Text-Prompt. Schließe die Erstellung von Beispieleingaben und Aufgabenverfolgung ein.

CI-Automatisierung vorbereiten

Entwirf eine CI-sichere inference.sh-Sequenz, die INFSH_API_KEY verwendet, eine Aufgabe startet, den Abschluss abfragt und Ergebnisse speichert.

Bewährte Praktiken

Prüfe Remote-Installer-Skripte oder verwende eine manuelle Installation, bevor du sie ausführst.
Speichere INFSH_API_KEY in einem Secret Manager und halte ihn aus Logs heraus.
Prüfe App-Schemas und Datenschutzbedingungen, bevor du sensible Prompts oder Dateien sendest.

Vermeiden

Leite Remote-Installer in Produktionsumgebungen nicht per Pipe an eine Shell weiter.
Sende keine Secrets, privaten Quellcode oder regulierten Daten ohne Freigabe an gehostete Apps.
Automatisiere keine Twitter/X-Aktionen ohne Kontoberechtigung und Kontrollprüfungen.

Häufig gestellte Fragen

Wobei hilft mir diese Skill?

Sie hilft einem KI-Assistenten, die inference.sh CLI zu nutzen, um Apps zu entdecken, gehostete KI-Aufgaben auszuführen und Ergebnisse nachzuverfolgen.

Erfordert sie ein externes Konto?

Ja. Der dokumentierte Workflow erfordert die infsh CLI und inference.sh-Authentifizierung.

Kann sie Bilder und Videos generieren?

Ja. Die Beispiele enthalten FLUX-Bildgenerierung und Veo-Videogenerierung über gehostete Apps.

Kann sie Sprachmodelle aufrufen?

Ja. Die Skill enthält Beispiele für Claude und andere Modelle über OpenRouter und inference.sh-Apps.

Ist die Nutzung mit vertraulichen Daten sicher?

Vorsicht ist geboten. Der Workflow sendet Eingaben an gehostete Dienste, daher benötigen vertrauliche Daten zuerst eine organisatorische Freigabe.

Warum benötigt sie eine Sicherheitsprüfung?

Die Dokumentation empfiehlt einen Remote-Pipe-to-Shell-Installer und authentifizierte Cloud-Ausführung. Beides erfordert vor der Veröffentlichung eine Vertrauensprüfung.