Fähigkeiten agent-tools
📦

agent-tools

Inhaltsrevision r1 Kritisch 🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff⚙️ Externe Befehle

Cloud-KI-Apps über die CLI ausführen

Teams benötigen eine zentrale Möglichkeit, gehostete KI-Modelle zu entdecken und auszuführen, ohne GPUs zu verwalten. Diese Skill führt Claude, Codex und Claude Code durch Workflows der inference.sh CLI.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/tul-sh-agent-tools.md and its manifest at https://skillstore.io/api/skills/tul-sh-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/tul-sh-agent-tools.md Signiertes manifest GET /api/skills/tul-sh-agent-tools/manifest Signiertes lockfile GET /api/skills/tul-sh-agent-tools/lockfile

Testen

„agent-tools“ wird verwendet. Bildgenerierungs-Apps für Produkt-Mockups finden.

Erwartetes Ergebnis:

  • Drei Bild-Apps mit Stärken und Eingabeanforderungen empfohlen.
  • Vorgeschlagen, vor jeder Ausführung eine Beispieleingabe zu generieren.
  • Auf Zustimmung hingewiesen, bevor Prompts an die Cloud gesendet werden.

„agent-tools“ wird verwendet. Aus meinem genehmigten Prompt ein kurzes Video erstellen.

Erwartetes Ergebnis:

  • Die App-Eingabe vorbereitet und eine Videogenerierungsaufgabe übermittelt.
  • Die Aufgabenkennung zurückgegeben und den Fortschritt geprüft.
  • Den finalen Download-Link gemeldet, als die Aufgabe abgeschlossen war.

„agent-tools“ wird verwendet. Nach aktuellen KI-Produkteinführungen suchen und sie zusammenfassen.

Erwartetes Ergebnis:

  • Eine Such-App ausgewählt und Zustimmung für die externe Anfrage angefordert.
  • Suchergebnisse gesammelt und wichtige Produkteinführungen zusammengefasst.
  • Die Ergebniszusammenfassung gespeichert, wenn angefordert.

Sicherheitsaudit

Kritisch
v5 • 7.7.2026 Versionsbericht öffnen

The skill is useful but includes critical install guidance that pipes a remote script into a shell and documents dynamic remote binary downloads. Most API-key and markdown backtick detections are false positives, but external CLI calls, cloud data transfer, and X automation remain real risks. Publication should require safer installation guidance and clear approval gates for data uploads and public actions.

5
Gescannte Dateien
554
Analysierte Zeilen
24
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (6)

Kritisch
references/authentication.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remote HTTPS response directly into sh. If the server, network path, or installer is compromised, arbitrary code can run immediately.
Kritisch
references/authentication.md:44
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instructions repeat the curl-to-sh pattern. This executes remote installer content without a prior pinned checksum or signature check.
Kritisch
references/cli-reference.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The install command executes a remotely downloaded script through sh. That is a high-impact supply-chain risk if the remote content changes or is compromised.
Kritisch
SKILL.md:16
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary installation instructions pipe a remote script directly into sh. This can execute arbitrary code before the user can inspect or verify the installer.
Mittel
SKILL.md:49-50SKILL.md:78
Public Social Media Side Effects
SKILL.md includes an example that posts to X through x/post-tweet. This can create public account actions and should require explicit user approval.
The skill explicitly documents X automation commands, including posting text. This is a clear external side effect, though it is also part of the stated feature set.
Mittel
SKILL.md:20
Unverified Installer Safety Claims
SKILL.md reassures users that the installer has no elevated permissions, background processes, or telemetry. The same line links to a remote installer, so the claim should be backed by verifiable source and pinned releases.
The text is not a prompt injection attempt, but it is trust-building language around a remote execution workflow. The risk depends on external installer transparency.
Elemente der Fähigkeitsprüfung (24)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Kritisch
SKILL.md:15-18
Ruby/shell backtick execution
```bash
The fenced block contains install and login commands, including a remote curl-to-sh installer. The static label is imprecise, but the command block is operational and risky.
Hoch
SKILL.md:23-32
Ruby/shell backtick execution
> ```bash
The manual install block downloads remote artifacts, verifies a checksum, extracts an archive, and moves a binary into the user path. This is legitimate setup guidance but real external command risk.
Hoch
SKILL.md:26
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command uses nested shell substitution to fetch a remote manifest and derive the binary URL. If the manifest or parsing is compromised, the install flow can select an unsafe artifact.
Hoch
SKILL.md:23-32
Template literal with command substitution
> ```bash
The manual install block includes dynamic command substitution and shell utilities. An agent following it would execute generated shell commands from remote metadata.
Hoch
SKILL.md:31
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install flow moves a downloaded binary into ~/.local/bin. That is a standard user install path, but it adds executable code to the user environment.
Mittel
SKILL.md:36-54
Ruby/shell backtick execution
```bash
The quick examples run infsh commands for media, LLM, search, X, and 3D apps. These commands send user input to cloud services and can create public side effects.
Mittel
SKILL.md:60-61
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The inline command invokes the infsh CLI to list remote apps. It is read-only, but it still depends on an external CLI and network service.
Mittel
SKILL.md:61-62
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The command searches remote app listings through infsh. This is expected behavior, but it is still external command execution with network access.
Mittel
SKILL.md:62-63
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The command filters app listings through the external infsh CLI. It is low impact but confirms reliance on networked command execution.
Mittel
SKILL.md:63-64
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The command fetches app details from the inference.sh service. It is legitimate discovery behavior but still a real external command invocation.
Mittel
SKILL.md:64-65
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The command calls infsh and writes a sample input file. The file write is expected, but it is still external command execution with local filesystem effects.
Mittel
SKILL.md:65-66
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The command runs a remote app using a local input file. This can upload user-provided file contents to an external service.
Mittel
SKILL.md:66-67
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The no-wait run command submits work to a remote service and returns later. It can upload input data and make tracking less immediate.
Mittel
SKILL.md:67-83
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The command checks task status through the external infsh service. The action is mostly read-only, but it confirms networked CLI use.
Mittel
SKILL.md:83-109
Ruby/shell backtick execution
```bash
The related-skills block uses npx skills add commands to fetch and install additional skills. That introduces remote package and supply-chain risk.
Mittel
SKILL.md:31
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home directory path as part of installing the CLI. It is expected setup behavior but creates persistent local filesystem impact.
Niedrig
references/authentication.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a curl-to-shell installer command, so it fetches remote content from a third-party domain. The network use is intentional but security-relevant because the fetched content is executed.
Niedrig
references/authentication.md:44
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL appears in a reinstall command that fetches a remote installer before shell execution. This is expected setup behavior but remains a supply-chain network dependency.
Niedrig
references/cli-reference.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is part of the CLI installation command. It is a real external dependency because setup downloads installer content from inference.sh.
Niedrig
SKILL.md:11
Hardcoded URL
![[inference.sh](https://inference.sh)](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt
The markdown image references a remote cloud.inference.sh asset. Rendering it can create a network request and tracking surface, though it is not code execution.
Niedrig
SKILL.md:16
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by an install command that downloads remote content. The paired pipe-to-shell finding captures execution, while this confirms the external dependency.
Niedrig
SKILL.md:20
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
The line links to the installer and describes downloads from dist.inference.sh. It is installer documentation tied to remote executable distribution.
Niedrig
SKILL.md:25
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads a checksum file from an external domain. This is expected for manual installation but still a real network dependency.
Niedrig
SKILL.md:26
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command fetches a remote manifest to choose a binary download URL. This is an operational network fetch in the installation path.

Risikofaktoren

🌐 Netzwerkzugriff (17)
references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:129 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126
🔑 Umgebungsvariablen (3)
references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72
📁 Dateisystemzugriff (4)
references/cli-reference.md:84 references/cli-reference.md:84 SKILL.md:31 SKILL.md:31
⚙️ Externe Befehle (18)
SKILL.md:15-18 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-32 SKILL.md:32-36 SKILL.md:36-54 SKILL.md:54-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-83 SKILL.md:83-109 SKILL.md:26 SKILL.md:23-32

Erkannte Muster

Pipe to shell pattern×4
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/tul-sh-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/tul-sh-agent-tools/security.svg)](https://skillstore.io/skills/tul-sh-agent-tools?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/tul-sh-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tul-sh-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/tul-sh-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

tul-sh. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tul-sh-agent-tools/audits/5

BibTeX-Zitat

@techreport{tul-sh-tul-sh-agent-tools-2026, author = {tul-sh}, title = {agent-tools security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/tul-sh-agent-tools/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "agent-tools security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "tul-sh" date-released: "2026-07-07" url: "https://skillstore.io/skills/tul-sh-agent-tools/audits/5" identifiers: - type: other value: "skillstore:tul-sh-agent-tools:audit:5" description: "Skillstore immutable audit report identifier"

Varianten vergleichen

20 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung
tul-sh Empfohlen Aktuell

tul-sh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 59
Aktualisiert

2026-09-09

toolshell

toolshell-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 56
Aktualisiert

2026-09-09

inferen-sh

inferen-sh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 47
Aktualisiert

2026-09-09

tool-belt

tool-belt-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 46
Aktualisiert

2026-09-09

inferencesh

inferencesh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 44
Aktualisiert

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 43
Aktualisiert

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 43
Aktualisiert

2026-09-09

inf-sh

inf-sh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 42
Aktualisiert

2026-09-09

inference-skills

inference-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 42
Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 42
Aktualisiert

2026-09-09

inference-shell

inference-shell-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 42
Aktualisiert

2026-09-09

qu-skills

qu-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 41
Aktualisiert

2026-09-09

infsh-skills

infsh-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 41
Aktualisiert

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 40
Aktualisiert

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 40
Aktualisiert

2026-09-09

inference-sh-0

inference-sh-0-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 39
Aktualisiert

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 38
Aktualisiert

2026-09-09

101-skills

101-skills-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 38
Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 36
Aktualisiert

2026-09-09

skillssh

skillssh-agent-tools

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 9
Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
45
Architektur
85
Wartbarkeit
85
Inhalt
69
Gemeinschaft
91
Spezifikationskonformität

Was Sie erstellen können

Medien-Workflows prototypisieren

Bild- oder Video-Apps finden, Beispieleingaben erstellen und genehmigte Generierungsaufgaben ausführen.

Modelloptionen vergleichen

Verfügbare Apps durchsuchen, Schemas inspizieren und gehostete LLM- oder multimodale Modelle testen.

Rechercheaufgaben automatisieren

Such- und Sprach-Apps verwenden, um Rechercheergebnisse zu sammeln, zusammenzufassen und zu speichern.

Diese Prompts ausprobieren

Eine App finden 
Verwende agent-tools, um inference.sh-Bild-Apps aufzulisten. Empfiehl drei Optionen und erkläre, welche Eingaben jede App benötigt.
Eine Beispielaufgabe ausführen 
Verwende agent-tools, um eine Beispieleingabe für falai/flux-dev-lora zu erstellen. Frag mich, bevor du sie mit meinem Prompt ausführst.
Einen langen Job verfolgen 
Verwende agent-tools, um google/veo-3-1-fast auszuführen, ohne zu warten. Prüfe den Aufgabenstatus, bis das Ergebnis bereit ist.
Einen Multi-App-Workflow planen 
Entwirf einen inference.sh-Workflow, der das Web durchsucht, Ergebnisse mit einem LLM zusammenfasst und Ausgaben speichert. Frage vor jedem externen Aufruf nach.

Bewährte Praktiken

  • App-Details und Eingabeschemas prüfen, bevor eine Aufgabe ausgeführt wird.
  • Vor Netzwerkaufrufen, Datei-Uploads oder Social Posts ausdrücklich um Zustimmung bitten.
  • Beispieleingaben und Versions-Pinning für wiederholbare Ausführungen verwenden.

Vermeiden

  • Remote-Installer-Skripte in unbeaufsichtigten Sitzungen nicht per Pipe an die Shell übergeben.
  • Keine Secrets, privaten Dateien oder regulierten Daten als App-Eingabe senden.
  • Öffentliche Social-Media-Aktionen nicht ohne menschliche Zustimmung automatisieren.

Häufig gestellte Fragen

Was macht diese Skill?
Sie hilft einem KI-Assistenten, die inference.sh CLI zu verwenden, um gehostete KI-Apps zu entdecken und auszuführen.
Erfordert sie ein Konto?
Ja. Die meisten Workflows erfordern ein inference.sh-Konto, Authentifizierung, Guthaben und Netzwerkzugriff.
Kann sie Bilder und Videos generieren?
Ja. Sie dokumentiert die Entdeckung von Bild- und Video-Apps, die Erstellung von Beispieleingaben, die Aufgabenausführung und den Abruf von Ergebnissen.
Kann sie Sprachmodelle aufrufen?
Ja. Sie enthält Beispiele für Claude und andere gehostete Modelle über OpenRouter und inference.sh-Apps.
Werden meine Daten extern gesendet?
Ja. Prompts, Eingabedateien und Aufgabendaten werden an inference.sh-Apps gesendet, wenn du Befehle ausführst.
Kann sie auf X posten?
Die Skill dokumentiert X-Automatisierungs-Apps. Jede öffentliche Aktion sollte zuerst ausdrückliche Zustimmung erfordern.

Entwicklerdetails

Autor

tul-sh

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/tul-sh/skills/tree/main/tools/agent-tools/

Ref.

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Aktualität der Wartung

22.7.2026

Nutzung

23 Downloads · 146 Aufrufe

Dateistruktur

📁 references/

📄 app-discovery.md

📄 authentication.md

📄 cli-reference.md

📄 running-apps.md

📄 SKILL.md