スキル ai-social-media-content
📦
ai-social-media-content
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス
AIでソーシャルメディアアセットを作成
ソーシャルチームには、各プラットフォームですぐに使えるビジュアルとコピーを迅速に作成する必要があります。このスキルは、動画、画像、キャプション、ハッシュタグ、再利用投稿向けのプロンプトと CLI ワークフローを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "ai-social-media-content" from https://skillstore.io/skills/ai-social-media-content.md and its manifest at https://skillstore.io/api/skills/ai-social-media-content/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「ai-social-media-content」を使用しています。 リクエスト: 新しいコーヒーブランド向けのTikTokコンセプトを作成してください。
期待される結果:
- コーヒー抽出のクローズアップと朝の光を使った縦型9:16動画プロンプト。
- 明確なフック、製品メリット、行動喚起を含むキャプション。
- コーヒー、朝、小規模ビジネス、ライフスタイルコンテンツに焦点を当てたハッシュタグセット。
「ai-social-media-content」を使用しています。 リクエスト: 生産性向上のヒントを3つのプラットフォーム向けに再利用してください。
期待される結果:
- 速いカットとテキストオーバーレイを使ったTikTokプロンプト。
- 正方形インフォグラフィック向けのTwitter/Xビジュアルプロンプト。
- 強いコントラストとシンプルな見出し領域を備えたYouTubeサムネイルプロンプト。
「ai-social-media-content」を使用しています。 リクエスト: 30秒チュートリアル向けのトーキングヘッドワークフローを作成してください。
期待される結果:
- フック、レッスン、締めのアクションを含む短い台本プロンプト。
- 名前付きの音声オプションを含むナレーションガイダンス。
- 生成された音声と選択した画像を組み合わせるアバター動画プロンプト。
セキュリティ監査
重大v4 • 2026/7/6 バージョン別レポートを開く
The skill is primarily a Markdown guide for inference.sh social media workflows. Most shell-backtick detections are Markdown fence artifacts, but several examples do run third-party CLI commands. The remote curl-to-shell installer at SKILL.md line 21 is confirmed as a critical risk.
1
スキャンされたファイル
254
解析済み行数
17
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The command pipes a remote installer directly into sh and then starts login. This can execute unreviewed code from the network in the user environment.
機能レビュー項目 (17)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
The code block documents a shell workflow that installs the inference.sh CLI and runs infsh commands. This is legitimate for the skill, but it still asks users or agents to execute third-party CLI commands.
中
Ruby/shell backtick execution
```bash
The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.
中
Ruby/shell backtick execution
```bash
The block contains a shell loop that calls infsh and writes carousel output files. The risk is controlled but real because it executes a third-party CLI and creates local files.
中
Ruby/shell backtick execution
```bash
The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.
中
Ruby/shell backtick execution
```bash
The block calls infsh for image generation and includes a Twitter/X posting command. This can create external side effects if credentials are configured, so the external command risk is real.
中
Ruby/shell backtick execution
```bash
The workflow calls external model, text-to-speech, and avatar services through infsh. The commands are documented examples, but they can send script, image, and audio data to providers.
中
Ruby/shell backtick execution
```bash
The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.
中
Ruby/shell backtick execution
```bash
The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.
中
Ruby/shell backtick execution
```bash
The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.
中
Ruby/shell backtick execution
```bash
The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.
中
Ruby/shell backtick execution
```bash
The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.
中
Ruby/shell backtick execution
```bash
The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.
中
Ruby/shell backtick execution
```bash
The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.
中
Ruby/shell backtick execution
```bash
The block uses a shell variable to drive multiple infsh app runs for repurposing. No command injection is shown, but it is still real external CLI execution.
中
Ruby/shell backtick execution
```bash
The batch workflow loops over topics and runs infsh for each item while writing output files. This is a legitimate workflow with real external command and local file effects.
中
Ruby/shell backtick execution
```bash
The related-skills block uses npx skills add commands to install additional community skills. Installing code from a repository is a real external command risk and should require review.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The URL is used in an installer command that downloads a remote script. This creates a real network dependency before local execution.
リスク要因
⚙️ 外部コマンド (32)
SKILL.md:20-27 SKILL.md:27-44 SKILL.md:44-49 SKILL.md:49-53 SKILL.md:53-60 SKILL.md:60-64 SKILL.md:64-69 SKILL.md:69-73 SKILL.md:73-84 SKILL.md:84-88 SKILL.md:88-105 SKILL.md:105-111 SKILL.md:111-115 SKILL.md:115-119 SKILL.md:119-123 SKILL.md:123-127 SKILL.md:127-131 SKILL.md:131-135 SKILL.md:135-139 SKILL.md:139-143 SKILL.md:143-147 SKILL.md:147-151 SKILL.md:151-156 SKILL.md:156-160 SKILL.md:160-164 SKILL.md:164-170 SKILL.md:170-188 SKILL.md:188-192 SKILL.md:192-201 SKILL.md:201-236 SKILL.md:236-251 SKILL.md:251-253
🌐 ネットワークアクセス (3)
検出されたパターン
Pipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/ai-social-media-content/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/ai-social-media-content?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/ai-social-media-content?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ai-social-media-content/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/ai-social-media-content.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh. (2026). ai-social-media-content security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ai-social-media-content/audits/4BibTeX形式の引用
@techreport{inference-sh-ai-social-media-content-2026,
author = {inference-sh},
title = {ai-social-media-content security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/ai-social-media-content/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-social-media-content security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/ai-social-media-content/audits/4"
identifiers:
- type: other
value: "skillstore:ai-social-media-content:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
ai-social-media-content
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-sh-9-ai-social-media-content
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 24
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
ショートフォームキャンペーンを開始
TikTok、Reels、Shorts向けの縦型動画コンセプトと補助キャプションを作成します。
クリエイター向けアセットを一括作成
トピック一覧から、週次のビジュアル、フック、キャプション、ナレーション案を制作します。
製品ビジュアルを準備
ローンチ向けに、製品紹介プロンプト、サムネイル、共有しやすいソーシャルグラフィックを生成します。
これらのプロンプトを試す
短尺動画を1本作成
私のトピックについてTikTok動画コンセプトを1つ作成してください。アスペクト比、尺、ビジュアルプロンプト、キャプション、ハッシュタグを含めてください。
カルーセルセットを作成
このテーマについて5枚構成のInstagramカルーセルを作成してください。ビジュアルスタイルに一貫性を持たせ、各スライドのキャプションを含めてください。
複数プラットフォームに再利用
このコンセプトをTikTok、Twitter/X、YouTubeサムネイル、Instagramフィード向けアセットに展開してください。各プラットフォームでの形式の選択理由を説明してください。
週次コンテンツバッチを計画
これらのトピックについて7日分のコンテンツバッチを作成してください。各投稿について、動画プロンプト、キャプション、ハッシュタグ、レビュー用メモを含めてください。
ベストプラクティス
- 例を実行する前に、インストーラーコマンドと CLI 認証情報を確認してください。
- プラットフォーム、アスペクト比、尺、オーディエンス、ブランドスタイル、レビュー基準を指定してください。
- 公開前に、生成されたアセットの権利、正確性、開示要件、プラットフォームポリシーを確認してください。
回避
- 検証せずにリモートインストーラーや npx install コマンドを実行すること。
- 明示的な人間の承認なしに自動化されたソーシャル投稿を公開すること。
- オーディエンス、ブランド、ポリシー上の制約なしに汎用的なバイラルプロンプトを使用すること。
よくある質問
このスキルには inference.sh が必要ですか?
はい。このワークフローは inference.sh CLI とそのホスト型モデルアプリ向けに書かれています。
動画や画像を作成できますか?
はい。動画、画像、サムネイル、アバター、音声ワークフロー向けの CLI 例を提供します。
キャプションやハッシュタグを書けますか?
はい。キャプション、ハッシュタグ、フック、行動喚起向けのプロンプトパターンを含みます。
ソーシャルネットワークに直接公開しますか?
Twitter/X自動化の例は含まれていますが、公開には認証情報と明示的な承認が必要です。
インストーラーコマンドを自動実行しても安全ですか?
いいえ。リモートの pipe-to-shell インストーラーは、使用前に置き換えるか手動で検証する必要があります。
どのAIツールでこのスキルを使用できますか?
レポートには Claude、Codex、Claude Code のサポートが記載されています。
開発者情報
作成者
inference-shライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c1fdca50ff516318f65fed0d7f9e82797c5171dc
メンテナンスの新しさ
2026/7/22
利用状況
10 ダウンロード · 267 閲覧
ファイル構成
📄 SKILL.md