📦

agent-tools

Name: agent-tools
Author: qu-skills

Inhaltsrevision r1 Kritisch 🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff⚙️ Externe Befehle

Cloud-KI-Apps mit belt ausführen

KI-App-Workflows erfordern oft viele separate Anbieter-Tools. Dieser Skill führt Codex, Claude und Claude Code durch belt-Befehle für Discovery, Ausführung und Aufgabenverfolgung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/qu-skills-agent-tools.md and its manifest at https://skillstore.io/api/skills/qu-skills-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/qu-skills-agent-tools.md Signiertes manifest GET /api/skills/qu-skills-agent-tools/manifest Signiertes lockfile GET /api/skills/qu-skills-agent-tools/lockfile

Testen

„agent-tools“ wird verwendet. Finde eine Cloud-App zur Generierung eines Produktbildes.

Erwartetes Ergebnis:

Der Skill gibt passende Bild-Apps zurück, fasst jedes Schema zusammen und empfiehlt die sicherste App für das angeforderte Asset.

„agent-tools“ wird verwendet. Führe einen langen Videogenerierungsjob aus und prüfe ihn später.

Erwartetes Ergebnis:

Der Skill reicht die Aufgabe ein, zeichnet die Aufgabenkennung auf und meldet später den Aufgabenstatus sowie verfügbare Ausgabelinks.

„agent-tools“ wird verwendet. Verwende ein lokales Bild als Eingabe für einen Upscaling-Workflow.

Erwartetes Ergebnis:

Der Skill warnt, dass die Datei in eine Cloud-App hochgeladen wird, bittet um Bestätigung und verwendet dann den ausgewählten Dateipfad.

Sicherheitsaudit

Kritisch

v4 • 5.7.2026 Versionsbericht öffnen

The audit confirms critical installer risk from multiple curl-to-shell examples and high-risk handling of local file paths that can be uploaded to cloud apps. Most API-key and documentation-link matches are false positives, but the skill still performs external CLI operations, remote app execution, and account automation. No prompt injection attempt was found in the reviewed files.

Gescannte Dateien

599

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (6)

Kritisch

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remote script directly into sh. If the remote endpoint or transport path is compromised, arbitrary shell code can execute.

Kritisch

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall instructions repeat curl piped directly to sh. This preserves the same remote code execution and supply-chain risk.

Kritisch

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The CLI installation command executes a remote script through sh. This is a classic high-impact supply-chain pattern.

Kritisch

SKILL.md:18

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The skill prominently instructs users to pipe a remote installer directly into sh. This is a direct remote-code-execution supply-chain hazard.

Hoch

SKILL.md:58-73 references/running-apps.md:21-42

Implicit Local File Upload to Cloud Apps

The skill explains that local file paths are automatically uploaded to cloud apps, including photos, audio, and media paths. An agent could disclose user files if it supplies paths without explicit approval.

Both cited sections explicitly describe automatic local file uploads and show local media paths. This is a clear data-disclosure risk when used by an autonomous agent.

Hoch

SKILL.md:51-52 SKILL.md:98 SKILL.md:119-120

External Account Action Automation

The skill includes Twitter/X workflows for posting, media creation, direct messages, follows, likes, and retweets. Those actions can mutate external accounts and public content if run without explicit user consent.

The referenced lines show concrete posting examples and list account actions. The risk depends on available credentials, but the capability is explicit.

Elemente der Fähigkeitsprüfung (19)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

references/running-apps.md:41

Path traversal sequence

- Relative paths: `./image.png`, `../data/video.mp4`

The running-apps guide says local paths are automatically uploaded, then permits ../ parent-directory paths. That can expose files outside the working directory if an agent uses it carelessly.

Hoch

SKILL.md:62-74

Ruby/shell backtick execution

```bash

The block shows belt commands that pass local image, audio, and media paths to cloud apps. Those commands can upload user files outside the model context.

Hoch

SKILL.md:28

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command substitution fetches a remote manifest and uses local system details to choose a download URL. This is a supply-chain sensitive pattern before installing a binary.

Hoch

SKILL.md:25-34

Template literal with command substitution

> ```bash

The manual install block includes command substitution that resolves a binary URL from remote manifest data. That creates risk if the manifest or parsing output is compromised.

Hoch

SKILL.md:33

Hidden file in home directory

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The install instructions move a downloaded executable into ~/.local/bin. That creates persistent executable state in the user home path and needs strong verification.

Mittel

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

The line recommends running npx to install another CLI skill. That is a real external install path with supply-chain risk, even though the backtick subtype is imprecise.

Mittel

SKILL.md:17-20

Ruby/shell backtick execution

```bash

The fenced block contains install and login shell commands, including the remote installer captured separately. It is intended command execution guidance for the agent workflow.

Mittel

SKILL.md:25-34

Ruby/shell backtick execution

> ```bash

The manual install block downloads binaries, verifies checksums, extracts an archive, and moves an executable into PATH. These commands are legitimate but security-sensitive.

Mittel

SKILL.md:38-56

Ruby/shell backtick execution

```bash

The quick examples run cloud AI apps through the belt CLI, including web search and Twitter posting. That creates real network and account-side effects.

Mittel

SKILL.md:85-86

Ruby/shell backtick execution

| Run app | `belt app run google/veo-3-1-fast --input input.json` |

The command submits an app run through the belt CLI with an input file. It can send user-provided data to a cloud app.

Mittel

SKILL.md:86-87

Ruby/shell backtick execution

| Run without waiting | `belt app run <app> --input input.json --no-wait` |

The no-wait run command submits cloud work asynchronously. It can create remote tasks that continue after the immediate agent turn.

Mittel

SKILL.md:103-129

Ruby/shell backtick execution

```bash

The related-skills block contains multiple npx skills add commands. Installing remote skills expands the trusted code and instruction surface.

Mittel

SKILL.md:33

Hidden file access

> mv inferencesh-cli-* ~/.local/bin/inferencesh

The command writes into a hidden home-directory path as part of installing a binary. This is common, but it is still a security-sensitive filesystem change.

Niedrig

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

Line 6 fetches a remote installer from cli.inference.sh as part of a shell install path. The network access is intentional, but it retrieves executable installation content.

Niedrig

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

Line 44 repeats the remote installer URL for reinstallation. This is a real network dependency tied to executable installation content.

Niedrig

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The installation command downloads from a hardcoded remote installer URL. The URL is expected, but it is part of an executable install flow.

Niedrig

SKILL.md:18

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used to fetch the installer that is then piped to sh. The network dependency is part of the critical installer path.

Niedrig

SKILL.md:27

Hardcoded URL

> curl -LO https://dist.inference.sh/cli/checksums.txt

The command downloads a checksum file from a remote distribution host. That is expected for install verification but remains a security-sensitive network dependency.

Niedrig

SKILL.md:28

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command fetches a remote manifest and derives a binary URL from it. The hardcoded host is part of a dynamic binary download flow.

Risikofaktoren

🌐 Netzwerkzugriff (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:9 SKILL.md:13 SKILL.md:18 SKILL.md:22 SKILL.md:27 SKILL.md:28 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:146

🔑 Umgebungsvariablen (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:79

📁 Dateisystemzugriff (5)

references/cli-reference.md:91 references/cli-reference.md:91 references/running-apps.md:41 SKILL.md:33 SKILL.md:33

⚙️ Externe Befehle (21)

Erkannte Muster

Pipe to shell pattern×4

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/qu-skills-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/qu-skills-agent-tools/security.svg)](https://skillstore.io/skills/qu-skills-agent-tools?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/qu-skills-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/qu-skills-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/qu-skills-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

qu-skills. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/qu-skills-agent-tools/audits/4

BibTeX-Zitat

@techreport{qu-skills-qu-skills-agent-tools-2026,
  author = {qu-skills},
  title = {agent-tools security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/qu-skills-agent-tools/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "qu-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/qu-skills-agent-tools/audits/4"
identifiers:
  - type: other
    value: "skillstore:qu-skills-agent-tools:audit:4"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

20 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

tul-sh Empfohlen

tul-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 64

Aktualisiert

2026-09-09

toolshell

toolshell-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 63

Aktualisiert

2026-09-09

inferen-sh

inferen-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 52

Aktualisiert

2026-09-09

tool-belt

tool-belt-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 51

Aktualisiert

2026-09-09

inferencesh

inferencesh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 49

Aktualisiert

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 48

Aktualisiert

2026-09-09

inference-skills

inference-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

qu-skills Aktuell

qu-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

infsh-skills

infsh-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

inf-sh

inf-sh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

inference-shell

inference-shell-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 45

Aktualisiert

2026-09-09

101-skills

101-skills-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-10-12

inference-sh-0

inference-sh-0-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

skillssh

skillssh-agent-tools

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 13

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Medien-Workflows prototypisieren

Cloud-Apps für Bilder, Videos, Audio und 3D-Assets in einem einzigen CLI-Ablauf finden und ausführen.

Modellanbieter vergleichen

Öffentliche App-Schemas prüfen und LLM-, Such- oder Generierungsaufgaben über anbieterspezifische Apps ausführen.

Lange Aufgaben verfolgen

Längere Cloud-Jobs einreichen, Aufgabenkennungen speichern und generierte Ausgaben abrufen, sobald sie abgeschlossen sind.

Diese Prompts ausprobieren

Eine App finden

Verwende agent-tools, um inference.sh-Apps für Bildgenerierung zu finden. Zeige die besten Optionen und erkläre, wann welche verwendet werden sollte.

Einen Lauf vorbereiten

Verwende agent-tools, um die Eingabeanforderungen für eine Videogenerierungs-App zu prüfen und vor der Ausführung einen sicheren Ausführungsplan vorzubereiten.

Eine Aufgabe ausführen und verfolgen

Verwende agent-tools, um eine lange Videoaufgabe ohne Warten auszuführen, die Aufgabenkennung zu speichern und das Ergebnis später zu prüfen.

Einen mehrstufigen Workflow erstellen

Verwende agent-tools, um einen Workflow zu entwerfen, der nach Quellmaterial sucht, Medien generiert und jede Cloud-Aufgabe mit ausdrücklichen Genehmigungen verfolgt.

Bewährte Praktiken

Vor der Installation der CLI oder dem Ausführen entfernter App-Befehle ausdrückliche Zustimmung einholen.
Jeden lokalen Dateipfad vor dem Upload bestätigen, insbesondere Pfade zu übergeordneten Verzeichnissen oder zum Home-Verzeichnis.
Aufgabenkennungen und App-Schemas verwenden, um Cloud-Ausführungen reproduzierbar zu halten.

Vermeiden

Den Pipe-to-Shell-Installer nicht ausführen, ohne Quelle und Prüfsumme zu verifizieren.
Lokale Medien, Audiodateien oder Dokumente nicht ohne Benutzerbestätigung hochladen.
Ohne ausdrückliche Zustimmung keine Beiträge posten, Konten folgen, Likes setzen, retweeten oder Nachrichten über X/Twitter senden.