📦

infsh-cli

Name: infsh-cli
Author: inference-skills

Inhaltsrevision r1 Kritisch 🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff⚙️ Externe Befehle

AI-Apps mit inference.sh CLI ausführen

AI-Workflows erfordern oft separate APIs für Bilder, Video, Suche und Sprachmodelle. Diese Skill hilft Claude, Codex und Claude Code dabei, inference.sh-Apps über die belt CLI zu entdecken und auszuführen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/inference-skills-infsh-cli.md and its manifest at https://skillstore.io/api/skills/inference-skills-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/inference-skills-infsh-cli.md Signiertes manifest GET /api/skills/inference-skills-infsh-cli/manifest Signiertes lockfile GET /api/skills/inference-skills-infsh-cli/lockfile

Testen

„infsh-cli“ wird verwendet. Finde Optionen zur Bildgenerierung für einen schnellen Concept-Art-Workflow.

Erwartetes Ergebnis:

Eine kurze Liste passender Bild-Apps nach Geschwindigkeit und Qualität.
Eine Empfehlung für das erste zu testende Modell.
Hinweise zu erforderlichen Prompt-Feldern und erwarteter Medienausgabe.

„infsh-cli“ wird verwendet. Führe eine lange Videogenerierungsaufgabe aus und prüfe sie später.

Erwartetes Ergebnis:

Der Assistent übermittelt die Aufgabe, zeichnet die Task-ID auf, prüft später den Status und fasst den Speicherort des finalen Videoergebnisses zusammen.

„infsh-cli“ wird verwendet. Bereite einen sicheren lokalen Medien-Upload vor.

Erwartetes Ergebnis:

Eine Anfrage zur Genehmigung, bevor eine lokale Datei hochgeladen wird.
Eine klare Liste der ausgewählten Dateipfade.
Eine Warnung, wenn ein Pfad außerhalb des Arbeitsverzeichnisses liegt.

Sicherheitsaudit

Kritisch

v4 • 5.7.2026 Versionsbericht öffnen

AI review confirmed critical supply-chain risk from curl-to-shell installer instructions and shell-derived binary downloads. Many Markdown backtick and documentation URL matches are false positives, but the skill also documents cloud uploads of local files and social media actions. No prompt injection attempt was found.

Gescannte Dateien

596

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (6)

Kritisch

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.

Kritisch

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.

Kritisch

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.

Kritisch

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.

Hoch

references/running-apps.md:21-42 SKILL.md:60-71

Automatic Local File Uploads to Cloud Apps

The instructions state that URL fields also accept local paths and that the CLI automatically uploads those files. This can expose sensitive local files to inference.sh if an agent selects paths without explicit user consent.

The files explicitly describe automatic upload of local paths, including absolute, parent-directory, and home-directory examples. The behavior is central to the documented workflow.

Mittel

SKILL.md:70-71 SKILL.md:96

Automated Social Media Account Actions

The skill advertises Twitter/X automation and examples for posting media. Commands can post, send messages, follow, like, or retweet through external apps without a built-in confirmation step.

The capability is directly listed in the skill examples and available categories. Legitimate use is possible, but unintended account actions are a clear business-logic risk.

Elemente der Fähigkeitsprüfung (11)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

references/running-apps.md:41

Path traversal sequence

- Relative paths: `./image.png`, `../data/video.mp4`

The documentation says parent-directory paths can be provided for cloud uploads. That can expose files outside the intended working directory if selected carelessly.

Hoch

SKILL.md:26

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The manual install command uses command substitution around a remote manifest and shell filters to choose a binary URL. If manipulated, it may download an unintended executable.

Hoch

SKILL.md:23-32

Template literal with command substitution

> ```bash

Although the static pattern names a template literal, this block contains shell substitution that derives a download URL from a remote manifest. That is a supply-chain install risk.

Hoch

SKILL.md:31

Hidden file in home directory

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The manual install flow moves a downloaded binary into ~/.local/bin, a user PATH location. Combined with remote downloads, this can persist an untrusted executable.

Mittel

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.

Mittel

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.

Mittel

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.

Mittel

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.

Mittel

SKILL.md:25

Hardcoded URL

> curl -LO https://dist.inference.sh/cli/checksums.txt

The manual install instructions download checksum data from a hardcoded distribution host. This is expected but still part of the binary supply-chain flow.

Mittel

SKILL.md:26

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command fetches a remote manifest and uses it to download a CLI binary. This creates a supply-chain dependency on the manifest and distribution host.

Mittel

SKILL.md:31

Hidden file access

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The command writes into a hidden home-directory path used for executables. This is normal for user installs, but it is still a persistence-sensitive filesystem change.

Risikofaktoren

🌐 Netzwerkzugriff (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:138 SKILL.md:139 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144

🔑 Umgebungsvariablen (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 Dateisystemzugriff (5)

references/cli-reference.md:84 references/cli-reference.md:84 references/running-apps.md:41 SKILL.md:31 SKILL.md:31

⚙️ Externe Befehle (20)

Erkannte Muster

Pipe to shell pattern×4

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/inference-skills-infsh-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-skills-infsh-cli/security.svg)](https://skillstore.io/skills/inference-skills-infsh-cli?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/inference-skills-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/inference-skills-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

inference-skills. (2026). infsh-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-infsh-cli/audits/4

BibTeX-Zitat

@techreport{inference-skills-inference-skills-infsh-cli-2026,
  author = {inference-skills},
  title = {infsh-cli security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-skills-infsh-cli/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-skills-infsh-cli/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-skills-infsh-cli:audit:4"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

9 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

inferen-sh Empfohlen

inferen-sh-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 79

Aktualisiert

2026-09-09

qu-skills

qu-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 55

Aktualisiert

2026-09-09

tool-belt

tool-belt-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 50

Aktualisiert

2026-09-09

inference-skills Aktuell

inference-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

skillssh

skillssh-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 45

Aktualisiert

2026-09-09

infsh-skills

infsh-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 44

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 35

Aktualisiert

2026-09-09

101-skills

101-skills-infsh-cli

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 10

Aktualisiert

2026-10-12

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Medien-Assets erstellen

Bilder, Videos, Audio oder Avatare aus einem konsistenten CLI-Workflow generieren.

AI-Workflows prototypisieren

App-Schemas vergleichen, Beispieleingaben generieren und Cloud-AI-Aufgaben schnell testen.

Informationen suchen und analysieren

Gehostete Such- und Sprach-Apps für Recherche, Zusammenfassungen und strukturierte Antworten ausführen.

Diese Prompts ausprobieren

Nützliche Apps finden

Verwende infsh-cli, um Apps zur Bildgenerierung für Produkt-Mockups zu finden. Zeige nützliche Optionen und erkläre, wann welche gewählt werden sollte.

Beispieleingabe vorbereiten

Verwende infsh-cli, um google/veo-3-1-fast zu prüfen und einen Beispieleingabeplan für ein kurzes Produktvideo zu erstellen. Frage nach, bevor du ihn ausführst.

Eine Aufgabe ausführen und verfolgen

Verwende infsh-cli, um falai/flux-dev-lora für diese Bildidee auszuführen: [describe image]. Verfolge die Aufgabe und fasse den Speicherort des Ergebnisses zusammen.

Einen vollständigen Workflow vergleichen

Verwende infsh-cli, um zwei Bild-Apps und zwei Video-Apps für eine Launch-Kampagne zu vergleichen. Beziehe Eingaben, Workflow-Schritte und Sicherheitsprüfungen ein.

Bewährte Praktiken

App-Details und Beispieleingaben prüfen, bevor eine neue App ausgeführt wird.
Vor Uploads, Social-Aktionen oder lang laufenden kostenpflichtigen Aufgaben die Zustimmung des Benutzers einholen.
API-Schlüssel sicher speichern und vermeiden, Secrets in Prompts oder gespeicherten Eingabedateien abzulegen.

Vermeiden

Keine Installer-Befehle aus Remote-Skripten ohne Überprüfung ausführen.
Keine breiten lokalen Pfade, übergeordneten Verzeichnisse oder privaten Dateien ohne Zustimmung hochladen.
Nicht posten, Nachrichten senden, folgen, liken oder retweeten ohne finale Bestätigung des Benutzers.