Habilidades twitter-automation
📦

twitter-automation

Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red

Automatiza flujos de trabajo de Twitter y X

Los equipos sociales suelen repetir tareas de publicación e interacción en varias cuentas de X. Esta skill guía a Claude, Codex y Claude Code mediante comandos de inference.sh para publicar, interactuar, enviar mensajes directos, seguir usuarios y consultar perfiles.

Compatible con: Claude Codex Code(CC)
⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "twitter-automation" from https://skillstore.io/skills/inference-sh-twitter-automation.md and its manifest at https://skillstore.io/api/skills/inference-sh-twitter-automation/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/inference-sh-twitter-automation.md Manifest firmado GET /api/skills/inference-sh-twitter-automation/manifest Lockfile firmado GET /api/skills/inference-sh-twitter-automation/lockfile

Pruébalo

Usando "twitter-automation". Publica un anuncio sobre una nueva guía de API.

Resultado esperado:

Publicación sugerida: La nueva guía de API ya está disponible. Aprende los pasos clave de configuración y consejos de integración en un solo lugar. Se necesita aprobación antes de publicar.

Usando "twitter-automation". Crea una publicación con medio a partir de la URL de una imagen de producto.

Resultado esperado:

  • Texto preparado para la imagen del producto.
  • URL del medio adjunta para revisión.
  • Siguiente paso: confirma el texto y los derechos del medio antes de publicar.

Usando "twitter-automation". Interactúa con tres publicaciones de clientes.

Resultado esperado:

Acciones recomendadas: dar me gusta al agradecimiento de soporte, retuitear la mención del lanzamiento y revisar la queja poco clara antes de responder.

Auditoría de seguridad

Crítico
v4 • 6/7/2026 Abrir el informe versionado

The skill is documentation-style, but it directs users and agents to execute external inference.sh commands that can modify an authenticated X account. The remote installer pattern on line 22 is a confirmed critical risk, while many Markdown backtick hits are false positives for fences or app identifiers. Semantic review also found abuse risk from automated posting, DMs, follows, likes, retweets, and deletes without explicit safeguards.

1
Archivos escaneados
158
Líneas analizadas
14
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Crítico
SKILL.md:22
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The command pipes a remote script directly into sh before login. This can execute arbitrary code from the remote endpoint without verification.
Alto
SKILL.md:4-8SKILL.md:32-39
Automated Social Media Abuse Potential
The skill advertises social media automation, engagement bots, and audience growth, then exposes posting, likes, retweets, DMs, follows, and deletes. Without safeguards, these actions can enable spam, platform manipulation, or unwanted contact.
The stated use cases and app list explicitly include engagement automation and account actions. The risk is semantic because abuse depends on how the workflow is used.
Alto
SKILL.md:76-88SKILL.md:103-119
Authenticated Account Actions Lack Safety Controls
The examples perform DMs, follows, deletes, posts, and media workflows without documented approval gates, dry runs, rate limits, or policy checks. Accidental execution could publish, delete, or contact users from an authenticated account.
The cited examples show account-changing commands and no nearby safeguards. The risk is high because these actions affect public content and private messaging.
Elementos de revisión de capacidades (14)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto
SKILL.md:22
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The URL is used as a remote installer fetched by curl and piped into sh. That creates a real network-based code execution risk.
Medio
SKILL.md:20-26
Ruby/shell backtick execution
```bash
The quick-start block instructs users to execute shell commands, including a remote installer and account login. The pattern is Markdown-based, but the surrounding block is executable guidance.
Medio
SKILL.md:46-48
Ruby/shell backtick execution
```bash
The block contains an infsh command that posts content to X. This is intended functionality, but it executes an external CLI with authenticated account side effects.
Medio
SKILL.md:52-62
Ruby/shell backtick execution
```bash
The block samples input creation and then runs x/post-create through infsh. It performs an external CLI action that can publish media content.
Medio
SKILL.md:66-68
Ruby/shell backtick execution
```bash
The block includes an infsh command to like a tweet by ID. This uses an external service and changes authenticated account engagement state.
Medio
SKILL.md:72-74
Ruby/shell backtick execution
```bash
The block includes an infsh command to retweet a post. This is an external account action with public engagement impact.
Medio
SKILL.md:78-83
Ruby/shell backtick execution
```bash
The block includes an infsh command to send a direct message. This can contact another user from an authenticated X account.
Medio
SKILL.md:87-89
Ruby/shell backtick execution
```bash
The block includes an infsh command to follow a user. This changes authenticated account relationships on an external platform.
Medio
SKILL.md:93-95
Ruby/shell backtick execution
```bash
The block runs infsh to retrieve a user profile. It is read-only, but still invokes an external CLI and network-backed service.
Medio
SKILL.md:99-101
Ruby/shell backtick execution
```bash
The block runs infsh to retrieve tweet details. It is read-only, but still relies on an external command and remote service.
Medio
SKILL.md:105-107
Ruby/shell backtick execution
```bash
The block includes an infsh command to delete a tweet. This can remove public content from an authenticated account.
Medio
SKILL.md:111-120
Ruby/shell backtick execution
```bash
The workflow runs infsh to generate an image and then post it to X. It chains external service calls with public account publishing.
Medio
SKILL.md:124-133
Ruby/shell backtick execution
```bash
The workflow runs infsh to generate a video and then post it to X. It chains external service calls with public account publishing.
Medio
SKILL.md:137-149
Ruby/shell backtick execution
```bash
The related-skills block shows npx commands that install additional skills. These are external package and skill installation commands.

Factores de riesgo

⚙️ Comandos externos (35)
SKILL.md:20-26 SKILL.md:26-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-46 SKILL.md:46-48 SKILL.md:48-52 SKILL.md:52-62 SKILL.md:62-66 SKILL.md:66-68 SKILL.md:68-72 SKILL.md:72-74 SKILL.md:74-78 SKILL.md:78-83 SKILL.md:83-87 SKILL.md:87-89 SKILL.md:89-93 SKILL.md:93-95 SKILL.md:95-99 SKILL.md:99-101 SKILL.md:101-105 SKILL.md:105-107 SKILL.md:107-111 SKILL.md:111-120 SKILL.md:120-124 SKILL.md:124-133 SKILL.md:133-137 SKILL.md:137-149 SKILL.md:149-151
🌐 Acceso a red (6)
SKILL.md:16 SKILL.md:22 SKILL.md:58 SKILL.md:155 SKILL.md:156 SKILL.md:157

Patrones detectados

Pipe to shell pattern
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/inference-sh-twitter-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-twitter-automation/security.svg)](https://skillstore.io/skills/inference-sh-twitter-automation?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/inference-sh-twitter-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-twitter-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/inference-sh-twitter-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

inference-sh. (2026). twitter-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-twitter-automation/audits/4

Cita BibTeX

@techreport{inference-sh-inference-sh-twitter-automation-2026, author = {inference-sh}, title = {twitter-automation security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/inference-sh-twitter-automation/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "twitter-automation security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "inference-sh" date-released: "2026-07-06" url: "https://skillstore.io/skills/inference-sh-twitter-automation/audits/4" identifiers: - type: other value: "skillstore:inference-sh-twitter-automation:audit:4" description: "Skillstore immutable audit report identifier"

Comparar variantes

16 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore
sickn33 Recomendado

sickn33-twitter-automation

Puntuación de Skillstore 70
Confianza de la evidencia Alto
Uso en Skillstore 7
Actualizado

2026-09-09

inferen-sh

inferen-sh-twitter-automation

Puntuación de Skillstore 69
Confianza de la evidencia Alto
Uso en Skillstore 9
Actualizado

2026-09-09

skillssh

skillssh-twitter-automation

Puntuación de Skillstore 50
Confianza de la evidencia Alto
Uso en Skillstore 9
Actualizado

2026-09-09

infsh-skills

infsh-skills-twitter-automation

Puntuación de Skillstore 50
Confianza de la evidencia Alto
Uso en Skillstore 7
Actualizado

2026-09-09

skills-shell

skills-shell-twitter-automation

Puntuación de Skillstore 50
Confianza de la evidencia Medio
Uso en Skillstore 6
Actualizado

2026-09-09

qu-skills

qu-skills-twitter-automation

Puntuación de Skillstore 50
Confianza de la evidencia Medio
Uso en Skillstore 6
Actualizado

2026-09-09

101-skills

101-skills-twitter-automation

Puntuación de Skillstore 50
Confianza de la evidencia Medio
Uso en Skillstore 5
Actualizado

2026-09-09

toolshell

toolshell-twitter-automation

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 12
Actualizado

2026-09-09

tul-sh

tul-sh-twitter-automation

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 11
Actualizado

2026-09-09

inference-shell

inference-shell-twitter-automation

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 10
Actualizado

2026-09-09

halt-catch-fire

halt-catch-fire-twitter-automation

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 10
Actualizado

2026-09-09

inference-sh Actual

inference-sh-twitter-automation

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 9
Actualizado

2026-09-09

inference-sh-8

inference-sh-8-twitter-automation

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 8
Actualizado

2026-09-09

inference-skills

inference-skills-twitter-automation

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 6
Actualizado

2026-09-09

inference-sh-skills

inference-sh-skills-twitter-automation

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 5
Actualizado

2026-09-09

inference-sh-9

inference-sh-9-twitter-automation

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 4
Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
55
Arquitectura
85
Mantenibilidad
87
Contenido
70
Comunidad
83
Cumplimiento de la especificación

Lo que puedes crear

Publicar publicaciones de campaña

Redacta y publica actualizaciones aprobadas de X mediante comandos de apps de inference.sh.

Compartir medios generados

Publica imágenes o videos generados en X después de revisar el texto y la URL del medio.

Gestionar la interacción de la cuenta

Prepara me gusta, retweets, seguimientos y mensajes directos para interacciones comunitarias aprobadas.

Prueba estos prompts

Publicar una actualización de texto 
Usa esta skill para redactar una publicación concisa de X sobre [topic]. Pídeme que apruebe el texto final antes de ejecutar cualquier comando de publicación.
Crear una publicación con medios 
Prepara una publicación de X para esta URL de medio: [url]. Recomienda texto alternativo conciso y confirma antes de usar x/post-create.
Interactuar con publicaciones 
Dados estos IDs de publicaciones: [ids], recomienda qué elementos marcar con me gusta o retuitear. Ejecuta solo las acciones que apruebe.
Crear un flujo de lanzamiento 
Crea un flujo de lanzamiento que redacte publicaciones, compruebe restricciones de marca y políticas, solicite aprobación y luego use inference.sh para acciones aprobadas en X.

Mejores prácticas

  • Revisa cada publicación, mensaje directo, seguimiento, me gusta, retweet y eliminación antes de ejecutarlos.
  • Usa cuentas de X con privilegios mínimos y mantén protegidas las credenciales de inference.sh.
  • Comprueba las reglas de la plataforma, las directrices de marca, los derechos de medios y el consentimiento del usuario antes de publicar.

Evitar

  • No ejecutes flujos de interacción masiva ni de mensajes directos no solicitados sin aprobación humana.
  • No canalices instaladores remotos a una shell sin verificación independiente.
  • No publiques medios generados salvo que se hayan confirmado la propiedad y la seguridad del contenido.

Preguntas frecuentes

¿Esta skill publica directamente en X?
Sí. Documenta comandos de inference.sh que pueden publicar en una cuenta de X autenticada.
¿Requiere una cuenta externa?
Sí. Necesitas acceso a inference.sh y una integración de Twitter/X configurada.
¿Puede enviar mensajes directos?
Sí. La skill incluye un comando de app de inference.sh para enviar mensajes directos de X.
¿Puede trabajar con imágenes o videos?
Sí. Muestra flujos de publicación con medios que usan URLs de medios de activos generados.
¿Incluye aprobaciones de seguridad?
No. Los usuarios deben añadir comprobaciones de aprobación, límites de tasa y políticas antes de ejecutar acciones.
¿Por qué la instalación es motivo de preocupación?
El inicio rápido canaliza un instalador remoto a una shell, lo que puede ejecutar código no verificado.

Detalles del desarrollador

Licencia

MIT

Revisión de Skillstore

r1

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/inference-sh/skills/tree/main/skills/twitter-automation/

Ref.

a06681402992ceae98ba04d54cfd4ab004862696

Actualidad del mantenimiento

20/7/2026

Uso

7 descargas · 189 vistas

Estructura de archivos

📄 SKILL.md