📦

python-executor

Name: python-executor
Author: inference-sh

Inhaltsrevision r1 Kritisch ⚙️ Externe Befehle🌐 Netzwerkzugriff

Python-Code in einer Remote-Sandbox ausführen

Teams benötigen schnelle Python-Ausführung, ohne lokale Umgebungen vorzubereiten. Dieser Skill führt Code über inference.sh aus, mit Bibliotheken für Analyse, Scraping, Medien und Automatisierung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inference-sh-python-executor.md and its manifest at https://skillstore.io/api/skills/inference-sh-python-executor/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/inference-sh-python-executor.md Signiertes manifest GET /api/skills/inference-sh-python-executor/manifest Signiertes lockfile GET /api/skills/inference-sh-python-executor/lockfile

Testen

„python-executor“ wird verwendet. Analysiere eine Verkaufstabelle und erstelle ein Balkendiagramm.

Erwartetes Ergebnis:

Eine prägnante Trendzusammenfassung sowie eine gespeicherte Diagrammdatei, die Verkäufe nach Person oder Zeitraum vergleicht.

„python-executor“ wird verwendet. Sammle Titel von einer genehmigten öffentlichen Webseite.

Erwartetes Ergebnis:

Eine kurze Tabelle mit extrahierten Seiteninformationen und Hinweisen zu fehlenden oder fehlerhaft formatierten Feldern.

„python-executor“ wird verwendet. Erstelle einen PDF-Bericht aus verarbeiteten Daten.

Erwartetes Ergebnis:

Ein herunterladbarer Bericht mit Zusammenfassungsabschnitten, Diagrammen und Quellenhinweisen.

Sicherheitsaudit

Kritisch

v4 • 6.7.2026 Versionsbericht öffnen

Most external command detections are false positives from Markdown code fences and inline package names. The audit confirms a critical pipe-to-shell installer command, intentional outbound network examples, and a high-risk remote arbitrary Python execution capability. No prompt injection attempt was found in SKILL.md.

Gescannte Dateien

187

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Kritisch

SKILL.md:21

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The Quick Start uses curl -fsSL https://cli.inference.sh | sh, which executes a remotely fetched installer without inspection or pinning. This is a classic remote code execution supply-chain risk.

Hoch

SKILL.md:16 SKILL.md:24-26 SKILL.md:160

Remote Arbitrary Python Execution

The skill instructs agents to submit arbitrary Python code to infsh/python-executor and advertises automation for any Python script. This can expose code, input data, and outputs to a third-party execution service.

The documentation explicitly shows arbitrary code submitted to the remote executor and says the skill can run any Python script. The risk is contextual data exposure and remote execution, not hidden malware.

Elemente der Fähigkeitsprüfung (5)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Kritisch

SKILL.md:21

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The URL is fetched by curl and piped directly to sh for installation. A compromised endpoint or transport path would execute attacker-controlled shell code.

Niedrig

SKILL.md:84

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example executes requests.get against https://example.com for web scraping. This is an intentional outbound network capability, so sensitive data should not be sent.

Niedrig

SKILL.md:125

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example executes requests.get against the GitHub API. It demonstrates real outbound API access, even though the target is public and benign.

Niedrig

SKILL.md:84

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded URL is part of a live web scraping example. The target is benign, but it confirms that executed code may contact external sites.

Niedrig

SKILL.md:125

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The hardcoded GitHub API URL is part of a live API call example. The target is benign, but it confirms outbound network behavior.

Erkannte Muster

Pipe to shell pattern

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/inference-sh-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg)](https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/inference-sh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

inference-sh. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-python-executor/audits/4

BibTeX-Zitat

@techreport{inference-sh-inference-sh-python-executor-2026,
  author = {inference-sh},
  title = {python-executor security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-python-executor/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-python-executor/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-python-executor:audit:4"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

10 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

infsh-skills Empfohlen

infsh-skills-python-executor

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 45

Aktualisiert

2026-09-09

inferen-sh

inferen-sh-python-executor

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 15

Aktualisiert

2026-09-09

101-skills

101-skills-python-executor

Skillstore-Score 50

Evidenzvertrauen Mittel

Skillstore-Nutzung 40

Aktualisiert

2026-10-12

qu-skills

qu-skills-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 60

Aktualisiert

2026-09-09

skillssh

skillssh-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 49

Aktualisiert

2026-09-09

inference-sh Aktuell

inference-sh-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 44

Aktualisiert

2026-09-09

inference-skills

inference-skills-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Betriebsdaten analysieren

Bereinigen Sie einen Datensatz, berechnen Sie Zusammenfassungen und geben Sie Diagramme oder CSV-Ausgaben aus einer verwalteten Python-Umgebung zurück.

Öffentliche API-Workflows automatisieren

Rufen Sie genehmigte APIs auf, transformieren Sie Antworten und generieren Sie Dateien, ohne eine lokale Python-Laufzeitumgebung zu konfigurieren.

Medien und Dokumente erstellen

Generieren Sie Bilder, einfache Videos, PDFs und 3D-Dateien mit vorinstallierten Python-Bibliotheken.

Diese Prompts ausprobieren

Eine kleine Python-Aufgabe ausführen

Verwende python-executor, um eine kurze Python-Aufgabe auszuführen, erkläre das Ergebnis und gib alle gespeicherten Ausgabedateien zurück.

Einen Datensatz analysieren

Verwende python-executor mit pandas, um die angehängten Verkaufsdaten zu bereinigen, Trends zusammenzufassen und ein Diagramm unter outputs zu speichern.

Mediendateien verarbeiten

Verwende python-executor, um diese Bilder zu verkleinern, einen Kontaktbogen zu erstellen und die gespeicherten Bilddateien zurückzugeben.

Einen Berichts-Workflow automatisieren

Verwende python-executor, um genehmigte öffentliche API-Daten abzurufen, sie zu transformieren, einen PDF-Bericht zu erstellen und generierte Dateien zurückzugeben. Füge keine Secrets ein.

Bewährte Praktiken

Prüfen Sie Code vor der Ausführung und entfernen Sie Secrets, Tokens und private Datensätze.
Legen Sie explizite Timeouts fest und speichern Sie generierte Dateien unter outputs.
Beschränken Sie Netzwerkaufrufe auf genehmigte öffentliche URLs und befolgen Sie die Richtlinien der jeweiligen Website.

Vermeiden

Remote-Installer in automatisierten Workflows direkt in eine Shell pipen.
Nicht vertrauenswürdigen oder privaten Code ohne Prüfung ausführen.
Scraping-Beispiele für Websites ohne Genehmigung verwenden.

Häufig gestellte Fragen

Was führt dieser Skill aus?

Er führt Python 3.10-Code über die inference.sh python-executor-App aus.

Führt er Code lokal aus?

Nein. Die Beispiele verwenden die inference.sh CLI, um Code in einer Remote-Ausführungsumgebung auszuführen.

Welche Bibliotheken sind verfügbar?

Der Skill listet NumPy, pandas, matplotlib, requests, BeautifulSoup, Selenium, Playwright, Pillow, OpenCV, MoviePy und weitere auf.

Kann er generierte Dateien zurückgeben?

Ja. Unter outputs gespeicherte Dateien werden zurückgegeben, darunter Diagramme, CSVs, PDFs, Videos und 3D-Modelle.

Was sollten Benutzer nicht senden?

Benutzer sollten Secrets, Anmeldedaten, private Datensätze und proprietären Code vermeiden, sofern ihre Organisation den Dienst nicht freigegeben hat.

Warum ist die Installation ein Sicherheitsrisiko?

Der Quick Start pipet einen Remote-Installer in eine Shell, wodurch unerwarteter Code ausgeführt werden kann, wenn die Installer-Quelle kompromittiert ist.

Entwicklerdetails

Autor

inference-sh

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/inference-sh/skills/tree/main/skills/python-executor/

Ref.

a06681402992ceae98ba04d54cfd4ab004862696

Aktualität der Wartung

22.7.2026

Nutzung

8 Downloads · 286 Aufrufe

Dateistruktur

📄 SKILL.md

python-executor

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (2)

Risikofaktoren

Erkannte Muster

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Varianten vergleichen

Skillstore-Score

Was Sie erstellen können

Betriebsdaten analysieren

Öffentliche API-Workflows automatisieren

Medien und Dokumente erstellen

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails