📦

python-sdk

Name: python-sdk
Author: inference-sh-9

Inhaltsrevision r1 Hohes Risiko 📁 Dateisystemzugriff🔑 Umgebungsvariablen🌐 Netzwerkzugriff⚡ Enthält Skripte⚙️ Externe Befehle

Python-Apps mit dem inference.sh SDK erstellen

Python-Teams benötigen verlässliche Muster für inference.sh-Integrationen. Dieser Skill erklärt SDK-Setup, asynchrone Workflows, Dateien, Streaming, Agenten und Tool-Erstellung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "python-sdk" from https://skillstore.io/skills/inference-sh-9-python-sdk.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-python-sdk/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/inference-sh-9-python-sdk.md Signiertes manifest GET /api/skills/inference-sh-9-python-sdk/manifest Signiertes lockfile GET /api/skills/inference-sh-9-python-sdk/lockfile

Testen

„python-sdk“ wird verwendet. Ein Entwickler fragt, wie man eine inference.sh-App aus Python ausführt.

Erwartetes Ergebnis:

Ein knapper Einrichtungspfad mit Paketinstallation, API-Schlüssel-Verwaltung, einem App-Aufruf und Schritten zur Ergebnisprüfung.

„python-sdk“ wird verwendet. Ein Agentenentwickler fragt, wie man einem Assistenten Tools hinzufügt.

Erwartetes Ergebnis:

Empfohlene Tool-Kategorien für den Workflow.
Freigabepunkte für sensible Vorgänge.
Hinweise zur Validierung von Tool-Argumenten vor der Ausführung.

„python-sdk“ wird verwendet. Ein Backend-Team fragt, wie viele Jobs parallel verarbeitet werden können.

Erwartetes Ergebnis:

Ein Überblick über einen asynchronen Workflow mit Nebenläufigkeitsgrenzen, Timeout-Behandlung, Wiederholungsversuchen und Anleitung zur Ergebnisaggregation.

Sicherheitsaudit

Hohes Risiko

v4 • 6.7.2026 Versionsbericht öffnen

Most static findings are documentation placeholders, Markdown code fences, SDK session identifiers, or expected file and network examples. The unsafe eval examples are confirmed because they evaluate agent-controlled tool-call arguments, and the skill manifest grants broad Bash access. No prompt injection indicators were found in the reviewed files.

Gescannte Dateien

2,395

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

SKILL.md:4

Broad Command Permission in Skill Manifest

The skill manifest allows Bash(python *) in addition to package installation. This grants broad local Python execution capability when the skill is active, which increases the impact of unsafe examples or prompt-driven misuse.

The allowed-tools frontmatter explicitly includes Bash(python *), a broad command pattern. This is not a placeholder code block and directly affects the skill permission surface.

Elemente der Fähigkeitsprüfung (2)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

references/tool-builder.md:255

Dynamic code evaluation with eval()

result = eval(call.args['expression'])

The example evaluates call.args["expression"] with eval, which is agent-controlled tool-call input. If copied, this creates arbitrary code execution in the host Python process.

Hoch

references/tool-builder.md:365

Dynamic code evaluation with eval()

result = eval(call.args["expression"])

The example evaluates call.args["expression"] with eval, which is agent-controlled tool-call input. If copied, this creates arbitrary code execution in the host Python process.

Risikofaktoren

📁 Dateisystemzugriff (7)

references/agent-patterns.md:140 references/agent-patterns.md:157 references/files.md:277 references/files.md:281 references/files.md:154 references/files.md:181 references/files.md:291

🔑 Umgebungsvariablen (39)

🌐 Netzwerkzugriff (19)

references/files.md:153 references/files.md:108 references/sessions.md:104 references/tool-builder.md:172 references/tool-builder.md:181 references/tool-builder.md:338 references/tool-builder.md:172 references/tool-builder.md:338 SKILL.md:9 SKILL.md:11 SKILL.md:302 SKILL.md:385 SKILL.md:478 SKILL.md:479 SKILL.md:480 SKILL.md:481 SKILL.md:482 SKILL.md:483 SKILL.md:302

⚡ Enthält Skripte (4)

references/tool-builder.md:255 references/tool-builder.md:365 references/tool-builder.md:307-311 SKILL.md:238-241

⚙️ Externe Befehle (59)

SKILL.md:15-17 SKILL.md:17-19 SKILL.md:19-30 SKILL.md:30-34 SKILL.md:34-40 SKILL.md:40-46 SKILL.md:46-55 SKILL.md:55-63 SKILL.md:63-71 SKILL.md:71-75 SKILL.md:75-83 SKILL.md:83-87 SKILL.md:87-95 SKILL.md:95-101 SKILL.md:101-102 SKILL.md:102-103 SKILL.md:103-104 SKILL.md:104-105 SKILL.md:105-106 SKILL.md:106-112 SKILL.md:112-119 SKILL.md:119-123 SKILL.md:123-143 SKILL.md:143-149 SKILL.md:149-165 SKILL.md:165-173 SKILL.md:173-188 SKILL.md:188-194 SKILL.md:194-222 SKILL.md:222-228 SKILL.md:228-229 SKILL.md:229-230 SKILL.md:230-231 SKILL.md:231-237 SKILL.md:237-254 SKILL.md:254-258 SKILL.md:258-267 SKILL.md:267-271 SKILL.md:271-281 SKILL.md:281-285 SKILL.md:285-294 SKILL.md:294-298 SKILL.md:298-309 SKILL.md:309-313 SKILL.md:313-333 SKILL.md:333-337 SKILL.md:337-352 SKILL.md:352-356 SKILL.md:356-369 SKILL.md:369-373 SKILL.md:373-389 SKILL.md:389-393 SKILL.md:393-415 SKILL.md:415-419 SKILL.md:419-430 SKILL.md:430-434 SKILL.md:434-449 SKILL.md:449-462 SKILL.md:462-474

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/inference-sh-9-python-sdk/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-python-sdk/security.svg)](https://skillstore.io/skills/inference-sh-9-python-sdk?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/inference-sh-9-python-sdk?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-python-sdk/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-python-sdk.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

inference-sh-9. (2026). python-sdk security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-python-sdk/audits/4

BibTeX-Zitat

@techreport{inference-sh-9-inference-sh-9-python-sdk-2026,
  author = {inference-sh-9},
  title = {python-sdk security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-9-python-sdk/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-sdk security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-9"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-9-python-sdk/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-9-python-sdk:audit:4"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

inference-sh-9 Empfohlen Aktuell

inference-sh-9-python-sdk

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 37

Aktualisiert

2026-09-09

inferen-sh

inferen-sh-python-sdk

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 9

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

KI-App-Aufrufe prototypisieren

Lernen Sie, wie Sie inference.sh-Apps aus Python mit Eingaben, Ausgaben und Streaming-Fortschritt ausführen.

Agenten-Workflows erstellen

Nutzen Sie Agenten-, Tool-, Session- und Freigabebeispiele, um mehrstufige Assistenten-Workflows zu entwerfen.

Dateien und asynchrone Jobs integrieren

Wenden Sie Muster für Datei-Upload, Download, Nebenläufigkeit, Wiederholungsversuche und Timeouts in Backend-Diensten an.

Diese Prompts ausprobieren

Einen einfachen Client starten

Zeige mir den einfachsten sicheren Weg, das inferencesh-Paket zu installieren, einen API-Schlüssel zu konfigurieren und einen App-Aufruf auszuführen.

Dateien und Streaming hinzufügen

Hilf mir, einen Python-Workflow zu entwerfen, der ein Bild hochlädt, eine inference.sh-App ausführt, den Fortschritt streamt und das Ergebnis sicher speichert.

Einen Agenten mit Tools erstellen

Führe mich durch die Erstellung eines inference.sh-Agenten mit einem Client-Tool, einem App-Tool und menschlicher Freigabe für sensible Aktionen.

Eine Produktionsintegration prüfen

Prüfe meine geplante inference.sh Python SDK-Architektur hinsichtlich asynchroner Nebenläufigkeit, Session-Wiederverwendung, Dateiverarbeitung, Secrets und Sicherheit bei Tool-Aufrufen.

Bewährte Praktiken

Speichern Sie API-Schlüssel in Umgebungsvariablen oder einem Secret Manager, nicht in Quelldateien.
Verlangen Sie Freigabe und Argumentvalidierung für Tools, die Dateien schreiben, Webhooks aufrufen oder Code ausführen.
Begrenzen Sie asynchrone Nebenläufigkeit und Session-Lebensdauer, um Kosten und Ressourcennutzung zu kontrollieren.

Vermeiden

Kopieren Sie keine Beispiele, die Text aus Tool-Aufrufen als Code auswerten.
Machen Sie hochgeladene Dateien nicht öffentlich zugänglich, es sei denn, der Workflow erfordert öffentlichen Zugriff.
Senden Sie Modell- oder Tool-Ausgaben nicht ohne Allowlist und Benutzerfreigabe an externe Webhooks.

Häufig gestellte Fragen

Installiert dieser Skill das Python SDK automatisch?

Nein. Er dokumentiert Installationsbefehle und Nutzungsmuster für das inferencesh-Paket.

Kann ich ihn mit Claude, Codex und Claude Code verwenden?

Ja. Der Bericht kennzeichnet Kompatibilität mit Claude, Codex und Claude Code.

Enthält er asynchrone Beispiele?

Ja. Er behandelt asynchrone Clients, Streaming, Nebenläufigkeitsgrenzen, Timeouts, Wiederholungsversuche und Web-Framework-Integration.

Behandelt er Datei-Uploads?

Ja. Er dokumentiert automatische Uploads, manuelle Uploads, Dateianhänge, Downloads und temporäre Dateien.

Sind die API-Schlüssel in den Beispielen echt?

Nein. Die Beispiele verwenden Platzhalter und zeigen außerdem eine auf Umgebungsvariablen basierende Konfiguration.

Was sollte ich vor dem Produktionseinsatz prüfen?

Prüfen Sie die Ausführung von Tool-Aufrufen, Webhook-Ziele, Dateiberechtigungen, den Umgang mit API-Schlüsseln und alle Einstellungen zur Codeausführung.