📦

agent-tools

Name: agent-tools
Author: inference-sh-9

Inhaltsrevision r1 Kritisch 🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff⚙️ Externe Befehle

Cloud-KI-Apps mit inference.sh ausführen

Der Wechsel zwischen KI-Modell-APIs verlangsamt Experimente. Dieser Skill hilft Claude, Codex und Claude Code dabei, inference.sh-Apps über die infsh CLI zu finden und auszuführen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-9-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/inference-sh-9-agent-tools.md Signiertes manifest GET /api/skills/inference-sh-9-agent-tools/manifest Signiertes lockfile GET /api/skills/inference-sh-9-agent-tools/lockfile

Testen

„agent-tools“ wird verwendet. Finde eine schnelle Bildgenerierungs-App für ein Produktkonzept.

Erwartetes Ergebnis:

Eine FLUX-App empfohlen, die erwarteten Eingaben erklärt und angegeben, wann vor der Ausführung eine Beispieleingabedatei verwendet werden sollte.

„agent-tools“ wird verwendet. Führe eine Videogenerierungsaufgabe aus, ohne auf den Abschluss zu warten.

Erwartetes Ergebnis:

Einen Befehlsplan vorbereitet, den Genehmigungspunkt notiert und beschrieben, wie der Aufgabenstatus später geprüft werden kann.

„agent-tools“ wird verwendet. Wähle eine Such-App für aktuelle Marktforschung aus.

Erwartetes Ergebnis:

Tavily- und Exa-Optionen verglichen und die beste App basierend auf Antwortstil und Extraktionsanforderungen vorgeschlagen.

Sicherheitsaudit

Kritisch

v4 • 6.7.2026 Versionsbericht öffnen

The skill is legitimate documentation for the inference.sh CLI, but it includes security-sensitive installation and execution flows. The pipe-to-shell installer, dynamic binary download, PATH installation, broad infsh command execution, and X automation capabilities require strong user confirmation and safer installation guidance.

Gescannte Dateien

554

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (6)

Kritisch

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remote script directly into sh. This pattern can execute arbitrary code if the endpoint, network path, or installer content is compromised.

Kritisch

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall command repeats the curl-to-shell pattern. Reusing it for updates preserves the same arbitrary code execution risk.

Kritisch

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The installation command downloads a remote script and executes it with sh. That is a recognized high-risk installer pattern requiring explicit trust and verification.

Kritisch

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The install command directly executes remotely downloaded shell content. This is a critical supply-chain risk unless users review and verify the installer before execution.

Hoch

SKILL.md:4 references/cli-reference.md:42-66

Broad Cloud CLI Execution Surface

The skill grants Bash(infsh *) and documents running, deploying, pulling, and tracking cloud apps. An agent using this skill can trigger remote work, read account task results, and manage apps when the user is authenticated.

The allowed-tools declaration explicitly permits all infsh subcommands, and the CLI reference includes run, task retrieval, deploy, and pull commands. This is clear capability evidence, not inferred hidden behavior.

Hoch

SKILL.md:49-50 SKILL.md:78 SKILL.md:99-100

Social Media Account Automation Capability

The skill includes examples and categories for posting to X, sending DMs, following users, liking posts, and retweeting. These actions can affect a user account and may enable spam or unauthorized public communication if run without confirmation.

The source directly names post, DM, follow, like, and retweet capabilities. The risk is business-logic abuse of authenticated social accounts, not a pattern-only code issue.

Elemente der Fähigkeitsprüfung (23)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:26

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The manual install command uses nested curl output and shell command substitution to choose a binary URL. If the manifest or parsing is compromised, the command can download an unintended artifact.

Hoch

SKILL.md:31

Hidden file in home directory

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The command installs a newly downloaded binary into a user PATH directory under the home directory. This is normal manual installation, but it creates a trusted executable on the user system.

Mittel

SKILL.md:15-18

Ruby/shell backtick execution

```bash

The detected block is markdown, not Ruby execution, but it contains shell commands for remote installation and login. Those commands can change local state and authenticate a cloud CLI.

Mittel

SKILL.md:23-32

Ruby/shell backtick execution

> ```bash

The manual install block contains shell commands that download, verify, extract, and install a binary. This is legitimate setup guidance but still executes external tooling and modifies the local environment.

Mittel

SKILL.md:36-54

Ruby/shell backtick execution

```bash

The quick examples run infsh apps that send prompts to cloud services and can post to X. These are intended commands, but they have external side effects and data disclosure risk.

Mittel

SKILL.md:60-61

Ruby/shell backtick execution

| List all apps | `infsh app list` |

The table documents an infsh command to list cloud apps. It is benign discovery, but it is still external CLI execution against the service.

Mittel

SKILL.md:61-62

Ruby/shell backtick execution

| Search apps | `infsh app list --search "flux"` |

The table documents an infsh search command against the cloud app catalog. It is expected behavior but relies on external command execution.

Mittel

SKILL.md:62-63

Ruby/shell backtick execution

| Filter by category | `infsh app list --category image` |

The table documents an infsh category filter command. It is low-impact discovery, but it still invokes the external CLI.

Mittel

SKILL.md:63-64

Ruby/shell backtick execution

| Get app details | `infsh app get google/veo-3-1-fast` |

The table documents retrieving app details from inference.sh. This is legitimate use, but it performs external service access through the CLI.

Mittel

SKILL.md:64-65

Ruby/shell backtick execution

| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |

The command saves generated sample input to a local file. It is normal CLI use, but it causes filesystem writes and should be user-controlled.

Mittel

SKILL.md:65-66

Ruby/shell backtick execution

| Run app | `infsh app run google/veo-3-1-fast --input input.json` |

The command runs a cloud app with an input file. It can transmit user data to a remote service and may consume account credits.

Mittel

SKILL.md:66-67

Ruby/shell backtick execution

| Run without waiting | `infsh app run <app> --input input.json --no-wait` |

The no-wait run command submits remote work asynchronously. It can create cloud tasks with delayed side effects or costs.

Mittel

SKILL.md:67-83

Ruby/shell backtick execution

| Check task status | `infsh task get <task-id>` |

The task command retrieves remote task status and results. This is intended behavior, but it accesses cloud account data through an external CLI.

Mittel

SKILL.md:83-109

Ruby/shell backtick execution

```bash

The related skills block uses npx commands to install additional skills. Installing more packages or skills expands the trusted code and instruction surface.

Mittel

SKILL.md:23-32

Template literal with command substitution

> ```bash

The detected range is markdown, but it contains a shell substitution based installer flow. The security concern is dynamic command construction during binary download.

Mittel

SKILL.md:31

Hidden file access

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The command writes into a hidden home directory path as part of installing the CLI. It is user-facing setup, but it modifies local executable state and should be explicit.

Niedrig

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in a remote installer command that pipes downloaded content into a shell. Hardcoded remote installer endpoints are security-sensitive because compromise of that endpoint can execute arbitrary code.

Niedrig

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used again as a reinstall command that pipes remote content to a shell. This is a real network execution risk, even though it appears to be documented installation guidance.

Niedrig

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The hardcoded URL is part of a remote installer command. The risk is the network retrieval of executable install content from a fixed endpoint.

Niedrig

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in a command that pipes a remote installer to sh. This is a real executable network dependency and inherits the installer trust risk.

Niedrig

SKILL.md:20

Hardcoded URL

> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and

The line links to the installer script and signature tooling documentation. The URL itself is prose, but it directly supports the remote installer workflow.

Niedrig

SKILL.md:25

Hardcoded URL

> curl -LO https://dist.inference.sh/cli/checksums.txt

The command downloads checksums from a fixed remote host as part of binary installation. This is expected setup behavior but still depends on remote artifact integrity.

Niedrig

SKILL.md:26

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command downloads a manifest from a fixed remote host and derives the binary URL from it. This network dependency affects which executable is installed.

Risikofaktoren

🌐 Netzwerkzugriff (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:129 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126

🔑 Umgebungsvariablen (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 Dateisystemzugriff (4)

references/cli-reference.md:84 references/cli-reference.md:84 SKILL.md:31 SKILL.md:31

⚙️ Externe Befehle (18)

SKILL.md:15-18 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-32 SKILL.md:32-36 SKILL.md:36-54 SKILL.md:54-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-83 SKILL.md:83-109 SKILL.md:26 SKILL.md:23-32

Erkannte Muster

Pipe to shell pattern×4

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/inference-sh-9-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-agent-tools/security.svg)](https://skillstore.io/skills/inference-sh-9-agent-tools?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/inference-sh-9-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

inference-sh-9. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-agent-tools/audits/4

BibTeX-Zitat

@techreport{inference-sh-9-inference-sh-9-agent-tools-2026,
  author = {inference-sh-9},
  title = {agent-tools security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-9-agent-tools/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-9"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-9-agent-tools/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-9-agent-tools:audit:4"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

20 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

tul-sh Empfohlen

tul-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 59

Aktualisiert

2026-09-09

toolshell

toolshell-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 56

Aktualisiert

2026-09-09

inferen-sh

inferen-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

tool-belt

tool-belt-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

inferencesh

inferencesh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 44

Aktualisiert

2026-09-09

inference-sh-9 Aktuell

inference-sh-9-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

inf-sh

inf-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

inference-skills

inference-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

inference-shell

inference-shell-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

qu-skills

qu-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

infsh-skills

infsh-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 40

Aktualisiert

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 40

Aktualisiert

2026-09-09

inference-sh-0

inference-sh-0-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 39

Aktualisiert

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 38

Aktualisiert

2026-09-09

101-skills

101-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 38

Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 36

Aktualisiert

2026-09-09

skillssh

skillssh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 9

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

KI-Modell-Workflows prototypisieren

Geeignete inference.sh-Apps finden, ihre Eingaben prüfen und schnelle Experimente aus einer Agentensitzung ausführen.

Kreative Assets generieren

Apps zur Bild-, Video-, Audio- und 3D-Generierung ausführen, ohne lokale GPU-Infrastruktur zu verwalten.

Cloud-KI-Aufgaben betreiben

Lang laufende Jobs einreichen, den Aufgabenstatus prüfen und Ergebnisse über die infsh-Befehlszeile speichern.

Diese Prompts ausprobieren

Eine App finden

Finde inference.sh-Apps für Bildgenerierung und erkläre, welche sich am besten für ein schnelles Produktkonzept eignet.

Eine Ausführung vorbereiten

Zeige mir, wie ich eine inference.sh-App inspiziere, eine Beispieleingabe generiere und sie ausführe, nachdem ich den Befehl genehmigt habe.

Eine Aufgabe verfolgen

Hilf mir, einen lang laufenden Videogenerierungsjob einzureichen, die Aufgaben-ID zu erfassen und das Ergebnis später zu prüfen.

Multi-Modell-Optionen vergleichen

Vergleiche Bild-, Video-, Such- und LLM-Apps für einen Kampagnen-Workflow und schlage anschließend einen Schritt-für-Schritt-Ausführungsplan mit Genehmigungspunkten vor.

Bewährte Praktiken

Installer-Befehle prüfen und signierte manuelle Downloads bevorzugen, bevor Binärdateien zu PATH hinzugefügt werden.
App-Schemata, erwartete Kosten und Datenverarbeitung prüfen, bevor Remote-Jobs ausgeführt werden.
Explizite Genehmigung für konto-relevante Aktionen wie X-Posts, Deployments oder lang laufende kostenpflichtige Aufgaben einholen.

Vermeiden

Einen Remote-Installer ohne Prüfung oder Verifizierung in eine Shell pipen.
Social-Automation-Befehle ohne eine klare, vom Nutzer genehmigte Nachricht und ein Zielkonto ausführen.
API-Schlüssel, Prompts, generierte Dateien oder Aufgabenausgaben versehentlich in gemeinsam genutzten Repositories speichern.

Häufig gestellte Fragen

Wobei hilft mir dieser Skill?

Er hilft Agenten, die inference.sh infsh CLI zu verwenden, um Apps zu finden, Cloud-KI-Aufgaben auszuführen und Ergebnisse zu verfolgen.

Erfordert er ein inference.sh-Konto?

Ja. Für die meisten App-Ausführungen benötigst du ein Konto und eine authentifizierte CLI-Sitzung oder einen API-Schlüssel.

Kann er Bild- und Videomodelle ausführen?

Ja. Die Referenzen enthalten Beispiele für FLUX-Bildmodelle, Veo-Videomodelle und andere Medientools.

Kann er LLM- und Suchtools verwenden?

Ja. Der Skill listet OpenRouter, Claude-Modellrouten, Tavily, Exa und verwandte App-Erkennungsbefehle auf.

Was sollten Nutzer genehmigen, bevor Befehle ausgeführt werden?

Nutzer sollten Installation, Remote-App-Ausführungen, kostenpflichtige Aufgaben, Deployments, Dateischreibvorgänge und Aktionen in sozialen Konten genehmigen.

Ist der Installer risikofrei?

Nein. Der dokumentierte Pipe-to-Shell-Installer ist riskant und sollte durch geprüfte signierte Downloads ersetzt werden.