📦

python-executor

Name: python-executor
Author: inference-sh-9

Inhaltsrevision r1 Kritisch ⚙️ Externe Befehle🌐 Netzwerkzugriff

Python-Code in einer verwalteten Sandbox ausführen

Python-Aufgaben benötigen oft Bibliotheken und isolierte Ausführung. Diese Skill führt Python über inference.sh aus, mit Tools für Daten, Medien, Scraping und Automatisierung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inference-sh-9-python-executor.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-python-executor/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/inference-sh-9-python-executor.md Signiertes manifest GET /api/skills/inference-sh-9-python-executor/manifest Signiertes lockfile GET /api/skills/inference-sh-9-python-executor/lockfile

Testen

„python-executor“ wird verwendet. Eine Anfrage, ein kleines Verkaufsdataset zu prüfen und ein Balkendiagramm zu erstellen.

Erwartetes Ergebnis:

Gibt Spaltenzusammenfassungen, Gesamtumsätze pro Person und eine zum Download gespeicherte Diagrammdatei zurück.

„python-executor“ wird verwendet. Eine Anfrage, hochgeladene Bilder für einen Produktkatalog zu skalieren.

Erwartetes Ergebnis:

Gibt skalierte Bilddateien, Abmessungen und ein kurzes Verarbeitungsprotokoll zurück.

„python-executor“ wird verwendet. Eine Anfrage, eine genehmigte öffentliche API aufzurufen und eine PDF-Zusammenfassung zu erstellen.

Erwartetes Ergebnis:

Gibt eine knappe Datenzusammenfassung, API-Statusdetails und den generierten PDF-Bericht zurück.

Sicherheitsaudit

Kritisch

v4 • 6.7.2026 Versionsbericht öffnen

The critical pipe-to-shell installer on SKILL.md line 16 is confirmed and should block automatic publication until removed. Most external command alerts are Markdown formatting false positives, while the remaining confirmed issues reflect outbound HTTP examples and third-party Python execution.

Gescannte Dateien

184

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Kritisch

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

Line 16 pipes a remote installer script directly into sh before running a login command. This creates a supply-chain execution risk because the script is executed before local verification.

Hoch

SKILL.md:3 SKILL.md:35-43 SKILL.md:157

Third-Party Arbitrary Python Execution

The skill accepts user-provided Python code and sends it to the infsh/python-executor service for execution. This can expose sensitive code, data, or credentials supplied in prompts.

The description, input schema, and use cases show arbitrary Python submitted to a third-party execution app. The risk is intentional functionality, not hidden malware, so confidence is high rather than absolute.

Elemente der Fähigkeitsprüfung (6)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Kritisch

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The hardcoded URL on line 16 is downloaded and piped to a shell. That makes the external endpoint part of an executable installation path, not a passive documentation link.

Niedrig

SKILL.md:81

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example Python code performs outbound HTTP requests for scraping or API access. The endpoints are public examples, but the skill clearly supports external network activity.

Niedrig

SKILL.md:122

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example Python code performs outbound HTTP requests for scraping or API access. The endpoints are public examples, but the skill clearly supports external network activity.

Niedrig

SKILL.md:3

Hardcoded URL

description: "Execute Python code in a safe sandboxed environment via [inference.sh](https://inferen

The description identifies inference.sh as the external execution service for this skill. This is an expected dependency, but it confirms a third-party network boundary for user code.

Niedrig

SKILL.md:81

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example Python code performs outbound HTTP requests for scraping or API access. The endpoints are public examples, but the skill clearly supports external network activity.

Niedrig

SKILL.md:122

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example Python code performs outbound HTTP requests for scraping or API access. The endpoints are public examples, but the skill clearly supports external network activity.

Risikofaktoren

Erkannte Muster

Pipe to shell pattern

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/inference-sh-9-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-python-executor/security.svg)](https://skillstore.io/skills/inference-sh-9-python-executor?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/inference-sh-9-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

inference-sh-9. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-python-executor/audits/4

BibTeX-Zitat

@techreport{inference-sh-9-inference-sh-9-python-executor-2026,
  author = {inference-sh-9},
  title = {python-executor security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-9-python-executor/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-9"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-9-python-executor/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-9-python-executor:audit:4"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

10 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

infsh-skills Empfohlen

infsh-skills-python-executor

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

inferen-sh

inferen-sh-python-executor

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 10

Aktualisiert

2026-09-09

101-skills

101-skills-python-executor

Skillstore-Score 50

Evidenzvertrauen Mittel

Skillstore-Nutzung 35

Aktualisiert

2026-09-09

qu-skills

qu-skills-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 56

Aktualisiert

2026-09-09

skillssh

skillssh-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 45

Aktualisiert

2026-09-09

inference-sh

inference-sh-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

inference-skills

inference-skills-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 39

Aktualisiert

2026-09-09

inference-sh-9 Aktuell

inference-sh-9-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 39

Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 39

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 38

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Geschäftsdaten analysieren

Datasets laden, Zusammenfassungen berechnen und Diagramme oder exportierte Dateien zur Prüfung erzeugen.

Python-Workflows automatisieren

Wiederholbare Skripte für API-Prüfungen, Dateikonvertierung und kleine Automatisierungsaufgaben ausführen.

Medien und Dokumente erstellen

Bilder, Videos, PDFs und 3D-Assets mit vorinstallierten Python-Bibliotheken generieren.

Diese Prompts ausprobieren

Ein einfaches Skript ausführen

Führe ein Python-Skript aus, das die aktuelle pandas-Version ausgibt. Verwende den Standard-Timeout und erfasse das Ergebnis.

Ein Dataset analysieren

Verwende Python, um die hochgeladenen Verkaufsdaten zu prüfen, die Spalten zusammenzufassen und ein Diagramm zu erstellen, das im outputs-Verzeichnis gespeichert wird.

Mediendateien verarbeiten

Verwende Python-Bibliotheken, um die bereitgestellten Bilder zu verkleinern, Thumbnails zu erstellen und die verarbeiteten Dateien mit einer kurzen Zusammenfassung zurückzugeben.

Eine mehrstufige Automatisierung erstellen

Führe einen Python-Workflow aus, der genehmigte API-Daten abruft, die Antwort validiert, einen Bericht erstellt und generierte Dateien zurückgibt.

Bewährte Praktiken

Prüfe Python-Code vor der Ausführung auf Secrets, Dateipfade und externe Anfragen.
Setze den kürzesten praktikablen Timeout und wähle hohen Speicher nur für große Workloads.
Speichere Artefakte im outputs-Verzeichnis, damit sie zuverlässig zurückgegeben werden.

Vermeiden

Leite Remote-Installationsskripte nicht direkt in eine Shell weiter.
Sende keine privaten Schlüssel, Tokens, Kundendaten oder regulierten Daten an den Executor.
Verwende die Skill nicht für verdecktes Scraping, Missbrauch oder unautorisierten Netzwerkzugriff.

Häufig gestellte Fragen

Wird Code lokal ausgeführt?

Nein. Die Skill führt Python über die inference.sh-App aus, nicht direkt im Agent-Workspace.

Welche Tools sind erforderlich?

Sie verwendet die infsh CLI und die konfigurierte Bash-Berechtigung für infsh-Befehle.

Kann sie auf das Internet zugreifen?

Beispiele zeigen HTTP-Anfragen für Web Scraping und APIs. Behandle alle ausgehenden Anfragen als externe Netzwerkaktivität.

Wie erhalte ich generierte Dateien?

Speichere Dateien im outputs-Verzeichnis. Die Skill-Dokumentation sagt, dass diese Dateien automatisch zurückgegeben werden.

Kann sie GPU-Bibliotheken verwenden?

Nein. Die dokumentierte Umgebung ist CPU-only und verweist AI-Workloads an dedizierte Apps.

Ist sie sicher für Secrets?

Nein. Vermeide Secrets oder sensible Daten, da Code und Eingaben von einem externen Ausführungsdienst verarbeitet werden können.

Entwicklerdetails

Autor

inference-sh-9

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/inference-sh-9/skills/tree/main/skills/python-executor/

Ref.

a06681402992ceae98ba04d54cfd4ab004862696

Aktualität der Wartung

22.7.2026

Nutzung

4 Downloads · 171 Aufrufe

Dateistruktur

📄 SKILL.md