Habilidades agent-tools
📦
agent-tools
Revisión del contenido r1 Crítico 🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos⚙️ Comandos externos
Ejecuta apps de IA con Inference CLI
Los equipos suelen necesitar varios modelos de IA alojados, pero cambiar entre APIs ralentiza el trabajo rutinario. Esta habilidad guía a Claude, Codex y Claude Code a través de flujos de trabajo de belt CLI.
Compatible con: Claude Codex Code(CC)
No instales este Skill automáticamente.
La política canónica exige la revisión de un operador antes de cualquier acción de instalación.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/halt-catch-fire-agent-tools.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "agent-tools". Busca apps rápidas de generación de video.
Resultado esperado:
- Se enumeran tres apps coincidentes con proveedor, categoría y campos de prompt esperados.
- La respuesta recomienda una app por velocidad y una app por calidad.
- No se envía ningún trabajo hasta que el usuario aprueba una app específica.
Usando "agent-tools". Ejecuta un trabajo de escalado de imagen con mi archivo aprobado.
Resultado esperado:
El asistente confirma la ruta exacta del archivo, envía la app seleccionada, informa el identificador de la tarea y devuelve el enlace del resultado cuando está listo.
Usando "agent-tools". Crea un resumen de investigación usando búsqueda y un LLM.
Resultado esperado:
El asistente selecciona apps de búsqueda y lenguaje, pregunta antes de la ejecución remota y luego resume las fuentes y los hallazgos generados.
Auditoría de seguridad
Críticov3 • 6/7/2026 Abrir el informe versionado
The audit confirms critical risk from repeated remote installer commands that pipe fetched content into a shell. Most placeholder API key, documentation link, and benign path examples are false positives, but the skill also documents local file uploads and Twitter or X account actions that need explicit user control.
5
Archivos escaneados
599
Líneas analizadas
18
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (6)
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes content fetched from a remote URL directly into sh. That can execute arbitrary installer code if the endpoint or transport is compromised.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instruction repeats the remote pipe-to-shell pattern. It creates the same arbitrary code execution risk during update or recovery.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation example pipes a remote script directly into sh. This is a high-risk installer pattern because fetched content executes immediately.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The install instruction executes remote content immediately through sh. This is a classic high-risk pattern for arbitrary code execution during setup.
Alto
Sensitive Local File Upload Capability
The skill says the CLI automatically uploads local file paths to remote apps, including image, audio, and media examples. An agent could expose local data if it selects paths without explicit user approval.
Both cited sections explicitly describe automatic local file uploads and show local path inputs. The risk is contextual data exposure, not just a path syntax match.
Medio
Social Media Account Action Automation
The skill advertises Twitter or X posting and account actions, including posts, media creation, direct messages, follows, likes, and retweets. These actions can affect user accounts and can enable spam or unauthorized activity if run without review.
The cited lines show a posting example, list account-action app names, and link a Twitter automation skill. The abuse risk depends on credentials and user approval, so severity is medium.
Elementos de revisión de capacidades (18)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Ruby/shell backtick execution
> ```bash
The manual install block downloads artifacts, evaluates command substitution from a remote manifest, extracts an archive, and moves a binary into PATH. Those are real external command and supply-chain risks.
Alto
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command substitution derives a download URL from a remote manifest and passes it to curl. Remote manifest contents influence what binary is downloaded.
Alto
Template literal with command substitution
> ```bash
The manual install snippet combines remote downloads, command substitution, archive extraction, and installing a binary into PATH. This is a real supply-chain execution risk.
Alto
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install moves a downloaded binary into ~/.local/bin, adding an external executable to the user PATH. This is a standard location but a real trust risk.
Medio
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line tells users to run npx to install another skill, which can execute package manager code and modify the agent environment. This is expected setup, but it is a real supply-chain action.
Medio
Ruby/shell backtick execution
```bash
The bash block includes a remote installer and a login command. Even though it is documentation, it guides execution of external commands during setup.
Medio
Ruby/shell backtick execution
```bash
The quick examples run cloud apps and include a Twitter post command, so they can send prompts or account actions to external services. The commands are core functionality but still security-relevant.
Medio
Ruby/shell backtick execution
```bash
The local file upload examples run belt commands that send local image, audio, or media paths to remote apps. This can expose local data if used without confirmation.
Medio
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
The command runs a remote app using local input, which may transmit data and incur side effects depending on the app. It is intended functionality but security-relevant.
Medio
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
The no-wait command submits a remote job in the background, so it can continue consuming resources after the agent returns. It should require clear user intent.
Medio
Ruby/shell backtick execution
```bash
The related-skills block tells users to run multiple npx skill installation commands. Installing additional skills can expand agent capabilities and supply-chain exposure.
Medio
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes an installed binary under a hidden home-directory path. It is normal user-local installation, but it changes executable state.
Bajo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is fetched as part of an installer command, so users must trust a remote endpoint before installing software. The network call is expected, but it is a real supply-chain trust boundary.
Bajo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This reinstall command fetches the installer from an external URL. It is intended setup behavior, but it still depends on remote code delivery.
Bajo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the CLI installation command. It is expected for setup, but it introduces an external software delivery dependency.
Bajo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is fetched as the source of a pipe-to-shell installer. The network destination is expected, but it is part of a real installer trust boundary.
Bajo
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
This command downloads a checksum file from an external distribution host as part of manual install. The network access is expected but part of the software supply chain.
Bajo
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command fetches a remote manifest to choose a binary download URL. The network response influences the installation flow.
Factores de riesgo
🌐 Acceso a red (17)
🔑 Variables de entorno (3)
📁 Acceso al sistema de archivos (5)
⚙️ Comandos externos (21)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-103 SKILL.md:103-129 SKILL.md:28 SKILL.md:25-34
Patrones detectados
Pipe to shell pattern×4
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
halt-catch-fire. (2026). agent-tools security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3Cita BibTeX
@techreport{halt-catch-fire-halt-catch-fire-agent-tools-2026,
author = {halt-catch-fire},
title = {agent-tools security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-agent-tools:audit:3"
description: "Skillstore immutable audit report identifier"
Comparar variantes
20 variantes instalablesCada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.
Por qué esta variante es la primera
Mayor uso en Skillstore
Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado
tul-sh Recomendado
tul-sh-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 64
Actualizado
2026-09-09
toolshell-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 63
Actualizado
2026-09-09
inferen-sh-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 52
Actualizado
2026-09-09
tool-belt-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 51
Actualizado
2026-09-09
inferencesh-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 49
Actualizado
2026-09-09
inference-sh-7-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 48
Actualizado
2026-09-09
inference-skills-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 47
Actualizado
2026-09-09
inference-sh-9-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 47
Actualizado
2026-09-09
inference-sh-3-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 47
Actualizado
2026-09-09
qu-skills-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 46
Actualizado
2026-09-09
infsh-skills-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 46
Actualizado
2026-09-09
inf-sh-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 46
Actualizado
2026-09-09
inference-sh-skills-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 46
Actualizado
2026-09-09
inference-shell-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 46
Actualizado
2026-09-09
inference-sh-6-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 45
Actualizado
2026-09-09
101-skills-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 43
Actualizado
2026-10-12
inference-sh-0-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 43
Actualizado
2026-09-09
inference-sh-8-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 42
Actualizado
2026-09-09
halt-catch-fire Actual
halt-catch-fire-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 41
Actualizado
2026-09-09
skillssh-agent-tools
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 13
Actualizado
2026-09-09
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 45
Arquitectura
85
Mantenibilidad
87
Contenido
67
Comunidad
91
Cumplimiento de la especificación
Lo que puedes crear
Prototipar flujos de trabajo multimodales
Descubre apps de imagen, video, audio, búsqueda y LLM, y luego compara entradas y salidas desde un único flujo de CLI.
Automatizar tareas de generación de medios
Ejecuta apps alojadas de imagen, video, escalado, avatares y utilidades sin gestionar infraestructura de GPU local.
Ejecutar trabajos de investigación desde un agente
Usa apps de búsqueda y LLM desde una sesión de agente, y luego realiza seguimiento del estado de la tarea y recupera enlaces de resultados.
Prueba estos prompts
Encontrar una app
Usa agent-tools para buscar apps de generación de imágenes en la tienda de apps de inference.sh. Muestra tres opciones y las entradas requeridas.
Ejecutar un trabajo simple
Usa agent-tools para preparar un pequeño trabajo de texto a imagen con mi prompt. Pregunta antes de enviar el trabajo remoto.
Realizar seguimiento de un trabajo largo
Usa agent-tools para enviar un trabajo de generación de video sin esperar. Luego muestra las comprobaciones de estado y los pasos para recuperar resultados.
Crear un flujo de trabajo de varios pasos
Usa agent-tools para descubrir apps, generar entradas de muestra, ejecutar un flujo de trabajo de imagen a video y resumir cada acción remota antes de ejecutarla.
Mejores prácticas
- Solicita aprobación explícita antes de instalar CLIs, cargar archivos o publicar en servicios externos.
- Genera entradas de muestra antes de ejecutar apps desconocidas.
- Fija versiones de apps para flujos de trabajo repetibles cuando estén disponibles.
Evitar
- No canalices instaladores remotos a una shell en flujos de trabajo desatendidos.
- No cargues directorios amplios ni archivos locales sensibles como entradas de apps.
- No uses acciones de redes sociales sin texto revisado por el usuario y confirmación de cuenta.
Preguntas frecuentes
¿Esta habilidad requiere una cuenta?
Sí. Requiere autenticación de inference.sh mediante belt login o una clave de API.
¿Puede ejecutar modelos localmente?
No. Envía solicitudes a apps en la nube a través de inference.sh. No se requiere hardware de GPU local.
¿Puede cargar archivos locales?
Sí. La CLI puede cargar rutas de archivos pasadas como entradas. Revisa las rutas antes de ejecutar.
¿Puede publicar en Twitter o X?
La habilidad documenta apps de automatización de X. Úsalas solo con aprobación explícita y credenciales válidas.
¿Funciona en Claude Code y Codex?
Sí. Declara compatibilidad con Claude, Codex y Claude Code.
¿Qué debo comprobar antes de ejecutar comandos?
Confirma el nombre de la app, el esquema de entrada, los costos, las credenciales, las rutas de archivos y las acciones que cambian la cuenta.
Detalles del desarrollador
Autor
halt-catch-fireLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Ref.
a06681402992ceae98ba04d54cfd4ab004862696
Actualidad del mantenimiento
18/7/2026
Uso
3 descargas · 0 vistas
Estructura de archivos