スキル infsh-cli
📦
infsh-cli
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
inference.sh CLIからAIアプリを実行
AIチームは多くのモデルAPIやツールを頻繁に使い分けます。このスキルは、Claude、Codex、Claude Codeがinference.sh CLIタスクを進めるためのガイドです。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/halt-catch-fire-infsh-cli.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「infsh-cli」を使用しています。 山岳地帯のドローン撮影向けに高速な動画生成アプリを見つけてください。
期待される結果:
アシスタントは適切な動画アプリを推奨し、必要な入力フィールドを一覧化し、想定される待ち時間を見積もり、クレジットを消費する前に確認します。
「infsh-cli」を使用しています。 私の商品写真を短いソーシャル動画にしてください。
期待される結果:
アシスタントはローカルファイルパスを確認し、画像から動画へのアプリを選択し、アップロード手順を説明し、承認を待ちます。
「infsh-cli」を使用しています。 長時間実行中の生成タスクの結果を確認してください。
期待される結果:
アシスタントはタスクステータスを取得し、進捗を要約し、完了したメディアリンクの場所を説明します。
セキュリティ監査
重大v4 • 2026/7/9 バージョン別レポートを開く
The skill is a community CLI integration that intentionally runs external commands and contacts inference.sh services. The remote installer uses curl piped to sh in multiple files, and local file upload plus Twitter/X automation create high-impact side effects that require explicit user confirmation.
5
スキャンされたファイル
608
解析済み行数
27
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (7)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote script and executes it immediately with sh. Users and agents cannot inspect or pin the installer before execution.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall path repeats the same curl-to-shell installer pattern. This remains a critical supply-chain execution risk even if the endpoint is legitimate.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The CLI reference repeats the curl-to-shell installer. Direct execution of remote installer code is a critical supply-chain pattern.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary install instruction pipes a remote script directly to sh. This is a critical remote-code execution and supply-chain pattern.
高
Automatic Local File Uploads to External Apps
The skill tells agents that the CLI automatically uploads local paths when supplied as inputs. This can disclose private files if a model selects paths without explicit user approval.
Both cited sections explicitly describe automatic uploads of local paths and show absolute, relative, and home-directory examples. The risk depends on user approval, but the capability is clearly documented.
高
Social Media Account Actions
The skill includes Twitter/X posting, media posting, direct message, follow, like, and retweet workflows. These actions can affect external accounts and require explicit user confirmation.
The skill names concrete Twitter/X commands for posting and related account interactions. These are intentional capabilities, not just pattern matches.
高
Broad Belt Command Permission
The skill grants Bash access to all belt subcommands, while the reference includes deployment and source-pull operations. This broad permission expands the blast radius beyond simple app execution.
The allowed-tools entry permits belt with any arguments, and the CLI reference documents development commands such as deploy and pull. The exact account impact depends on credentials, so confidence is high but not absolute.
機能レビュー項目 (27)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Ruby/shell backtick execution
```bash
The fenced shell block includes curl piped to sh followed by login. The installer step executes remotely downloaded code before local inspection.
高
Ruby/shell backtick execution
> ```bash
The manual install block downloads remote assets, parses a remote manifest, verifies checksums, extracts an archive, and moves an executable into PATH. This is a legitimate install flow but has supply-chain and local persistence risk.
高
Ruby/shell backtick execution
```bash
These commands run belt with local media paths that are automatically uploaded to external apps, and one example posts media to X/Twitter. That creates data disclosure and account-action risk.
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command builds a download URL from a remote manifest using shell command substitution. Even in documentation, this dynamic install pattern is risky and hard to audit.
高
Template literal with command substitution
> ```bash
The manual install block contains dynamic command substitution inside a remote download flow. This makes the installer path less transparent and increases supply-chain risk.
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install flow moves a downloaded executable into ~/.local/bin, placing persistent code in the user PATH. It is user-directed but has real local persistence impact.
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line instructs users to install another skill through npx, which performs a network package operation. This is legitimate setup guidance but carries supply-chain risk.
中
Ruby/shell backtick execution
```bash
The quick examples run hosted apps through belt, including web search and Twitter posting. These external CLI actions can create network and account side effects.
中
Ruby/shell backtick execution
```
The range transitions into a command table and includes a remote app-store operation. The pattern is broad, but it does point to external CLI activity.
中
Ruby/shell backtick execution
| Browse the app store | `belt app store` |
The belt app store command queries the public app store over the network. There is no injection evidence, but it is still external command execution.
中
Ruby/shell backtick execution
| Search the store | `belt app store search "flux"` |
The store search command sends a user query to the external service. This is intended behavior, but it is a real networked CLI operation.
中
Ruby/shell backtick execution
| Filter by category | `belt app store --category image` |
Filtering the remote app store still invokes the external belt CLI service. The risk is limited but the command has network side effects.
中
Ruby/shell backtick execution
| List your apps | `belt app list` |
Listing user apps queries account-specific remote data through belt. This can expose workspace metadata to the agent and terminal output.
中
Ruby/shell backtick execution
| Get app details | `belt app get google/veo-3-1-fast` |
Getting app details calls the external service for app metadata and schemas. It is expected functionality but remains a networked CLI action.
中
Ruby/shell backtick execution
| Generate sample input | `belt app sample google/veo-3-1-fast --save input.json` |
Generating a sample input can fetch app schema data and write an input file locally. This is legitimate but still an external command with filesystem effects.
中
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
Running an app submits user-provided inputs to a hosted service. This is the core feature, but it can transmit data and incur external side effects.
中
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
Running without waiting submits a background task to the hosted service. This can transmit data and consume account resources asynchronously.
中
Ruby/shell backtick execution
| Check task status | `belt task get <task-id>` |
Checking task status retrieves remote task data and results through the external CLI. It is intended, but it remains account-scoped external command execution.
中
Ruby/shell backtick execution
```bash
The related skills block uses npx commands to install multiple additional remote skills. That expands the trusted code surface and introduces package supply-chain risk.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The same install flow writes into a hidden home-directory path. This is normal for user binaries, but it still modifies persistent executable search paths.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a curl pipeline to a shell installer, so it drives network download for executable code. The hardcoded domain is expected for setup but still creates remote code supply-chain risk.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a reinstall command that pipes a remote script to the shell. This is an expected installer endpoint, but it is still executable network content.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL appears inside the CLI installation command that executes remote content. It is legitimate setup documentation but still a network execution dependency.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the curl-to-shell install command. The endpoint is expected, but it directly supplies executable installer content.
低
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
The link points to the install script discussed by the setup instructions. It is not execution by itself, but it supports the remote installer flow.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksums from a hardcoded distribution endpoint during manual install. This is legitimate verification support but still an external install dependency.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command fetches a remote manifest to select an installer artifact. This is an external dependency in an installation flow.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (22)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-104 SKILL.md:104-130 SKILL.md:28 SKILL.md:25-34
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/halt-catch-fire-infsh-cli?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/halt-catch-fire-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
halt-catch-fire. (2026). infsh-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4BibTeX形式の引用
@techreport{halt-catch-fire-halt-catch-fire-infsh-cli-2026,
author = {halt-catch-fire},
title = {infsh-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-infsh-cli:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 9 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-skills-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-skills-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
halt-catch-fire-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 31
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
67
コミュニティ
83
仕様準拠
作成できるもの
メディアアセットを作成
ホスト型モデルアプリを通じて、画像、動画、アバター、音声、3Dアセットを生成します。
モデルワークフローを評価
1つのCLIワークフローからアプリを見つけ、スキーマを確認し、サンプルを実行し、モデル出力を比較します。
承認済みの外部アクションを実行
プロンプト、メディア、アカウントアクションを確認した後、検索アプリまたは承認済みのTwitter/Xワークフローを使用します。
これらのプロンプトを試す
アプリを見つける
画像生成用のinference.shアプリを見つけてください。最適な選択肢を示し、どれが私のプロンプトに合うか説明してください。
シンプルなタスクを実行
inference.shを使って、このプロンプトから画像を1枚生成してください。クレジットを消費するコマンドを実行する前に確認してください。
ローカルメディアを安全に使用
私のローカルファイルを使って画像から動画への実行を準備してください。アップロード前に正確なファイルパスを私に確認してください。
複数ステップの作業をオーケストレーション
Webを検索し、メディアプロンプトを作成し、動画モデルを実行し、完了までタスクを追跡するワークフローを計画してください。
ベストプラクティス
- コマンドを実行する前に、アプリ名、入力、コスト、アカウント変更を伴うアクションを確認します。
- 高コストまたは長時間実行されるジョブを送信する前に、サンプル入力とアプリスキーマを使用します。
- CLIにファイルのアップロードを許可する前に、すべてのローカルファイルパスを確認します。
回避
- 検証なしにリモートインストーラースクリプトをシェルへパイプしないでください。
- ユーザーの承認なしにエージェントへローカルファイルパスを選ばせないでください。
- 最終的なユーザープレビューなしにTwitter/Xへの投稿やメッセージ送信を自動化しないでください。
よくある質問
このスキルは何に役立ちますか？
エージェントがinference.sh belt CLIを使ってアプリを見つけ、ホスト型モデルジョブを実行し、結果を追跡するのを支援します。
アカウントは必要ですか？
はい。inference.shの認証情報が必要で、一部のジョブではクレジットまたはプロバイダーアクセスが必要になる場合があります。
画像モデルや動画モデルを実行できますか？
はい。リファレンスには、画像、動画、音声、テキスト、検索、3D、ユーティリティアプリの例が含まれています。
ローカルファイルをアップロードできますか？
はい。CLIは互換性のあるアプリ向けにローカルパスをアップロードできるため、使用前に各パスを確認してください。
Twitter/Xに投稿できますか？
はい。このスキルにはTwitter/Xアプリの例が一覧化されています。ユーザーは実行前に正確なテキストとメディアを承認する必要があります。
自動インストールしても安全ですか？
いいえ。現在の手順にはリモートインストーラーの実行が含まれているため、手動での検証が推奨されます。
開発者情報
作成者
halt-catch-fireライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/18
利用状況
2 ダウンロード · 0 閲覧
ファイル構成