Habilidades infsh-cli
📦
infsh-cli
Revisión del contenido r1 Crítico 🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos⚙️ Comandos externos
Ejecuta apps de IA desde la CLI de inference.sh
Los equipos de IA suelen alternar entre muchas API de modelos y herramientas. Esta skill guía a Claude, Codex y Claude Code en tareas de la CLI de inference.sh.
Compatible con: Claude Codex Code(CC)
No instales este Skill automáticamente.
La política canónica exige la revisión de un operador antes de cualquier acción de instalación.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/halt-catch-fire-infsh-cli.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "infsh-cli". Encuentra una app rápida de generación de video para una toma de dron en la montaña.
Resultado esperado:
El asistente recomienda una app de video adecuada, enumera los campos de entrada requeridos, estima el tiempo de espera probable y pregunta antes de gastar créditos.
Usando "infsh-cli". Convierte mi foto de producto en un clip social corto.
Resultado esperado:
El asistente confirma la ruta del archivo local, selecciona una app de imagen a video, describe el paso de subida y espera la aprobación.
Usando "infsh-cli". Revisa el resultado de mi tarea de generación de larga duración.
Resultado esperado:
El asistente obtiene el estado de la tarea, resume el progreso y explica dónde encontrar los enlaces de medios completados.
Auditoría de seguridad
Críticov4 • 9/7/2026 Abrir el informe versionado
The skill is a community CLI integration that intentionally runs external commands and contacts inference.sh services. The remote installer uses curl piped to sh in multiple files, and local file upload plus Twitter/X automation create high-impact side effects that require explicit user confirmation.
5
Archivos escaneados
608
Líneas analizadas
27
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (7)
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote script and executes it immediately with sh. Users and agents cannot inspect or pin the installer before execution.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall path repeats the same curl-to-shell installer pattern. This remains a critical supply-chain execution risk even if the endpoint is legitimate.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The CLI reference repeats the curl-to-shell installer. Direct execution of remote installer code is a critical supply-chain pattern.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary install instruction pipes a remote script directly to sh. This is a critical remote-code execution and supply-chain pattern.
Alto
Automatic Local File Uploads to External Apps
The skill tells agents that the CLI automatically uploads local paths when supplied as inputs. This can disclose private files if a model selects paths without explicit user approval.
Both cited sections explicitly describe automatic uploads of local paths and show absolute, relative, and home-directory examples. The risk depends on user approval, but the capability is clearly documented.
Alto
Social Media Account Actions
The skill includes Twitter/X posting, media posting, direct message, follow, like, and retweet workflows. These actions can affect external accounts and require explicit user confirmation.
The skill names concrete Twitter/X commands for posting and related account interactions. These are intentional capabilities, not just pattern matches.
Alto
Broad Belt Command Permission
The skill grants Bash access to all belt subcommands, while the reference includes deployment and source-pull operations. This broad permission expands the blast radius beyond simple app execution.
The allowed-tools entry permits belt with any arguments, and the CLI reference documents development commands such as deploy and pull. The exact account impact depends on credentials, so confidence is high but not absolute.
Elementos de revisión de capacidades (27)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Crítico
Ruby/shell backtick execution
```bash
The fenced shell block includes curl piped to sh followed by login. The installer step executes remotely downloaded code before local inspection.
Alto
Ruby/shell backtick execution
> ```bash
The manual install block downloads remote assets, parses a remote manifest, verifies checksums, extracts an archive, and moves an executable into PATH. This is a legitimate install flow but has supply-chain and local persistence risk.
Alto
Ruby/shell backtick execution
```bash
These commands run belt with local media paths that are automatically uploaded to external apps, and one example posts media to X/Twitter. That creates data disclosure and account-action risk.
Alto
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command builds a download URL from a remote manifest using shell command substitution. Even in documentation, this dynamic install pattern is risky and hard to audit.
Alto
Template literal with command substitution
> ```bash
The manual install block contains dynamic command substitution inside a remote download flow. This makes the installer path less transparent and increases supply-chain risk.
Alto
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install flow moves a downloaded executable into ~/.local/bin, placing persistent code in the user PATH. It is user-directed but has real local persistence impact.
Medio
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line instructs users to install another skill through npx, which performs a network package operation. This is legitimate setup guidance but carries supply-chain risk.
Medio
Ruby/shell backtick execution
```bash
The quick examples run hosted apps through belt, including web search and Twitter posting. These external CLI actions can create network and account side effects.
Medio
Ruby/shell backtick execution
```
The range transitions into a command table and includes a remote app-store operation. The pattern is broad, but it does point to external CLI activity.
Medio
Ruby/shell backtick execution
| Browse the app store | `belt app store` |
The belt app store command queries the public app store over the network. There is no injection evidence, but it is still external command execution.
Medio
Ruby/shell backtick execution
| Search the store | `belt app store search "flux"` |
The store search command sends a user query to the external service. This is intended behavior, but it is a real networked CLI operation.
Medio
Ruby/shell backtick execution
| Filter by category | `belt app store --category image` |
Filtering the remote app store still invokes the external belt CLI service. The risk is limited but the command has network side effects.
Medio
Ruby/shell backtick execution
| List your apps | `belt app list` |
Listing user apps queries account-specific remote data through belt. This can expose workspace metadata to the agent and terminal output.
Medio
Ruby/shell backtick execution
| Get app details | `belt app get google/veo-3-1-fast` |
Getting app details calls the external service for app metadata and schemas. It is expected functionality but remains a networked CLI action.
Medio
Ruby/shell backtick execution
| Generate sample input | `belt app sample google/veo-3-1-fast --save input.json` |
Generating a sample input can fetch app schema data and write an input file locally. This is legitimate but still an external command with filesystem effects.
Medio
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
Running an app submits user-provided inputs to a hosted service. This is the core feature, but it can transmit data and incur external side effects.
Medio
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
Running without waiting submits a background task to the hosted service. This can transmit data and consume account resources asynchronously.
Medio
Ruby/shell backtick execution
| Check task status | `belt task get <task-id>` |
Checking task status retrieves remote task data and results through the external CLI. It is intended, but it remains account-scoped external command execution.
Medio
Ruby/shell backtick execution
```bash
The related skills block uses npx commands to install multiple additional remote skills. That expands the trusted code surface and introduces package supply-chain risk.
Medio
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The same install flow writes into a hidden home-directory path. This is normal for user binaries, but it still modifies persistent executable search paths.
Bajo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a curl pipeline to a shell installer, so it drives network download for executable code. The hardcoded domain is expected for setup but still creates remote code supply-chain risk.
Bajo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a reinstall command that pipes a remote script to the shell. This is an expected installer endpoint, but it is still executable network content.
Bajo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL appears inside the CLI installation command that executes remote content. It is legitimate setup documentation but still a network execution dependency.
Bajo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the curl-to-shell install command. The endpoint is expected, but it directly supplies executable installer content.
Bajo
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
The link points to the install script discussed by the setup instructions. It is not execution by itself, but it supports the remote installer flow.
Bajo
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksums from a hardcoded distribution endpoint during manual install. This is legitimate verification support but still an external install dependency.
Bajo
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command fetches a remote manifest to select an installer artifact. This is an external dependency in an installation flow.
Factores de riesgo
🌐 Acceso a red (17)
🔑 Variables de entorno (3)
📁 Acceso al sistema de archivos (5)
⚙️ Comandos externos (22)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-104 SKILL.md:104-130 SKILL.md:28 SKILL.md:25-34
Patrones detectados
Pipe to shell pattern×4
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/halt-catch-fire-infsh-cli?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/halt-catch-fire-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
halt-catch-fire. (2026). infsh-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4Cita BibTeX
@techreport{halt-catch-fire-halt-catch-fire-infsh-cli-2026,
author = {halt-catch-fire},
title = {infsh-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-infsh-cli:audit:4"
description: "Skillstore immutable audit report identifier"
Comparar variantes
9 variantes instalablesCada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.
Por qué esta variante es la primera
Mayor uso en Skillstore
Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado
inferen-sh Recomendado
inferen-sh-infsh-cli
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 79
Actualizado
2026-09-09
qu-skills-infsh-cli
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 55
Actualizado
2026-09-09
tool-belt-infsh-cli
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 50
Actualizado
2026-09-09
inference-skills-infsh-cli
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 47
Actualizado
2026-09-09
skillssh-infsh-cli
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 45
Actualizado
2026-09-09
infsh-skills-infsh-cli
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 44
Actualizado
2026-09-09
inference-sh-skills-infsh-cli
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 43
Actualizado
2026-09-09
halt-catch-fire Actual
halt-catch-fire-infsh-cli
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 35
Actualizado
2026-09-09
101-skills-infsh-cli
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 10
Actualizado
2026-10-12
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 45
Arquitectura
85
Mantenibilidad
87
Contenido
67
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Crear recursos multimedia
Genera imágenes, videos, avatares, audio y recursos 3D mediante apps de modelos alojadas.
Evaluar flujos de trabajo de modelos
Descubre apps, inspecciona esquemas, ejecuta muestras y compara salidas de modelos desde un único flujo de trabajo de CLI.
Ejecutar acciones externas aprobadas
Usa apps de búsqueda o flujos de trabajo aprobados de Twitter/X después de confirmar prompts, medios y acciones de cuenta.
Prueba estos prompts
Encontrar una app
Encuentra una app de inference.sh para generación de imágenes. Muestra las mejores opciones y explica cuál encaja con mi prompt.
Ejecutar una tarea simple
Usa inference.sh para generar una imagen a partir de este prompt. Pregunta antes de ejecutar cualquier comando que gaste créditos.
Usar medios locales de forma segura
Prepara una ejecución de imagen a video usando mi archivo local. Confirma conmigo la ruta exacta del archivo antes de subirlo.
Orquestar trabajo de varios pasos
Planifica un flujo de trabajo que busque en la web, redacte un prompt de medios, ejecute un modelo de video y haga seguimiento de la tarea hasta completarla.
Mejores prácticas
- Confirma nombres de apps, entradas, costos y acciones que cambien la cuenta antes de ejecutar comandos.
- Usa entradas de muestra y esquemas de apps antes de enviar trabajos costosos o de larga duración.
- Revisa cada ruta de archivo local antes de permitir que la CLI suba archivos.
Evitar
- No canalices scripts de instalación remotos a un shell sin verificación.
- No permitas que los agentes elijan rutas de archivos locales sin aprobación del usuario.
- No automatices publicaciones ni mensajes en Twitter/X sin una vista previa final del usuario.
Preguntas frecuentes
¿Con qué ayuda esta skill?
Ayuda a los agentes a usar la belt CLI de inference.sh para encontrar apps, ejecutar trabajos de modelos alojados y hacer seguimiento de resultados.
¿Requiere una cuenta?
Sí. Necesitas credenciales de inference.sh, y algunos trabajos pueden requerir créditos o acceso del proveedor.
¿Puede ejecutar modelos de imagen y video?
Sí. Las referencias incluyen ejemplos de apps de imagen, video, audio, texto, búsqueda, 3D y utilidades.
¿Puede subir archivos locales?
Sí. La CLI puede subir rutas locales para apps compatibles, así que confirma cada ruta antes de usarla.
¿Puede publicar en Twitter/X?
Sí, la skill enumera ejemplos de apps de Twitter/X. Los usuarios deben aprobar el texto y los medios exactos antes de la ejecución.
¿Es seguro instalarla automáticamente?
No. Las instrucciones actuales incluyen ejecución de instaladores remotos, por lo que se recomienda verificación manual.
Detalles del desarrollador
Autor
halt-catch-fireLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Ref.
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Actualidad del mantenimiento
18/7/2026
Uso
2 descargas · 0 vistas
Estructura de archivos