📦

infsh-cli

Name: infsh-cli
Author: 101-skills

Revisión del contenido r1 Crítico 🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos⚙️ Comandos externos

Ejecuta aplicaciones de IA en la nube desde la línea de comandos

Los servicios de IA en la nube suelen requerir API y flujos de trabajo distintos. Esta skill guía a Claude, Codex y Claude Code en el descubrimiento y la ejecución de aplicaciones de inference.sh.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/101-skills-infsh-cli.md and its manifest at https://skillstore.io/api/skills/101-skills-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/101-skills-infsh-cli.md Manifest firmado GET /api/skills/101-skills-infsh-cli/manifest Lockfile firmado GET /api/skills/101-skills-infsh-cli/lockfile

Pruébalo

Usando "infsh-cli". Busca un generador de imágenes para un concepto de producto, pero no lo ejecutes.

Resultado esperado:

Aplicación recomendada: falai/flux-dev-lora
Categoría: generación de imágenes
Siguiente paso: consultar los detalles de la aplicación y crear una entrada de ejemplo antes de ejecutarla

Usando "infsh-cli". Supervisa mi tarea de vídeo enviada anteriormente.

Resultado esperado:

La tarea todavía se está ejecutando. Su identificador se conserva para la próxima comprobación de estado y no se ha enviado ninguna tarea nueva.

Usando "infsh-cli". Prepara una solicitud para aumentar la resolución de una imagen utilizando mi foto local.

Resultado esperado:

La aplicación seleccionada acepta una ruta de imagen local y un factor de ampliación. Se requiere confirmación porque la foto se cargará en inference.sh.

Auditoría de seguridad

Crítico

v5 • 12/7/2026 Abrir el informe versionado

Most static alerts are false positives caused by Markdown code formatting, example paths, environment variable documentation, and expected vendor links. The pipe-to-shell installer and unquoted remote-manifest command substitution are confirmed risks. Automatic local-file uploads and social account actions also require explicit user awareness and approval.

Archivos escaneados

608

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (6)

Crítico

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The installation command executes remotely fetched content without giving the user an inspection or pinning step. A compromised endpoint could immediately run arbitrary shell commands.

Crítico

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall instruction again executes a mutable remote script directly in the shell. Transport security does not protect against a compromised publisher or distribution endpoint.

Crítico

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The documented command directly executes the response from a remote endpoint. Endpoint or supply-chain compromise would provide immediate shell execution.

Crítico

SKILL.md:18

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The primary installation path downloads a mutable remote script and immediately executes it. A compromised service or release pipeline could run arbitrary commands in the user's account.

Alto

SKILL.md:51-52 SKILL.md:99

Consequential Social Account Actions Lack Confirmation Guidance

The skill can post content and advertises direct messages, follows, likes, and reposts. It does not require confirmation before these externally visible account actions.

The command example explicitly posts to Twitter, and the capability table lists other account-changing operations without an approval safeguard.

Medio

SKILL.md:60 references/running-apps.md:22

Automatic Local File Upload

Supplying a local path causes the CLI to upload that file to inference.sh automatically. Sensitive files could leave the machine without a separate upload confirmation.

Both files explicitly state that local file paths are automatically uploaded instead of treated as URLs.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:28

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The manual install command places unquoted output derived from a remote manifest into curl arguments. Malformed or compromised manifest content could alter the requested arguments despite the later checksum step.

Factores de riesgo

🌐 Acceso a red (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:9 SKILL.md:13 SKILL.md:18 SKILL.md:22 SKILL.md:27 SKILL.md:28 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:146 SKILL.md:147

🔑 Variables de entorno (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:79

📁 Acceso al sistema de archivos (5)

references/cli-reference.md:91 references/cli-reference.md:91 references/running-apps.md:41 SKILL.md:33 SKILL.md:33

⚙️ Comandos externos (22)

Patrones detectados

Pipe to shell pattern×4

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/101-skills-infsh-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/101-skills-infsh-cli/security.svg)](https://skillstore.io/skills/101-skills-infsh-cli?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/101-skills-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/101-skills-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/101-skills-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

101-skills. (2026). infsh-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/101-skills-infsh-cli/audits/5

Cita BibTeX

@techreport{101-skills-101-skills-infsh-cli-2026,
  author = {101-skills},
  title = {infsh-cli security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/101-skills-infsh-cli/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "101-skills"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/101-skills-infsh-cli/audits/5"
identifiers:
  - type: other
    value: "skillstore:101-skills-infsh-cli:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

9 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

inferen-sh Recomendado

inferen-sh-infsh-cli

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 79

Actualizado

2026-09-09

qu-skills

qu-skills-infsh-cli

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 55

Actualizado

2026-09-09

tool-belt

tool-belt-infsh-cli

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 50

Actualizado

2026-09-09

inference-skills

inference-skills-infsh-cli

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

skillssh

skillssh-infsh-cli

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 45

Actualizado

2026-09-09

infsh-skills

infsh-skills-infsh-cli

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 44

Actualizado

2026-09-09

inference-sh-skills

inference-sh-skills-infsh-cli

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

halt-catch-fire

halt-catch-fire-infsh-cli

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 35

Actualizado

2026-09-09

101-skills Actual

101-skills-infsh-cli

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 10

Actualizado

2026-10-12

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear prototipos multimedia

Encuentra aplicaciones de imagen o vídeo adecuadas, consulta sus entradas y ejecuta una tarea de generación controlada.

Probar varios modelos de IA

Descubre modelos de texto, genera entradas de ejemplo, compara las opciones compatibles y recupera los resultados de las tareas.

Automatizar trabajos de IA en la nube

Envía tareas de aplicaciones de larga duración sin esperar, consulta después su estado y guarda los resultados completados.

Prueba estos prompts

Buscar una aplicación

Busca en la tienda de inference.sh una aplicación que pueda realizar [task]. Muestra las tres mejores opciones y explica sus diferencias documentadas. No ejecutes nada.

Preparar una entrada de ejemplo

Consulta [app-name], describe sus entradas obligatorias y genera un archivo de entrada de ejemplo. Pregunta antes de utilizar cualquier archivo local.

Ejecutar y supervisar una tarea

Ejecuta [app-name] utilizando [input-file] sin esperar. Informa del identificador de la tarea, comprueba su estado y resume el resultado final.

Comparar un flujo de trabajo controlado con modelos

Compara [app-one] y [app-two] para [goal]. Consulta ambos esquemas, prepara entradas equivalentes, estima los efectos externos y solicita aprobación antes de cada ejecución.

Mejores prácticas

Consulta los detalles de la aplicación y genera un ejemplo antes de cada primera ejecución.
Fija las versiones de las aplicaciones cuando sean importantes unos resultados reproducibles o unos esquemas estables.
Confirma los costes, las cargas de archivos locales y las acciones en cuentas externas antes de la ejecución.

Evitar

No canalices directamente hacia un shell el contenido de un instalador remoto.
No cargues archivos locales hasta que el usuario confirme la ruta y el destino exactos.
No publiques entradas ni mensajes, ni sigas cuentas, indiques que te gusta algo o vuelvas a publicarlo sin una aprobación inmediata.

Preguntas frecuentes

¿Qué debe instalarse antes de utilizar esta skill?

Instala belt CLI mediante un método manual verificado y, después, autentícate con una cuenta de inference.sh.

¿Esta skill requiere una GPU?

No se requiere una GPU local porque las aplicaciones compatibles se ejecutan mediante el servicio en la nube de inference.sh.

¿Puede utilizar imágenes, audio o vídeo locales?

Sí. La CLI carga automáticamente los archivos locales compatibles, así que revisa cada ruta y aprueba primero la transferencia.

¿Puede ejecutar tareas sin esperar?

Sí. Puede enviar tareas asíncronas, conservar el identificador de la tarea y comprobar su estado más adelante.

¿Puede publicar en una cuenta de una red social?

Sí, cuando existen la aplicación y la conexión de cuenta necesarias. Toda acción visible externamente o que modifique una cuenta debe requerir una confirmación explícita.

¿La disponibilidad y los precios de los modelos son fijos?

No. Las aplicaciones, las versiones, los esquemas, las cuotas y los precios están controlados por inference.sh y pueden cambiar.