スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
Inference CLIでAIアプリを実行する
チームは多くの場合、複数のホスト型AIモデルを必要としますが、APIの切り替えは日常的な作業を遅くします。このスキルは、Claude、Codex、Claude Codeがbelt CLIワークフローを進めるためのガイドです。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/halt-catch-fire-agent-tools.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 高速な動画生成アプリを検索してください。
期待される結果:
- 一致する3つのアプリが、プロバイダー、カテゴリー、想定されるプロンプトフィールドとともに一覧表示されます。
- レスポンスでは、速度重視のアプリを1つ、品質重視のアプリを1つ推奨します。
- ユーザーが特定のアプリを承認するまで、ジョブは送信されません。
「agent-tools」を使用しています。 承認済みのファイルで画像アップスケーリングジョブを実行してください。
期待される結果:
アシスタントは正確なファイルパスを確認し、選択されたアプリを送信し、タスク識別子を報告し、準備ができたら結果リンクを返します。
「agent-tools」を使用しています。 検索とLLMを使用してリサーチ要約を作成してください。
期待される結果:
アシスタントは検索アプリと言語アプリを選択し、リモート実行の前に確認し、その後ソースと生成された調査結果を要約します。
セキュリティ監査
重大v3 • 2026/7/6 バージョン別レポートを開く
The audit confirms critical risk from repeated remote installer commands that pipe fetched content into a shell. Most placeholder API key, documentation link, and benign path examples are false positives, but the skill also documents local file uploads and Twitter or X account actions that need explicit user control.
5
スキャンされたファイル
599
解析済み行数
18
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes content fetched from a remote URL directly into sh. That can execute arbitrary installer code if the endpoint or transport is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instruction repeats the remote pipe-to-shell pattern. It creates the same arbitrary code execution risk during update or recovery.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation example pipes a remote script directly into sh. This is a high-risk installer pattern because fetched content executes immediately.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The install instruction executes remote content immediately through sh. This is a classic high-risk pattern for arbitrary code execution during setup.
高
Sensitive Local File Upload Capability
The skill says the CLI automatically uploads local file paths to remote apps, including image, audio, and media examples. An agent could expose local data if it selects paths without explicit user approval.
Both cited sections explicitly describe automatic local file uploads and show local path inputs. The risk is contextual data exposure, not just a path syntax match.
中
Social Media Account Action Automation
The skill advertises Twitter or X posting and account actions, including posts, media creation, direct messages, follows, likes, and retweets. These actions can affect user accounts and can enable spam or unauthorized activity if run without review.
The cited lines show a posting example, list account-action app names, and link a Twitter automation skill. The abuse risk depends on credentials and user approval, so severity is medium.
機能レビュー項目 (18)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
> ```bash
The manual install block downloads artifacts, evaluates command substitution from a remote manifest, extracts an archive, and moves a binary into PATH. Those are real external command and supply-chain risks.
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command substitution derives a download URL from a remote manifest and passes it to curl. Remote manifest contents influence what binary is downloaded.
高
Template literal with command substitution
> ```bash
The manual install snippet combines remote downloads, command substitution, archive extraction, and installing a binary into PATH. This is a real supply-chain execution risk.
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install moves a downloaded binary into ~/.local/bin, adding an external executable to the user PATH. This is a standard location but a real trust risk.
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line tells users to run npx to install another skill, which can execute package manager code and modify the agent environment. This is expected setup, but it is a real supply-chain action.
中
Ruby/shell backtick execution
```bash
The bash block includes a remote installer and a login command. Even though it is documentation, it guides execution of external commands during setup.
中
Ruby/shell backtick execution
```bash
The quick examples run cloud apps and include a Twitter post command, so they can send prompts or account actions to external services. The commands are core functionality but still security-relevant.
中
Ruby/shell backtick execution
```bash
The local file upload examples run belt commands that send local image, audio, or media paths to remote apps. This can expose local data if used without confirmation.
中
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
The command runs a remote app using local input, which may transmit data and incur side effects depending on the app. It is intended functionality but security-relevant.
中
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
The no-wait command submits a remote job in the background, so it can continue consuming resources after the agent returns. It should require clear user intent.
中
Ruby/shell backtick execution
```bash
The related-skills block tells users to run multiple npx skill installation commands. Installing additional skills can expand agent capabilities and supply-chain exposure.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes an installed binary under a hidden home-directory path. It is normal user-local installation, but it changes executable state.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is fetched as part of an installer command, so users must trust a remote endpoint before installing software. The network call is expected, but it is a real supply-chain trust boundary.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This reinstall command fetches the installer from an external URL. It is intended setup behavior, but it still depends on remote code delivery.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the CLI installation command. It is expected for setup, but it introduces an external software delivery dependency.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is fetched as the source of a pipe-to-shell installer. The network destination is expected, but it is part of a real installer trust boundary.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
This command downloads a checksum file from an external distribution host as part of manual install. The network access is expected but part of the software supply chain.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command fetches a remote manifest to choose a binary download URL. The network response influences the installation flow.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (21)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-103 SKILL.md:103-129 SKILL.md:28 SKILL.md:25-34
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
halt-catch-fire. (2026). agent-tools security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3BibTeX形式の引用
@techreport{halt-catch-fire-halt-catch-fire-agent-tools-2026,
author = {halt-catch-fire},
title = {agent-tools security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-agent-tools:audit:3"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 48
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 45
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
67
コミュニティ
91
仕様準拠
作成できるもの
マルチモーダルワークフローのプロトタイプを作成する
画像、動画、音声、検索、LLMアプリを見つけ、1つのCLIフローから入力と出力を比較します。
メディア生成タスクを自動化する
ローカルGPUインフラを管理せずに、ホスト型の画像、動画、アップスケーリング、アバター、ユーティリティアプリを実行します。
エージェントからリサーチジョブを実行する
エージェントセッションから検索アプリとLLMアプリを使用し、タスクのステータスを追跡して結果リンクを取得します。
これらのプロンプトを試す
アプリを見つける
agent-toolsを使用して、inference.shアプリストアで画像生成アプリを検索してください。3つの選択肢と必要な入力を表示してください。
シンプルなジョブを実行する
agent-toolsを使用して、私のプロンプトで小さなtext-to-imageジョブを準備してください。リモートジョブを送信する前に確認してください。
長時間のジョブを追跡する
agent-toolsを使用して、待機せずに動画生成ジョブを送信してください。その後、ステータス確認と結果取得の手順を表示してください。
複数ステップのワークフローを構築する
agent-toolsを使用してアプリを見つけ、サンプル入力を生成し、image-to-videoワークフローを実行し、実行前にすべてのリモートアクションを要約してください。
ベストプラクティス
- CLIのインストール、ファイルのアップロード、外部サービスへの投稿の前に、明示的な承認を求めます。
- 不慣れなアプリを実行する前に、サンプル入力を生成します。
- 利用可能な場合は、再現可能なワークフローのためにアプリのバージョンを固定します。
回避
- 無人ワークフローでリモートインストーラーをシェルにパイプしないでください。
- 広範なディレクトリや機密性の高いローカルファイルをアプリ入力としてアップロードしないでください。
- ユーザーが確認したテキストとアカウント確認なしに、ソーシャルメディアアクションを使用しないでください。
よくある質問
このスキルにはアカウントが必要ですか？
はい。belt loginまたはAPIキーを通じたinference.sh認証が必要です。
モデルをローカルで実行できますか？
いいえ。inference.shを通じてクラウドアプリにリクエストを送信します。ローカルGPUハードウェアは不要です。
ローカルファイルをアップロードできますか？
はい。CLIは入力として渡されたファイルパスをアップロードできます。実行前にパスを確認してください。
TwitterまたはXに投稿できますか？
このスキルはX自動化アプリを文書化しています。明示的な承認と有効な認証情報がある場合にのみ使用してください。
Claude CodeとCodexで動作しますか？
はい。Claude、Codex、Claude Codeのサポートを宣言しています。
コマンドを実行する前に何を確認すべきですか？
アプリ名、入力スキーマ、コスト、認証情報、ファイルパス、アカウントを変更する操作を確認してください。
開発者情報
作成者
halt-catch-fireライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a06681402992ceae98ba04d54cfd4ab004862696
メンテナンスの新しさ
2026/7/18
利用状況
3 ダウンロード · 0 閲覧
ファイル構成