📦

agent-tools

Name: agent-tools
Author: 101-skills

Revisión del contenido r1 Crítico 🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos⚙️ Comandos externos

Ejecuta aplicaciones de IA en la nube desde tu agente

Gestionar API y flujos de trabajo de IA por separado ralentiza la producción. Esta skill guía a Claude, Codex y Claude Code en el descubrimiento y la ejecución mediante inference.sh, la carga de archivos y el seguimiento de tareas.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/101-skills-agent-tools.md and its manifest at https://skillstore.io/api/skills/101-skills-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/101-skills-agent-tools.md Manifest firmado GET /api/skills/101-skills-agent-tools/manifest Lockfile firmado GET /api/skills/101-skills-agent-tools/lockfile

Pruébalo

Usando "agent-tools". Encuentra un generador de imágenes adecuado para un banner horizontal de producto.

Resultado esperado:

Aplicación recomendada: modelo de desarrollo FLUX
Entrada obligatoria: una instrucción detallada para generar la imagen
Entrada opcional: dimensiones horizontales y cantidad de imágenes
Siguiente paso: revisar la solicitud preparada antes de ejecutarla

Usando "agent-tools". Crea un video corto a partir de mi imagen aprobada y haz su seguimiento sin esperar.

Resultado esperado:

La aplicación de video seleccionada aceptó la imagen tras confirmar la carga. La tarea se envió, se supervisó hasta completarse y se informó de la ubicación de descarga.

Usando "agent-tools". Busca noticias recientes sobre plataformas de IA.

Resultado esperado:

La aplicación de búsqueda devolvió una lista concisa de fuentes con títulos, datos de publicación y enlaces para su revisión manual.

Auditoría de seguridad

Crítico

v5 • 12/7/2026 Abrir el informe versionado

The documentation contains four remote installer commands that pipe downloaded content directly into a shell, plus an unpinned package installation and a remote-data command substitution. Most other detections are Markdown examples, documentation links, placeholder credentials, or intentional user-selected paths. The skill also permits automatic cloud uploads and social account changes without requiring explicit confirmation.

Archivos escaneados

599

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (6)

Crítico

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command downloads mutable remote content and executes it immediately in a shell. A compromised host, route, or installer can execute arbitrary code.

Crítico

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall command executes remote content without allowing local inspection or independent verification. Compromise of the delivery path would provide arbitrary shell execution.

Crítico

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The installation command directly executes a script downloaded from the network. It provides no pre-execution inspection or independently pinned integrity check.

Crítico

SKILL.md:18

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The primary setup instructions execute an unaudited network response directly in the user's shell. A delivery compromise would permit arbitrary code execution.

Alto

SKILL.md:51-52 SKILL.md:98

Unconfirmed Social Account Actions

The skill exposes commands that can publish posts and identifies direct messages, follows, likes, and reposts as available actions. It provides no requirement to preview or confirm these external side effects.

The listed capabilities directly modify a connected social account, while the skill contains no confirmation or preview guardrail.

Medio

references/running-apps.md:21-42 SKILL.md:58-73

Automatic Local File Upload Without Confirmation

The skill states that local paths are automatically uploaded to cloud apps, including absolute, parent-directory, and home-directory paths. It does not require confirmation before transferring user files.

Both files explicitly document automatic uploads from local paths to cloud applications, and neither includes a confirmation requirement.

Elementos de revisión de capacidades (2)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:28

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The shell expands a URL parsed from a mutable remote manifest and passes it to curl. The same origin supplies checksums, so compromise can redirect and validate a malicious download.

Medio

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

The inline Markdown contains an actual npx installation command for an unpinned remote skill. Running it introduces package and skill supply-chain execution risk.

Factores de riesgo

🌐 Acceso a red (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:9 SKILL.md:13 SKILL.md:18 SKILL.md:22 SKILL.md:27 SKILL.md:28 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:146

🔑 Variables de entorno (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:79

📁 Acceso al sistema de archivos (5)

references/cli-reference.md:91 references/cli-reference.md:91 references/running-apps.md:41 SKILL.md:33 SKILL.md:33

⚙️ Comandos externos (21)

Patrones detectados

Pipe to shell pattern×4

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/101-skills-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/101-skills-agent-tools/security.svg)](https://skillstore.io/skills/101-skills-agent-tools?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/101-skills-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/101-skills-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/101-skills-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

101-skills. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/101-skills-agent-tools/audits/5

Cita BibTeX

@techreport{101-skills-101-skills-agent-tools-2026,
  author = {101-skills},
  title = {agent-tools security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/101-skills-agent-tools/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "101-skills"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/101-skills-agent-tools/audits/5"
identifiers:
  - type: other
    value: "skillstore:101-skills-agent-tools:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

20 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

tul-sh Recomendado

tul-sh-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 64

Actualizado

2026-09-09

toolshell

toolshell-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 63

Actualizado

2026-09-09

inferen-sh

inferen-sh-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 52

Actualizado

2026-09-09

tool-belt

tool-belt-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 51

Actualizado

2026-09-09

inferencesh

inferencesh-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 49

Actualizado

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 48

Actualizado

2026-09-09

inference-skills

inference-skills-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

qu-skills

qu-skills-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 46

Actualizado

2026-09-09

infsh-skills

infsh-skills-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 46

Actualizado

2026-09-09

inf-sh

inf-sh-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 46

Actualizado

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 46

Actualizado

2026-09-09

inference-shell

inference-shell-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 46

Actualizado

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 45

Actualizado

2026-09-09

101-skills Actual

101-skills-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-10-12

inference-sh-0

inference-sh-0-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 42

Actualizado

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 41

Actualizado

2026-09-09

skillssh

skillssh-agent-tools

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 13

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear contenido multimedia para campañas

Genera imágenes y videos y, a continuación, supervisa tareas de larga duración desde un único flujo de trabajo de comandos.

Comparar aplicaciones de IA

Busca en el catálogo público, inspecciona los requisitos de entrada y prueba modelos adecuados.

Automatizar la recopilación de investigaciones

Ejecuta aplicaciones de búsqueda y lenguaje y, a continuación, guarda los resultados de las tareas para revisarlos más adelante.

Prueba estos prompts

Encontrar una aplicación

Busca en la tienda de inference.sh aplicaciones que gestionen [task]. Compara las opciones más relevantes y explica las entradas que requieren.

Ejecutar una tarea de generación

Inspecciona [app name], prepara las entradas para [desired result], muéstrame la solicitud final y ejecútala después de que la apruebe.

Usar archivos multimedia locales

Prepara [app name] con [local file path]. Indica qué archivo se cargará y el destino y, a continuación, espera mi confirmación.

Crear un flujo de trabajo con seguimiento

Diseña un flujo de trabajo con versiones fijadas mediante [apps]. Valida cada esquema, obtén aprobación para las acciones externas, envía las tareas largas de forma asíncrona y resume sus resultados.

Mejores prácticas

Inspecciona el esquema de cada aplicación y fija su versión antes de ejecutarla.
Confirma cada carga de archivos locales, solicitud de pago y acción en cuentas externas.
Mantén las claves de API en variables de entorno protegidas y exclúyelas de los registros y las instrucciones.

Evitar

No canalices el contenido de instaladores remotos directamente a un shell.
No cargues directorios completos ni archivos confidenciales en aplicaciones en la nube.
No publiques, envíes mensajes, sigas, indiques que te gusta ni vuelvas a publicar contenido sin la aprobación inmediata del usuario.

Preguntas frecuentes

¿Qué se necesita para usar esta skill?

Necesitas la CLI belt, una cuenta de inference.sh y autenticación mediante inicio de sesión en el navegador o una clave de API.

¿Qué tareas de IA son compatibles?

El catálogo incluye aplicaciones de imagen, video, lenguaje, búsqueda, audio, 3D, utilidades y redes sociales.

¿Puede procesar archivos locales?

Sí. La CLI puede cargar un archivo local seleccionado explícitamente después de que revises y apruebes la transferencia.

¿Puede ejecutar tareas de larga duración?

Sí. Puede enviar tareas asíncronas, comprobar su estado y guardar los resultados completados.

¿Las versiones de los modelos son fijas?

No de forma automática. Usa la sintaxis de versión documentada para fijar una versión de la aplicación y obtener un comportamiento reproducible.

¿Puede realizar cambios en una cuenta de redes sociales?

Algunas aplicaciones pueden publicar, enviar mensajes, seguir, indicar que les gusta o volver a publicar contenido. Revisa la acción exacta y exige aprobación explícita antes de ejecutarla.