Habilidades python-executor

📦

python-executor

Name: python-executor
Author: inferen-sh

Revisión del contenido r2 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red

Ejecutar código Python en un sandbox

Ejecutar snippets de Python puede requerir configuración local y muchas dependencias. Esta skill enruta el código a un sandbox de inference.sh con bibliotecas comunes instaladas.

Compatible con: Claude Codex Code(CC)

⚠️ 50 Deficiente

Maintain this Skill? Claim it ⚠️ 50 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inferen-sh-python-executor.md and its manifest at https://skillstore.io/api/skills/inferen-sh-python-executor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/inferen-sh-python-executor.md Manifest firmado GET /api/skills/inferen-sh-python-executor/manifest Lockfile firmado GET /api/skills/inferen-sh-python-executor/lockfile

Pruébalo

Usando "python-executor". Analiza un conjunto de datos de ventas de dos columnas y crea un gráfico.

Resultado esperado:

La respuesta incluye estadísticas resumidas, una breve interpretación y un archivo de imagen de gráfico devuelto.

Usando "python-executor". Crea un clip de video simple con una superposición de título.

Resultado esperado:

La respuesta confirma los pasos de creación del video y devuelve el archivo multimedia generado.

Usando "python-executor". Obtén datos de una API pública aprobada y resume los campos seleccionados.

Resultado esperado:

La respuesta enumera los valores solicitados e indica el endpoint de origen usado.

Auditoría de seguridad

Riesgo medio

v5 • 6/8/2026 Abrir el informe versionado

Most external-command findings are false positives caused by Markdown backticks, fenced examples, or inline library names. Real risks remain: the skill runs belt and npx commands, submits generated Python to a hosted service, permits outbound HTTP in examples, and grants a broad Bash(belt *) tool scope.

Archivos escaneados

188

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Medio

SKILL.md:4

Broad Belt Command Permission

The allowed-tools declaration permits Bash(belt *), which authorizes every belt subcommand instead of only the documented Python executor operation.

The wildcard tool declaration is explicit and broader than the belt app run commands needed by the examples.

Medio

SKILL.md:23-25

Source Code Sent to Hosted Executor

The quick-start command submits Python source through belt to infsh/python-executor. Embedded credentials or private data would leave the local environment.

The command visibly passes the code field to a named hosted application, although the transport implementation is not included in this skill.

Elementos de revisión de capacidades (15)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

The inline backticks are Markdown, but the enclosed npx command installs and executes third-party skill tooling without a pinned version. This creates a real supply-chain execution risk.

Medio

SKILL.md:19-26

Ruby/shell backtick execution

```bash

The fenced block invokes belt login and belt app run. These are genuine external CLI operations that authenticate and submit Python code to a hosted service.

Medio

SKILL.md:82-86

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run and submits a Python web-scraping program. The external command and hosted execution are intentional.

Medio

SKILL.md:90-94

Ruby/shell backtick execution

```bash

This fenced example runs belt app run to execute generated data-analysis code on the hosted app. That is a real external command.

Medio

SKILL.md:98-102

Ruby/shell backtick execution

```bash

The example invokes belt app run to execute image-processing Python remotely. The CLI execution is genuine.

Medio

SKILL.md:106-111

Ruby/shell backtick execution

```bash

The block calls belt app run with Python that creates a video. This external hosted execution consumes code and arguments supplied by the agent.

Medio

SKILL.md:115-119

Ruby/shell backtick execution

```bash

The example invokes belt app run to execute 3D-processing Python in the hosted environment. This is an intentional external process call.

Medio

SKILL.md:123-127

Ruby/shell backtick execution

```bash

The block invokes belt app run with Python that performs an external API request. This is real CLI and hosted code execution.

Medio

SKILL.md:143-149

Ruby/shell backtick execution

```bash

The block contains belt app run commands for the default and high-memory variants. Both launch hosted Python execution using a local input file.

Medio

SKILL.md:171-180

Ruby/shell backtick execution

```bash

The fenced block includes three npx skills add commands. Running unpinned third-party package tooling creates a supply-chain execution risk.

Bajo

SKILL.md:84

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The Python example imports requests and performs an outbound GET to example.com. The destination is benign, but network access is real.

Bajo

SKILL.md:125

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example uses requests to fetch a GitHub API endpoint. This confirms that submitted workloads can make outbound network calls.

Bajo

SKILL.md:13

Hardcoded URL

![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx

The Markdown image references a remote inference.sh asset, so rendering the document can disclose request metadata to that host. The impact is limited but genuine.

Bajo

SKILL.md:84

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded example.com URL is passed directly to requests.get in executable example code. Running the example makes an outbound request.

Bajo

SKILL.md:125

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The GitHub API URL is passed to requests.get in executable Python. It is a legitimate example but confirms outbound connectivity.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/inferen-sh-python-executor/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inferen-sh-python-executor/security.svg)](https://skillstore.io/skills/inferen-sh-python-executor?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/inferen-sh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inferen-sh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/inferen-sh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

inferen-sh. (2026). python-executor security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inferen-sh-python-executor/audits/5

Cita BibTeX

@techreport{inferen-sh-inferen-sh-python-executor-2026,
  author = {inferen-sh},
  title = {python-executor security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/inferen-sh-python-executor/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "inferen-sh"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/inferen-sh-python-executor/audits/5"
identifiers:
  - type: other
    value: "skillstore:inferen-sh-python-executor:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

10 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

infsh-skills Recomendado

infsh-skills-python-executor

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 45

Actualizado

2026-09-09

inferen-sh Actual

inferen-sh-python-executor

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 15

Actualizado

2026-09-09

101-skills

101-skills-python-executor

Puntuación de Skillstore 50

Confianza de la evidencia Medio

Uso en Skillstore 40

Actualizado

2026-10-12

qu-skills

qu-skills-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 60

Actualizado

2026-09-09

skillssh

skillssh-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 49

Actualizado

2026-09-09

inference-sh

inference-sh-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

inference-skills

inference-skills-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Analizar conjuntos de datos pequeños

Carga datos tabulares, calcula resúmenes y guarda gráficos o salidas CSV.

Crear recursos multimedia

Genera imágenes, videos, PDFs y archivos 3D con bibliotecas de Python instaladas.

Crear prototipos de scripts de automatización

Prueba flujos de trabajo de scraping, API y procesamiento de archivos antes de llevarlos a producción.

Prueba estos prompts

Ejecutar un cálculo rápido

Usa python-executor para ejecutar un cálculo simple en Python. Muestra la salida de consola y explica el resultado.

Resumir datos

Usa python-executor para analizar este pequeño conjunto de datos. Devuelve los totales clave, promedios y cualquier valor atípico notable.

Generar un archivo de gráfico

Usa python-executor para crear un gráfico a partir de estos datos. Guarda el gráfico en el directorio outputs y resume lo que muestra.

Construir un pipeline de procesamiento

Usa python-executor para obtener datos públicos aprobados, limpiarlos, crear un archivo de informe y describir cada paso de procesamiento.

Mejores prácticas

Revisa el código antes de ejecutarlo y mantén cada ejecución enfocada.
Establece un timeout que coincida con la carga de trabajo esperada.
Guarda los artefactos generados en el directorio outputs.

Evitar

No incluyas secretos, tokens ni datos privados en el código enviado.
No uses la skill para scraping sin restricciones ni para eludir políticas.
No dependas de visualizaciones interactivas; guarda archivos en su lugar.

Preguntas frecuentes

¿Esta skill ejecuta Python localmente?

No. Usa la CLI de inference.sh para ejecutar código en un sandbox remoto.

¿Qué herramientas pueden usar esta skill?

El informe marca compatibilidad con Claude, Codex y Claude Code.

¿Puede crear archivos?

Sí. Los archivos guardados en el directorio outputs son devueltos por el ejecutor.

¿Puede acceder a internet?

Los ejemplos muestran llamadas HTTP y a APIs, sujetas a las políticas del sandbox y del sitio web.

¿Es adecuada para cargas de trabajo con GPU?

No. La documentación de la skill indica que el entorno es solo CPU.

¿Qué deben evitar enviar los usuarios?

Los usuarios deben evitar secretos, credenciales, archivos privados y código de terceros sin revisar.

Detalles del desarrollador

Autor

inferen-sh

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/inferen-sh/skills/tree/main/tools/utilities/python-executor/

Ref.

4121de961d1b6f2ffca856260e239505c302452c

Actualidad del mantenimiento

11/8/2026

Uso

7 descargas · 138 vistas

Estructura de archivos

📄 SKILL.md