スキル python-executor

📦

python-executor

Name: python-executor
Author: halt-catch-fire

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

サンドボックスでPythonコードを実行

ユーザーは、ローカルのAIツールでは利用できないPythonライブラリを必要とすることがよくあります。このスキルは外部サンドボックスを通じてPythonコードを実行し、テキスト出力または生成されたファイルを返します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/halt-catch-fire-python-executor.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-python-executor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/halt-catch-fire-python-executor.md 署名済み manifest GET /api/skills/halt-catch-fire-python-executor/manifest 署名済み lockfile GET /api/skills/halt-catch-fire-python-executor/lockfile

テストする

「python-executor」を使用しています。売上表に短い要約とチャートファイルが必要です。

期待される結果:

応答には、合計と平均を含む出力済みの売上要約が含まれます。
チャートファイルが outputs フォルダーから返されます。

「python-executor」を使用しています。開発者が、承認済みのAPIエンドポイントから公開プロフィールデータを必要としています。

期待される結果:

応答は、APIレスポンスから整形されたフィールドを返し、外向きネットワークリクエストについて注記します。

「python-executor」を使用しています。チームがレポート用にシンプルな生成画像を必要としています。

期待される結果:

応答は、生成された画像ファイルと、それがどのように作成されたかを説明する短い注記を返します。

セキュリティ監査

高リスク

v3 • 2026/7/6 バージョン別レポートを開く

Many static backtick findings are Markdown formatting or library-name false positives. Real concerns remain because the skill authorizes the belt CLI, runs arbitrary Python in an external sandbox, and includes outbound HTTP examples. No prompt injection text was found in SKILL.md.

スキャンされたファイル

188

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:4 SKILL.md:23-25

Remote Python Execution Through External CLI

The skill grants Bash access to belt and directs use of belt app run to execute arbitrary Python. Submitted code and inputs cross into an external sandbox that can also perform network-enabled automation.

The allowed-tools front matter permits Bash(belt *), and the quick start shows belt app run executing supplied Python code. This is explicit remote execution behavior, not an inferred pattern.

機能レビュー項目 (18)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

The documentation instructs installation through npx, which is an external command and supply-chain boundary if followed. It is user-visible rather than hidden, so the risk is moderate.

中

SKILL.md:17

Ruby/shell backtick execution

> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer

The line directs users to install or configure the external belt CLI before execution. This is an expected dependency, but it expands the trust boundary outside the skill.

中

SKILL.md:19-26

Ruby/shell backtick execution

```bash

The span contains bash commands for belt login and belt app run, which execute submitted Python through an external CLI. This is intended behavior but remains a real external command surface.

中

SKILL.md:82-86

Ruby/shell backtick execution

```bash

The example invokes belt app run from bash to execute a web scraping script. The command is documented, but it still causes external command execution when used.

中

SKILL.md:90-94

Ruby/shell backtick execution

```bash

The example invokes belt app run from bash to execute a data visualization script. This is legitimate usage, but it confirms the external CLI execution pattern.

中

SKILL.md:98-102

Ruby/shell backtick execution

```bash

The example invokes belt app run from bash to execute image processing code. This is documented functionality, but it still depends on external command execution.

中

SKILL.md:106-111

Ruby/shell backtick execution

```bash

The example invokes belt app run from bash for video generation with an extended timeout. This is intended, but it is a real external execution path.

中

SKILL.md:115-119

Ruby/shell backtick execution

```bash

The example invokes belt app run from bash to execute 3D model generation code. This confirms external CLI execution even though the example is not hidden.

中

SKILL.md:123-127

Ruby/shell backtick execution

```bash

The example invokes belt app run from bash and executes Python that calls an external API. This combines external command execution with outbound network access.

中

SKILL.md:143-149

Ruby/shell backtick execution

```bash

The variants section documents belt app run commands, including a high-memory target. These are legitimate examples but confirm external CLI execution.

中

SKILL.md:171-180

Ruby/shell backtick execution

```bash

The related skills section instructs npx skills add for additional packages. This is a visible install command and creates a supply-chain risk if followed automatically.

低

SKILL.md:84

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example imports requests and fetches https://example.com, so outbound HTTP is an actual demonstrated capability. The target is benign, but network access is real.

低

SKILL.md:125

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example imports requests and calls the GitHub API, demonstrating outbound HTTP from executed Python. This is legitimate but should be disclosed to users.

低

SKILL.md:3

Hardcoded URL

description: "Execute Python code in a safe sandboxed environment via [inference.sh](https://inferen

The description ties execution to inference.sh, which is an external service dependency. This is not malicious, but it creates a network trust boundary.

低

SKILL.md:13

Hardcoded URL

![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx

The Markdown image uses a remote cloud.inference.sh asset that renderers may fetch. This is a low-risk external content load rather than code execution.

低

SKILL.md:17

Hardcoded URL

> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer

The install instructions link to raw GitHub content for an external CLI dependency. The action is user-controlled, but the network and supply-chain boundary is real.

低

SKILL.md:84

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The web scraping example contains a hardcoded external URL and fetches it with requests. This is a benign example but confirms outbound network behavior.

低

SKILL.md:125

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The API example contains a hardcoded GitHub API URL and fetches it with requests. This is expected functionality but still a real network action.

リスク要因

⚙️ 外部コマンド (41)

🌐 ネットワークアクセス (10)

SKILL.md:84 SKILL.md:125 SKILL.md:3 SKILL.md:13 SKILL.md:17 SKILL.md:84 SKILL.md:125 SKILL.md:184 SKILL.md:185 SKILL.md:186

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/halt-catch-fire-python-executor/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/halt-catch-fire-python-executor/security.svg)](https://skillstore.io/skills/halt-catch-fire-python-executor?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/halt-catch-fire-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

halt-catch-fire. (2026). python-executor security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-python-executor/audits/3

BibTeX形式の引用

@techreport{halt-catch-fire-halt-catch-fire-python-executor-2026,
  author = {halt-catch-fire},
  title = {python-executor security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/halt-catch-fire-python-executor/audits/3},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
  - name: "halt-catch-fire"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/halt-catch-fire-python-executor/audits/3"
identifiers:
  - type: other
    value: "skillstore:halt-catch-fire-python-executor:audit:3"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 10 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

infsh-skills 推奨

infsh-skills-python-executor

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 41

更新済み

2026-09-09

inferen-sh

inferen-sh-python-executor

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 10

更新済み

2026-09-09

101-skills

101-skills-python-executor

Skillstore スコア 50

証拠の信頼度中

Skillstore 利用状況 35

更新済み

2026-09-09

qu-skills

qu-skills-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 56

更新済み

2026-09-09

skillssh

skillssh-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 45

更新済み

2026-09-09

inference-sh

inference-sh-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 43

更新済み

2026-09-09

inference-skills

inference-skills-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 39

更新済み

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 39

更新済み

2026-09-09

halt-catch-fire 現在

halt-catch-fire-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 39

更新済み

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 38

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

データ表を分析する

ローカルのPython環境が利用できない場合に、pandasや可視化タスクを実行します。

開発者タスクを自動化する

解析、変換、APIチェック、反復可能なユーティリティ作業のために短いPythonスクリプトを実行します。

メディアファイルを生成する

スクリプト化されたワークフローから、画像、動画、PDF、3Dファイルを作成します。

これらのプロンプトを試す

基本的な計算を実行する

python-executor を使用して短いPython計算を実行し、出力された結果を表示してください。コードはシンプルに保ち、出力を説明してください。

チャートを作成する

python-executor を使用してこの表を分析し、outputs 配下に保存される棒グラフを作成してください。要約と生成されたファイルを返してください。

Webサイトデータを処理する

python-executor を使用して承認済みの公開ページを取得し、メインの表を抽出して、クリーンなCSVファイルを outputs 配下に返してください。

複数ステップのパイプラインを構築する

python-executor を使用して、入力データのクリーニング、チャートの作成、レポートのエクスポートを行い、明確なタイムアウトを使用する完全なパイプラインを実行してください。

ベストプラクティス

特にネットワークリクエストを送信する場合や機密データを扱う場合は、実行前にコードをレビューしてください。
executor が返せるように、生成ファイルは outputs 配下に保存してください。
大規模なジョブを実行する前に、明確なタイムアウトと小さめのテスト入力を使用してください。

回避

承認なしに信頼できないコードを実行するために使用しないでください。
シークレット、個人データ、認証情報を外部実行ジョブに貼り付けないでください。
結果を得るために、インタラクティブなプロンプト、ウィンドウ、表示呼び出しに依存しないでください。

よくある質問

これはPythonコードをローカルで実行しますか？

いいえ。このスキルは belt CLI を使用して、inference.sh サンドボックスを通じてコードを実行します。

どのようなセットアップが必要ですか？

文書化されたワークフローには、belt CLI と inference.sh へのログイン、または設定済みアカウントが必要です。

ネットワークリクエストを実行できますか？

はい。例にはWebサイトとAPIへのリクエストが含まれているため、外向きネットワーク操作は事前に承認される必要があります。

生成されたファイルはどのように返されますか？

outputs 配下に保存されたファイルは executor によって検出され、返されます。

GPUワークロードをサポートしていますか？

いいえ。このスキルはCPUのみの Python 3.10 環境を文書化しています。

機密データに対して安全ですか？

外部実行は機密性の高いものとして扱ってください。シークレットを削除し、個人データを送信する前に承認を得てください。

開発者情報

作成者

halt-catch-fire

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/halt-catch-fire/skills/tree/main/tools/utilities/python-executor/

参照

a06681402992ceae98ba04d54cfd4ab004862696

メンテナンスの新しさ

2026/7/18

利用状況

3 ダウンロード · 0 閲覧

ファイル構成

一貫性のある GitHub Issue を作成する

作成者 C0ntr0lledCha0s

Issue のタイトル、ラベル、プロジェクトメタデータがリポジトリごとにばらつくと、チームは時間を失います。このスキルは、Claude、Codex、Claude Code が一貫性のある GitHub issue を作成できるように支援します。

コーディング＆開発表示

python-executor

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

データ表を分析する

開発者タスクを自動化する

メディアファイルを生成する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

halt-catch-fire のその他のスキル

youtube-thumbnail-design

video-ad-specs

product-hunt-launch

ai-video-generation

ai-avatar-video

remotion-render

関連スキル

python-async-patterns

python-fastapi-patterns

python-typing-patterns

building-agents

building-commands

creating-issues