📦

python-executor

Name: python-executor
Author: infsh-skills

Révision du contenu r2 Risque moyen ⚙️ Commandes externes🌐 Accès réseau

Exécuter du code Python dans un bac à sable

Les assistants IA ont souvent besoin d’un environnement contrôlé pour exécuter des tâches Python sans configuration locale. Cette skill envoie le code Python à inference.sh et renvoie la sortie de la console ainsi que les fichiers générés.

Prend en charge: Claude Codex Code(CC)

⚠️ 50 Médiocre

Maintain this Skill? Claim it ⚠️ 50 Médiocre

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/infsh-skills-python-executor.md and its manifest at https://skillstore.io/api/skills/infsh-skills-python-executor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/infsh-skills-python-executor.md manifest signé GET /api/skills/infsh-skills-python-executor/manifest lockfile signé GET /api/skills/infsh-skills-python-executor/lockfile

Tester

Utilisation de « python-executor ». Un utilisateur demande les totaux de ventes et un graphique à barres à partir d’un petit tableau.

Résultat attendu:

L’assistant renvoie les totaux par catégorie et joint une image de graphique générée par le bac à sable.

Utilisation de « python-executor ». Un utilisateur demande de redimensionner un ensemble d’images de produits.

Résultat attendu:

L’assistant renvoie des fichiers image optimisés et un court rapport avec les nouvelles dimensions.

Utilisation de « python-executor ». Un développeur demande d’inspecter la réponse d’une API publique.

Résultat attendu:

L’assistant résume les champs renvoyés et signale les erreurs de requête ou les limites de débit éventuelles.

Audit de sécurité

Risque moyen

v5 • 06/08/2026 Ouvrir le rapport versionné

Most static command findings are Markdown formatting false positives. Real belt and npx commands create external execution and supply-chain exposure, while the workflow sends Python code to inference.sh for remote processing.

Fichiers analysés

188

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Moyen

SKILL.md:17-25

Remote Code and Data Submission

The workflow authenticates with belt and submits user-provided Python to inference.sh. Code and embedded data leave the local environment for third-party processing.

The quick-start command explicitly logs into belt and sends a code field to infsh/python-executor. The remote processing boundary is clear.

Éléments d’évaluation des capacités (13)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

Line 7 instructs users to execute an unpinned npx package installer. This creates a real external-command and software supply-chain risk.

Moyen

SKILL.md:19-26

Ruby/shell backtick execution

```bash

The fenced block runs belt login and belt app run, submitting Python code to an external service. These are intentional external commands.

Moyen

SKILL.md:82-86

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run and submits Python that performs an outbound request. This is intentional external command execution.

Moyen

SKILL.md:90-94

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run with user-supplied Python. This sends code to an external executor.

Moyen

SKILL.md:98-102

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run to execute image-processing Python remotely. This is real external command execution.

Moyen

SKILL.md:106-111

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run to execute video-processing Python remotely. This is real external command execution.

Moyen

SKILL.md:115-119

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run to execute 3D-processing Python remotely. This is real external command execution.

Moyen

SKILL.md:123-127

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run and submits Python that calls an external API. This is intentional external command execution.

Moyen

SKILL.md:143-149

Ruby/shell backtick execution

```bash

The fenced block invokes belt app run with a local input file for both service variants. These are real external commands.

Moyen

SKILL.md:171-180

Ruby/shell backtick execution

```bash

The fenced block runs three unpinned npx package installation commands. Executing mutable third-party packages creates a software supply-chain risk.

Faible

SKILL.md:84

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The submitted Python imports requests and performs an outbound GET to example.com. This demonstrates real network egress from the executor.

Faible

SKILL.md:125

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The submitted Python imports requests and calls the public GitHub API. This demonstrates real network egress from the executor.

Faible

SKILL.md:13

Hardcoded URL

![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx

The Markdown embeds a remotely hosted image, so rendering may contact inference.sh infrastructure and disclose viewer network metadata.

Facteurs de risque

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/infsh-skills-python-executor/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/infsh-skills-python-executor/security.svg)](https://skillstore.io/skills/infsh-skills-python-executor?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/infsh-skills-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/infsh-skills-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/infsh-skills-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

infsh-skills. (2026). python-executor security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/infsh-skills-python-executor/audits/5

Citation BibTeX

@techreport{infsh-skills-infsh-skills-python-executor-2026,
  author = {infsh-skills},
  title = {python-executor security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/infsh-skills-python-executor/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "infsh-skills"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/infsh-skills-python-executor/audits/5"
identifiers:
  - type: other
    value: "skillstore:infsh-skills-python-executor:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

10 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Utilisation Skillstore plus élevée

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

infsh-skills Recommandé Actuelle

infsh-skills-python-executor

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 45

Mis à jour

2026-09-09

inferen-sh

inferen-sh-python-executor

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 15

Mis à jour

2026-09-09

101-skills

101-skills-python-executor

Score Skillstore 50

Niveau de confiance des preuves Moyen

Utilisation Skillstore 40

Mis à jour

2026-10-12

qu-skills

qu-skills-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 60

Mis à jour

2026-09-09

skillssh

skillssh-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 49

Mis à jour

2026-09-09

inference-sh

inference-sh-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 47

Mis à jour

2026-09-09

inference-skills

inference-skills-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 43

Mis à jour

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 43

Mis à jour

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 43

Mis à jour

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 43

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Analyser et visualiser des données

Exécuter des scripts Python qui résument des jeux de données et renvoient des graphiques ou des tableaux.

Automatiser des tâches ponctuelles

Exécuter de courts scripts pour la conversion de fichiers, le nettoyage de données et des étapes de workflow répétables.

Générer des médias et des documents

Créer des images, des vidéos, des PDF et des ressources 3D avec des bibliothèques Python installées.

Essayez ces prompts

Exécuter un script simple

Utilise python-executor pour exécuter un court script Python qui affiche le résultat d’un calcul et explique la sortie.

Créer un graphique de données

Utilise python-executor pour analyser ce petit jeu de données, résumer les chiffres clés et renvoyer un fichier graphique.

Traiter des ressources téléversées

Utilise python-executor pour redimensionner ces images, enregistrer des copies optimisées dans le dossier de sortie et indiquer les nouvelles dimensions.

Construire un pipeline de données automatisé

Utilise python-executor pour récupérer des données publiques approuvées, les nettoyer, créer des tableaux récapitulatifs et renvoyer des graphiques ainsi qu’une brève note méthodologique.

Bonnes pratiques

Examiner le code avant l’exécution lorsqu’il manipule des identifiants, des fichiers privés ou des données client.
Définir des délais d’expiration réalistes et utiliser la variante à mémoire élevée uniquement pour les charges de travail plus importantes.
Enregistrer les artefacts dans le dossier de sortie lorsque vous avez besoin de graphiques, de médias, de documents ou de fichiers de données.

Éviter

Ne pas envoyer de secrets ni de données réglementées sauf si l’environnement d’exécution externe est approuvé.
Ne pas l’utiliser pour des notebooks interactifs, des fenêtres graphiques ou des services de longue durée.
Ne pas s’appuyer sur le bac à sable pour l’entraînement GPU ou l’hébergement en production.

Foire aux questions

Est-ce que cela exécute le code sur ma machine locale ?

Non. La skill utilise le service inference.sh via belt CLI.

Quels outils d’IA peuvent l’utiliser ?

Elle est déclarée pour Claude, Codex et Claude Code.

Peut-elle accéder à Internet ?

Les exemples montrent des requêtes HTTP, donc examinez l’utilisation du réseau avant d’exécuter des tâches sensibles.

Comment les fichiers générés sont-ils renvoyés ?

Les fichiers enregistrés dans le dossier de sortie sont détectés et renvoyés avec le résultat.

Prend-elle en charge les charges de travail GPU ?

Non. L’environnement documenté est uniquement CPU.

Que dois-je vérifier avant de publier cette skill ?

Confirmez les conditions du service externe, le traitement des données et des autorisations CLI limitées pour les commandes belt.

Détails du développeur

Auteur

infsh-skills

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/infsh-skills/skills/tree/main/tools/utilities/python-executor/

Réf

4121de961d1b6f2ffca856260e239505c302452c

Récence de maintenance

07/08/2026

Utilisation

6 téléchargements · 97 vues

Structure de fichiers

📄 SKILL.md