Habilidades python-executor

📦

python-executor

Name: python-executor
Author: inference-skills

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red

Ejecuta tareas de Python en un sandbox remoto

Ejecutar Python desde un asistente de IA puede requerir configuración, bibliotecas y manejo seguro de la salida. Esta skill enruta prompts de Claude, Codex y Claude Code a un ejecutor de Python de inference.sh con bibliotecas comunes de datos, medios y web.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inference-skills-python-executor.md and its manifest at https://skillstore.io/api/skills/inference-skills-python-executor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/inference-skills-python-executor.md Manifest firmado GET /api/skills/inference-skills-python-executor/manifest Lockfile firmado GET /api/skills/inference-skills-python-executor/lockfile

Pruébalo

Usando "python-executor". Analiza una pequeña tabla de ventas y crea un gráfico.

Resultado esperado:

Un breve resumen escrito de las ventas totales y promedio.
Un archivo de gráfico guardado en el directorio outputs.
Una nota que enumera las principales bibliotecas utilizadas.

Usando "python-executor". Crea una imagen simple con degradado.

Resultado esperado:

Un archivo de imagen generado devuelto desde el directorio outputs.
Un mensaje conciso que confirma las dimensiones y el formato de la imagen.

Usando "python-executor". Obtén datos de perfil públicos desde una API aprobada.

Resultado esperado:

Un resumen legible de los campos seleccionados.
Un recordatorio de que se realizaron solicitudes salientes al endpoint aprobado.

Auditoría de seguridad

Riesgo alto

v4 • 5/7/2026 Abrir el informe versionado

Most Markdown backtick findings are false positives from code fences, package names, or inline examples. The confirmed risks are documented belt commands that submit arbitrary Python to a remote executor, outbound HTTP examples, and related skill installation commands. No prompt injection text was found, but the safety claim is not verifiable from this skill file.

Archivos escaneados

186

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:4 SKILL.md:21-23 SKILL.md:158

Remote Arbitrary Python Execution Capability

The skill authorizes belt CLI use and instructs users to submit Python code to infsh/python-executor. This can execute broad automation and network-capable scripts through an external service.

The allowed-tools entry permits belt commands, and examples send arbitrary code to a named executor. The use case list explicitly says it can run any Python script.

Medio

SKILL.md:9 SKILL.md:162-164

Unverified Sandbox Safety Claim

The documentation says execution is safe and isolated, but the skill file contains no implementation or policy details to verify the sandbox boundary. Users must trust the remote service and CLI behavior.

The safety claim is explicit, while the repository shard only provides documentation. No implementation evidence is present in the scanned file.

Elementos de revisión de capacidades (13)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:17-24

Ruby/shell backtick execution

```bash

The location covers a bash quick-start block that runs belt login and belt app run against infsh/python-executor. It is a real external command path for submitting Python code to a remote executor.

Medio

SKILL.md:80-84

Ruby/shell backtick execution

```bash

The bash example invokes belt app run and submits Python that fetches a website. This is real external command execution with outbound network behavior.

Medio

SKILL.md:88-92

Ruby/shell backtick execution

```bash

The bash example invokes belt app run to execute a data analysis script remotely. The command is hardcoded, but it still executes user-supplied Python through an external CLI.

Medio

SKILL.md:96-100

Ruby/shell backtick execution

```bash

The bash example invokes belt app run to execute image-processing code in the remote executor. This confirms external command use, though the sample input is benign.

Medio

SKILL.md:104-109

Ruby/shell backtick execution

```bash

The bash example invokes belt app run with media-generation code and an extended timeout. This is legitimate documented functionality but still a real external command execution path.

Medio

SKILL.md:113-117

Ruby/shell backtick execution

```bash

The bash example invokes belt app run to execute 3D processing code remotely. This is a confirmed external command capability rather than a Markdown-only artifact.

Medio

SKILL.md:121-125

Ruby/shell backtick execution

```bash

The bash example invokes belt app run and submits Python that calls the GitHub API. It combines external command execution with outbound HTTP behavior.

Medio

SKILL.md:141-147

Ruby/shell backtick execution

```bash

The variants section shows belt app run commands, including a high-memory remote executor variant. This is real documented external command usage.

Medio

SKILL.md:169-178

Ruby/shell backtick execution

```bash

The related skills section shows npx skills add commands that install additional skills. Installation commands can alter the local tool environment and require user approval.

Bajo

SKILL.md:82

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example imports requests and fetches https://example.com inside code submitted to the executor. This confirms network-capable Python execution, though the target is benign.

Bajo

SKILL.md:123

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example imports requests and calls the GitHub API from executor code. This is an intended outbound HTTP capability and should be disclosed.

Bajo

SKILL.md:82

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded URL is used inside a requests.get call in the scraping example. It demonstrates outbound network access from submitted Python code.

Bajo

SKILL.md:123

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The hardcoded GitHub API URL is used inside a requests.get call. It demonstrates outbound API access from the executor.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/inference-skills-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-skills-python-executor/security.svg)](https://skillstore.io/skills/inference-skills-python-executor?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/inference-skills-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/inference-skills-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

inference-skills. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-python-executor/audits/4

Cita BibTeX

@techreport{inference-skills-inference-skills-python-executor-2026,
  author = {inference-skills},
  title = {python-executor security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-skills-python-executor/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-skills-python-executor/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-skills-python-executor:audit:4"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

10 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

infsh-skills Recomendado

infsh-skills-python-executor

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 45

Actualizado

2026-09-09

inferen-sh

inferen-sh-python-executor

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 15

Actualizado

2026-09-09

101-skills

101-skills-python-executor

Puntuación de Skillstore 50

Confianza de la evidencia Medio

Uso en Skillstore 40

Actualizado

2026-10-12

qu-skills

qu-skills-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 60

Actualizado

2026-09-09

skillssh

skillssh-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 49

Actualizado

2026-09-09

inference-sh

inference-sh-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

inference-skills Actual

inference-skills-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Analizar conjuntos de datos pequeños

Procesa datos de estilo CSV, calcula métricas resumidas y guarda gráficos sin configuración local de Python.

Crear recursos multimedia

Genera imágenes, videos cortos, PDFs o archivos 3D usando bibliotecas de Python preinstaladas.

Crear prototipos de scripts de automatización

Ejecuta scripts cortos de Python para llamadas API, transformaciones de archivos y tareas utilitarias repetibles.

Prueba estos prompts

Ejecutar un cálculo simple

Usa python-executor para ejecutar un cálculo corto de Python. Imprime el resultado y explica qué se ejecutó.

Resumir un conjunto de datos

Usa python-executor para analizar esta tabla. Devuelve estadísticas resumidas y guarda un gráfico en el directorio outputs.

Transformar una imagen

Usa python-executor para redimensionar y anotar la imagen proporcionada. Guarda la imagen procesada en el directorio outputs.

Crear una automatización de varios pasos

Usa python-executor para obtener datos de una API aprobada, transformarlos con pandas, guardar un informe y resumir los archivos de salida.

Mejores prácticas

Revisa el código antes de ejecutarlo, especialmente cuando lee archivos o realiza solicitudes de red.
Guarda los artefactos requeridos en el directorio outputs para que se devuelvan de forma fiable.
Usa primero tiempos de espera cortos y luego aumenta los límites solo para trabajos más pesados.

Evitar

No envíes secretos, tokens ni archivos privados a menos que el ejecutor externo esté aprobado para ellos.
No ejecutes código extraído de fuentes no confiables ni comandos copiados de fuentes desconocidas.
No uses esta skill para cargas de trabajo de GPU ni servicios de larga duración.

Preguntas frecuentes

¿Esto ejecuta Python localmente?

No. La skill usa la CLI inference.sh belt para ejecutar código en un ejecutor externo.

¿Qué herramientas de IA pueden usarla?

El informe enumera Claude, Codex y Claude Code como herramientas compatibles.

¿Puede realizar solicitudes de red?

Sí. Los ejemplos incluyen web scraping basado en requests y llamadas API.

¿Dónde deben guardarse los archivos generados?

Guarda los archivos en el directorio outputs para que el ejecutor pueda devolverlos.

¿Admite cargas de trabajo de GPU?

No. El entorno documentado es solo CPU.

¿Qué debo comprobar antes de usarla?

Confirma que el código, las entradas y los endpoints de red estén aprobados para un servicio de ejecución externo.

Detalles del desarrollador

Autor

inference-skills

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/inference-skills/skills/tree/main/tools/utilities/python-executor/

Ref.

a25199bc7d6b82598536822d1738eb5d5f54025b

Actualidad del mantenimiento

22/7/2026

Uso

3 descargas · 63 vistas

Estructura de archivos

📄 SKILL.md

python-executor

Instalar con mi Agente

Recursos legibles por agentes

Pruébalo

Auditoría de seguridad

Preocupaciones de seguridad confirmadas (2)

Factores de riesgo

Copiar enlace del informe

Insignia Markdown

Insignia HTML

Tarjeta para insertar

Cita APA

Cita BibTeX

CITATION.cff

Comparar variantes

Puntuación de Skillstore

Lo que puedes crear

Analizar conjuntos de datos pequeños

Crear recursos multimedia

Crear prototipos de scripts de automatización

Prueba estos prompts

Mejores prácticas

Evitar

Preguntas frecuentes

Detalles del desarrollador