スキル twitter-automation
📦

twitter-automation

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

Automatiser les workflows Twitter et X

La gestion des publications sociales et de l’engagement sur X peut être répétitive et sujette aux erreurs. Cette skill prépare des commandes inference.sh pour la publication, les mises à jour de médias, les messages, les abonnements et les vérifications de profil.

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "twitter-automation" from https://skillstore.io/skills/tul-sh-twitter-automation.md and its manifest at https://skillstore.io/api/skills/tul-sh-twitter-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「twitter-automation」を使用しています。 Un responsable marketing produit veut annoncer la sortie d’une fonctionnalité sur X.

期待される結果:

Une commande de publication prête à être examinée, une courte note de confirmation et un rappel indiquant que la commande publie depuis le compte connecté.

「twitter-automation」を使用しています。 Un responsable de communauté doit suivre un utilisateur et aimer deux publications approuvées.

期待される結果:

Un plan d’action séparé avec une commande d’abonnement et deux commandes de like, chacune associée aux noms d’utilisateur ou tweet IDs fournis.

「twitter-automation」を使用しています。 Un créateur dispose d’une URL d’image hébergée et veut la publier avec une légende.

期待される結果:

Une commande de publication média utilisant l’URL d’image fournie, ainsi qu’une note indiquant de vérifier que l’URL est publique avant publication.

セキュリティ監査

高リスク

The static backtick findings are partly Markdown false positives, but several documented infsh and npx commands are real external actions that can publish, modify, or retrieve Twitter/X account data. The highest concern is semantic: the skill enables automated public engagement, direct messages, follows, and deletion workflows that require strong user confirmation and anti-abuse controls.

1
スキャンされたファイル
155
解析済み行数
15
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
Automated Social Engagement Abuse Risk
The skill advertises engagement automation and documents likes, retweets, DMs, and follows. These actions can enable spam, unsolicited messaging, artificial engagement, or account abuse if used without consent and limits.
The file explicitly lists social engagement and messaging capabilities, including DMs and follows. The risk is contextual rather than a code pattern, so static scanning would not fully capture it.
中
Destructive Post Deletion Requires Extra Confirmation
The skill documents deleting a post by tweet ID. No evidence found in the reviewed file of a confirmation step, ownership check, or recovery warning before this destructive account action.
The delete capability and command example are explicit. The missing confirmation guidance is based on review of the single scanned file.
機能レビュー項目 (15)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
Ruby/shell backtick execution
> Requires inference.sh CLI (`infsh`). Get installation instructions: `npx skills add inference-sh/s
The line recommends an npx-based skill installation command. Running it can fetch and modify local agent tooling, although it is documented setup rather than automatic execution.
中
Ruby/shell backtick execution
```bash
The code block includes infsh login and a live x/post-tweet command. Executing it authenticates the CLI and can publish content through an external service.
中
Ruby/shell backtick execution
```bash
The code block contains an infsh x/post-tweet command that posts public content. This is an intended side effect, but it is still a real external command action.
中
Ruby/shell backtick execution
```bash
The example runs infsh to create a media post from an input file. It can publish account content and dereference a user-supplied media URL.
中
Ruby/shell backtick execution
```bash
The example runs infsh x/post-like against a tweet ID. This performs an authenticated engagement action on an external platform.
中
Ruby/shell backtick execution
```bash
The example runs infsh x/post-retweet against a tweet ID. This can publicly amplify content from the authenticated account.
中
Ruby/shell backtick execution
```bash
The example runs infsh x/dm-send with a recipient ID and message text. It can send private messages through an authenticated account.
中
Ruby/shell backtick execution
```bash
The example runs infsh x/user-follow with a username. It can change the authenticated account relationship state on X.
中
Ruby/shell backtick execution
```bash
The example runs infsh x/user-get to retrieve profile data from an external service. It is read-only, but still invokes an authenticated network-capable CLI.
中
Ruby/shell backtick execution
```bash
The example runs infsh x/post-get to retrieve tweet data from an external service. It is read-only, but still invokes an external CLI command.
中
Ruby/shell backtick execution
```bash
The example runs infsh x/post-delete against a tweet ID. This can delete account content and is a destructive external action.
中
Ruby/shell backtick execution
```bash
The workflow runs infsh media generation and then x/post-create. It combines external generation with a live social posting action.
中
Ruby/shell backtick execution
```bash
The workflow runs infsh video generation and then x/post-create. It can publish generated media to a live social account.
中
Ruby/shell backtick execution
```bash
The related-skills block recommends multiple npx skills add commands. Running them can install additional external skill packages into the agent environment.
低
Hardcoded URL
![Twitter/X Automation](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwtt8krr/01kgad3pxs
The Markdown embeds a hardcoded remote image URL from cloud.inference.sh. Rendering the file can contact that host and load mutable third-party content.
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/tul-sh-twitter-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/tul-sh-twitter-automation/security.svg)](https://skillstore.io/skills/tul-sh-twitter-automation?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/tul-sh-twitter-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tul-sh-twitter-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/tul-sh-twitter-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

tul-sh. (2026). twitter-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tul-sh-twitter-automation/audits/5

BibTeX形式の引用

@techreport{tul-sh-tul-sh-twitter-automation-2026, author = {tul-sh}, title = {twitter-automation security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/tul-sh-twitter-automation/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "twitter-automation security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "tul-sh" date-released: "2026-07-07" url: "https://skillstore.io/skills/tul-sh-twitter-automation/audits/5" identifiers: - type: other value: "skillstore:tul-sh-twitter-automation:audit:5" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 16 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
sickn33 推奨

sickn33-twitter-automation

Skillstore スコア 70
証拠の信頼度 高
Skillstore 利用状況 12
更新済み

2026-09-09

inferen-sh-twitter-automation

Skillstore スコア 69
証拠の信頼度 高
Skillstore 利用状況 14
更新済み

2026-09-09

skillssh-twitter-automation

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 14
更新済み

2026-09-09

infsh-skills-twitter-automation

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 12
更新済み

2026-09-09

qu-skills-twitter-automation

Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 12
更新済み

2026-09-09

101-skills-twitter-automation

Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 11
更新済み

2026-10-12

skills-shell-twitter-automation

Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 10
更新済み

2026-09-09

toolshell-twitter-automation

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 18
更新済み

2026-09-09

tul-sh 現在

tul-sh-twitter-automation

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 16
更新済み

2026-09-09

halt-catch-fire-twitter-automation

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 15
更新済み

2026-09-09

inference-sh-twitter-automation

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 14
更新済み

2026-09-09

inference-shell-twitter-automation

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 14
更新済み

2026-09-09

inference-sh-8-twitter-automation

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 13
更新済み

2026-09-09

inference-skills-twitter-automation

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み

2026-09-09

inference-sh-skills-twitter-automation

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 10
更新済み

2026-09-09

inference-sh-9-twitter-automation

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 10
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
85
コンテンツ
69
コミュニティ
91
仕様準拠

作成できるもの

Publier des mises à jour de campagne

Préparer des commandes de publication répétables pour des annonces, des lancements et des lots de contenu planifié.

Soutenir l’engagement du compte

Récupérer des profils, inspecter des publications et préparer des réponses ou des messages directs pour des workflows de support approuvés.

Partager des médias générés

Connecter les sorties de génération d’images ou de vidéos aux publications média sur X à l’aide des applications inference.sh.

これらのプロンプトを試す

Publier une mise à jour simple
Prépare une commande infsh pour publier ce texte sur X : [message]. Affiche la commande et demande une confirmation avant de l’exécuter.
Créer une publication avec média
Prépare une publication avec média pour X avec cette légende : [caption] et cette URL de média : [url]. Inclue l’application infsh requise et les champs d’entrée.
Examiner les actions d’engagement
Prépare des commandes sûres pour ces actions d’engagement approuvées : [tweet IDs or usernames]. Sépare chaque action et explique son impact sur le compte.
Créer un workflow de média généré
Conçois un workflow inference.sh qui génère [image or video topic], capture l’URL du média et prépare une publication X avec cette légende : [caption].

ベストプラクティス

  • Examiner chaque commande générée avant son exécution, car les actions peuvent publier du contenu ou envoyer des messages.
  • Utiliser des identifiants de compte approuvés et séparer l’authentification inference.sh des espaces de travail partagés.
  • Vérifier les règles de la plateforme X, les limites de débit et l’approbation de marque avant d’exécuter l’automatisation de l’engagement.

回避

  • Ne pas automatiser les messages directs non sollicités ni les abonnements en masse.
  • Ne pas exécuter de commandes générées qui incluent des tweet IDs, des noms d’utilisateur ou des URL de médias inconnus.
  • Ne pas utiliser la skill depuis un compte qui n’a pas l’autorisation de publier le contenu prévu.

よくある質問

Cette skill publie-t-elle directement sur X ?
Elle prépare et peut exécuter des commandes inference.sh CLI qui publient via une intégration X connectée.
Quelle configuration est requise ?
Vous avez besoin de infsh CLI, d’une connexion inference.sh et d’une intégration X configurée.
Peut-elle publier des médias ?
Oui. La skill documente la publication de médias lorsque vous fournissez une URL de média accessible.
Peut-elle envoyer des messages directs ?
Oui. Elle inclut un workflow x/dm-send qui nécessite un ID de destinataire et un texte de message.
Est-ce sûr pour un engagement entièrement automatisé ?
Soyez prudent. La skill peut effectuer de véritables actions sur le compte, une approbation humaine est donc recommandée.
Stocke-t-elle des identifiants ?
Aucune preuve de stockage d’identifiants n’a été trouvée dans SKILL.md. L’authentification est gérée par l’interface inference.sh CLI externe.

開発者情報

作成者

tul-sh

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

参照

36e07d5e13068e5be64447e8f20b427cf2cbd21a

メンテナンスの新しさ

2026/7/18

利用状況

9 ダウンロード · 120 閲覧

ファイル構成

📄 SKILL.md