📦

python-executor

Name: python-executor
Author: inference-sh

Révision du contenu r1 Critique ⚙️ Commandes externes🌐 Accès réseau

Exécuter du code Python dans un sandbox distant

Les équipes ont besoin d’une exécution Python rapide sans préparer d’environnements locaux. Cette compétence exécute le code via inference.sh avec des bibliothèques pour l’analyse, le scraping, les médias et l’automatisation.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

N’installez pas automatiquement ce Skill.

La politique de référence exige un examen par un opérateur avant toute action d’installation.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inference-sh-python-executor.md and its manifest at https://skillstore.io/api/skills/inference-sh-python-executor/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/inference-sh-python-executor.md manifest signé GET /api/skills/inference-sh-python-executor/manifest lockfile signé GET /api/skills/inference-sh-python-executor/lockfile

Tester

Utilisation de « python-executor ». Analyser une feuille de calcul de ventes et créer un graphique à barres.

Résultat attendu:

Un résumé concis des tendances ainsi qu’un fichier graphique enregistré qui compare les ventes par personne ou par période.

Utilisation de « python-executor ». Collecter les titres d’une page web publique approuvée.

Résultat attendu:

Un court tableau des informations extraites de la page avec des notes sur les champs manquants ou mal formés.

Utilisation de « python-executor ». Créer un rapport PDF à partir de données traitées.

Résultat attendu:

Un rapport téléchargeable avec des sections de synthèse, des graphiques et des notes sur les sources.

Audit de sécurité

Critique

v4 • 06/07/2026 Ouvrir le rapport versionné

Most external command detections are false positives from Markdown code fences and inline package names. The audit confirms a critical pipe-to-shell installer command, intentional outbound network examples, and a high-risk remote arbitrary Python execution capability. No prompt injection attempt was found in SKILL.md.

Fichiers analysés

187

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Critique

SKILL.md:21

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The Quick Start uses curl -fsSL https://cli.inference.sh | sh, which executes a remotely fetched installer without inspection or pinning. This is a classic remote code execution supply-chain risk.

Élevé

SKILL.md:16 SKILL.md:24-26 SKILL.md:160

Remote Arbitrary Python Execution

The skill instructs agents to submit arbitrary Python code to infsh/python-executor and advertises automation for any Python script. This can expose code, input data, and outputs to a third-party execution service.

The documentation explicitly shows arbitrary code submitted to the remote executor and says the skill can run any Python script. The risk is contextual data exposure and remote execution, not hidden malware.

Éléments d’évaluation des capacités (5)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Critique

SKILL.md:21

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The URL is fetched by curl and piped directly to sh for installation. A compromised endpoint or transport path would execute attacker-controlled shell code.

Faible

SKILL.md:84

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example executes requests.get against https://example.com for web scraping. This is an intentional outbound network capability, so sensitive data should not be sent.

Faible

SKILL.md:125

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example executes requests.get against the GitHub API. It demonstrates real outbound API access, even though the target is public and benign.

Faible

SKILL.md:84

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded URL is part of a live web scraping example. The target is benign, but it confirms that executed code may contact external sites.

Faible

SKILL.md:125

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The hardcoded GitHub API URL is part of a live API call example. The target is benign, but it confirms outbound network behavior.

Motifs détectés

Pipe to shell pattern

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/inference-sh-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg)](https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/inference-sh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

inference-sh. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-python-executor/audits/4

Citation BibTeX

@techreport{inference-sh-inference-sh-python-executor-2026,
  author = {inference-sh},
  title = {python-executor security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-python-executor/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-python-executor/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-python-executor:audit:4"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

10 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Utilisation Skillstore plus élevée

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

infsh-skills Recommandé

infsh-skills-python-executor

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 45

Mis à jour

2026-09-09

inferen-sh

inferen-sh-python-executor

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 15

Mis à jour

2026-09-09

101-skills

101-skills-python-executor

Score Skillstore 50

Niveau de confiance des preuves Moyen

Utilisation Skillstore 40

Mis à jour

2026-10-12

qu-skills

qu-skills-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 60

Mis à jour

2026-09-09

skillssh

skillssh-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 49

Mis à jour

2026-09-09

inference-sh Actuelle

inference-sh-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 47

Mis à jour

2026-09-09

inference-skills

inference-skills-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 43

Mis à jour

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 43

Mis à jour

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 43

Mis à jour

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 43

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Analyser des données opérationnelles

Nettoyer un jeu de données, calculer des synthèses et renvoyer des graphiques ou des sorties CSV depuis un environnement Python géré.

Automatiser des workflows d’API publiques

Appeler des API approuvées, transformer les réponses et générer des fichiers sans configurer un runtime Python local.

Créer des médias et des documents

Générer des images, des vidéos simples, des PDF et des fichiers 3D à l’aide de bibliothèques Python préinstallées.

Essayez ces prompts

Exécuter une petite tâche Python

Utilise python-executor pour exécuter une courte tâche Python, expliquer le résultat et renvoyer tous les fichiers de sortie enregistrés.

Analyser un jeu de données

Utilise python-executor avec pandas pour nettoyer les données de ventes jointes, résumer les tendances et enregistrer un graphique sous outputs.

Traiter des fichiers multimédias

Utilise python-executor pour redimensionner ces images, créer une planche-contact et renvoyer les fichiers image enregistrés.

Automatiser un workflow de rapport

Utilise python-executor pour récupérer des données d’API publiques approuvées, les transformer, créer un rapport PDF et renvoyer les fichiers générés. N’inclus pas de secrets.

Bonnes pratiques

Examiner le code avant l’exécution et supprimer les secrets, tokens et jeux de données privés.
Définir des délais d’expiration explicites et enregistrer les fichiers générés sous outputs.
Limiter les appels réseau aux URL publiques approuvées et respecter les politiques des sites.

Éviter

Transmettre directement des installateurs distants à un shell dans des workflows automatisés.
Exécuter du code non fiable ou privé sans examen.
Utiliser des exemples de scraping sur des sites sans autorisation.

Foire aux questions

Qu’exécute cette compétence ?

Elle exécute du code Python 3.10 via l’application python-executor de inference.sh.

Exécute-t-elle le code localement ?

Non. Les exemples utilisent la CLI inference.sh pour exécuter du code dans un environnement d’exécution distant.

Quelles bibliothèques sont disponibles ?

La compétence répertorie NumPy, pandas, matplotlib, requests, BeautifulSoup, Selenium, Playwright, Pillow, OpenCV, MoviePy et d’autres bibliothèques.

Peut-elle renvoyer des fichiers générés ?

Oui. Les fichiers enregistrés sous outputs sont renvoyés, notamment les graphiques, CSV, PDF, vidéos et modèles 3D.

Qu’est-ce que les utilisateurs doivent éviter d’envoyer ?

Les utilisateurs doivent éviter les secrets, identifiants, jeux de données privés et code propriétaire, sauf si leur organisation approuve le service.

Pourquoi l’installation pose-t-elle un problème de sécurité ?

Le Démarrage rapide transmet un installateur distant à un shell, ce qui peut exécuter du code inattendu si la source de l’installateur est compromise.

Détails du développeur

Auteur

inference-sh

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/inference-sh/skills/tree/main/skills/python-executor/

Réf

a06681402992ceae98ba04d54cfd4ab004862696

Récence de maintenance

23/07/2026

Utilisation

8 téléchargements · 286 vues

Structure de fichiers

📄 SKILL.md

python-executor

Installer avec mon Agent

Ressources lisibles par les agents

Tester

Audit de sécurité

Préoccupations de sécurité confirmées (2)

Facteurs de risque

Motifs détectés

Copier le lien du rapport

Badge Markdown

Badge HTML

Carte intégrable

Citation APA

Citation BibTeX

CITATION.cff

Comparer les variantes

Score Skillstore

Ce que vous pouvez créer

Analyser des données opérationnelles

Automatiser des workflows d’API publiques

Créer des médias et des documents

Essayez ces prompts

Bonnes pratiques

Éviter

Foire aux questions

Détails du développeur