Habilidades python-executor

📦

python-executor

Name: python-executor
Author: inference-sh

Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red

Ejecutar código Python en un sandbox remoto

Los equipos necesitan una ejecución rápida de Python sin preparar entornos locales. Esta skill ejecuta código mediante inference.sh con bibliotecas para análisis, scraping, medios y automatización.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inference-sh-python-executor.md and its manifest at https://skillstore.io/api/skills/inference-sh-python-executor/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/inference-sh-python-executor.md Manifest firmado GET /api/skills/inference-sh-python-executor/manifest Lockfile firmado GET /api/skills/inference-sh-python-executor/lockfile

Pruébalo

Usando "python-executor". Analiza una hoja de cálculo de ventas y crea un gráfico de barras.

Resultado esperado:

Un resumen conciso de tendencias más un archivo de gráfico guardado que compara las ventas por persona o periodo.

Usando "python-executor". Recopila títulos de una página web pública aprobada.

Resultado esperado:

Una tabla breve con información extraída de la página y notas sobre cualquier campo faltante o mal formado.

Usando "python-executor". Crea un informe PDF a partir de datos procesados.

Resultado esperado:

Un informe descargable con secciones de resumen, gráficos y notas de origen.

Auditoría de seguridad

Crítico

v4 • 6/7/2026 Abrir el informe versionado

Most external command detections are false positives from Markdown code fences and inline package names. The audit confirms a critical pipe-to-shell installer command, intentional outbound network examples, and a high-risk remote arbitrary Python execution capability. No prompt injection attempt was found in SKILL.md.

Archivos escaneados

187

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Crítico

SKILL.md:21

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The Quick Start uses curl -fsSL https://cli.inference.sh | sh, which executes a remotely fetched installer without inspection or pinning. This is a classic remote code execution supply-chain risk.

Alto

SKILL.md:16 SKILL.md:24-26 SKILL.md:160

Remote Arbitrary Python Execution

The skill instructs agents to submit arbitrary Python code to infsh/python-executor and advertises automation for any Python script. This can expose code, input data, and outputs to a third-party execution service.

The documentation explicitly shows arbitrary code submitted to the remote executor and says the skill can run any Python script. The risk is contextual data exposure and remote execution, not hidden malware.

Elementos de revisión de capacidades (5)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Crítico

SKILL.md:21

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The URL is fetched by curl and piped directly to sh for installation. A compromised endpoint or transport path would execute attacker-controlled shell code.

Bajo

SKILL.md:84

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example executes requests.get against https://example.com for web scraping. This is an intentional outbound network capability, so sensitive data should not be sent.

Bajo

SKILL.md:125

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example executes requests.get against the GitHub API. It demonstrates real outbound API access, even though the target is public and benign.

Bajo

SKILL.md:84

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded URL is part of a live web scraping example. The target is benign, but it confirms that executed code may contact external sites.

Bajo

SKILL.md:125

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The hardcoded GitHub API URL is part of a live API call example. The target is benign, but it confirms outbound network behavior.

Patrones detectados

Pipe to shell pattern

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/inference-sh-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg)](https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/inference-sh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

inference-sh. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-python-executor/audits/4

Cita BibTeX

@techreport{inference-sh-inference-sh-python-executor-2026,
  author = {inference-sh},
  title = {python-executor security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-python-executor/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-python-executor/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-python-executor:audit:4"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

10 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

infsh-skills Recomendado

infsh-skills-python-executor

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 41

Actualizado

2026-09-09

inferen-sh

inferen-sh-python-executor

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 10

Actualizado

2026-09-09

101-skills

101-skills-python-executor

Puntuación de Skillstore 50

Confianza de la evidencia Medio

Uso en Skillstore 34

Actualizado

2026-09-09

qu-skills

qu-skills-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 56

Actualizado

2026-09-09

skillssh

skillssh-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 44

Actualizado

2026-09-09

inference-sh Actual

inference-sh-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

inference-skills

inference-skills-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 39

Actualizado

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 39

Actualizado

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 39

Actualizado

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 38

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Analizar datos operativos

Limpia un conjunto de datos, calcula resúmenes y devuelve gráficos o salidas CSV desde un entorno Python gestionado.

Automatizar flujos de trabajo de API públicas

Llama a API aprobadas, transforma respuestas y genera archivos sin configurar un runtime local de Python.

Crear medios y documentos

Genera imágenes, videos simples, PDF y archivos 3D usando bibliotecas de Python preinstaladas.

Prueba estos prompts

Ejecutar una tarea pequeña de Python

Usa python-executor para ejecutar una tarea corta de Python, explicar el resultado y devolver cualquier archivo de salida guardado.

Analizar un conjunto de datos

Usa python-executor con pandas para limpiar los datos de ventas adjuntos, resumir tendencias y guardar un gráfico en outputs.

Procesar archivos multimedia

Usa python-executor para redimensionar estas imágenes, crear una hoja de contactos y devolver los archivos de imagen guardados.

Automatizar un flujo de trabajo de informes

Usa python-executor para obtener datos aprobados de API públicas, transformarlos, crear un informe PDF y devolver los archivos generados. No incluyas secretos.

Mejores prácticas

Revisa el código antes de ejecutarlo y elimina secretos, tokens y conjuntos de datos privados.
Configura tiempos de espera explícitos y guarda los archivos generados en outputs.
Limita las llamadas de red a URL públicas aprobadas y cumple las políticas del sitio.

Evitar

Canalizar instaladores remotos directamente a una shell en flujos de trabajo automatizados.
Ejecutar código no confiable o privado sin revisión.
Usar ejemplos de scraping contra sitios sin permiso.

Preguntas frecuentes

¿Qué ejecuta esta skill?

Ejecuta código Python 3.10 mediante la app python-executor de inference.sh.

¿Ejecuta código localmente?

No. Los ejemplos usan la CLI de inference.sh para ejecutar código en un entorno de ejecución remoto.

¿Qué bibliotecas están disponibles?

La skill enumera NumPy, pandas, matplotlib, requests, BeautifulSoup, Selenium, Playwright, Pillow, OpenCV, MoviePy y más.

¿Puede devolver archivos generados?

Sí. Los archivos guardados en outputs se devuelven, incluidos gráficos, CSV, PDF, videos y modelos 3D.

¿Qué deben evitar enviar los usuarios?

Los usuarios deben evitar secretos, credenciales, conjuntos de datos privados y código propietario a menos que su organización apruebe el servicio.

¿Por qué la instalación es una preocupación de seguridad?

El Quick Start canaliza un instalador remoto a una shell, lo que puede ejecutar código inesperado si la fuente del instalador está comprometida.

Detalles del desarrollador

Autor

inference-sh

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/inference-sh/skills/tree/main/skills/python-executor/

Ref.

a06681402992ceae98ba04d54cfd4ab004862696

Actualidad del mantenimiento

22/7/2026

Uso

8 descargas · 286 vistas

Estructura de archivos

📄 SKILL.md

python-executor

Instalar con mi Agente

Recursos legibles por agentes

Pruébalo

Auditoría de seguridad

Preocupaciones de seguridad confirmadas (2)

Factores de riesgo

Patrones detectados

Copiar enlace del informe

Insignia Markdown

Insignia HTML

Tarjeta para insertar

Cita APA

Cita BibTeX

CITATION.cff

Comparar variantes

Puntuación de Skillstore

Lo que puedes crear

Analizar datos operativos

Automatizar flujos de trabajo de API públicas

Crear medios y documentos

Prueba estos prompts

Mejores prácticas

Evitar

Preguntas frecuentes

Detalles del desarrollador