スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
inference.sh でクラウド AI アプリを実行
チームには、エージェントワークフローからホスト型 AI アプリを一貫して発見し実行する方法が必要です。このスキルは、Claude、Codex、Claude Code に、発見、実行、タスク、認証のための実用的な infsh CLI ガイダンスを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inf-sh-agent-tools.md and its manifest at https://skillstore.io/api/skills/inf-sh-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 製品モックアップ用の画像生成オプションを探してください。
期待される結果:
アシスタントは関連アプリを一覧表示し、候補を 1 つ推奨し、実行前に必要なプロンプトフィールドを説明します。
「agent-tools」を使用しています。 動画生成ジョブを実行して、後で確認してください。
期待される結果:
アシスタントは承認を求め、タスクを送信し、タスク識別子を記録し、結果を取得する方法を説明します。
「agent-tools」を使用しています。 調査用のホスト型検索アプリを選んでください。
期待される結果:
アシスタントはカタログの一致候補を比較し、データ共有に関する懸念を示し、入力を確認するためのアプリ詳細コマンドを提案します。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
The skill is legitimate CLI documentation for inference.sh, but it includes confirmed remote shell installer instructions and many external infsh commands. Most hardcoded documentation links and API-key mentions are false positives, while cloud execution and Twitter/X automation remain meaningful operational risks. No prompt injection text was found in the reviewed files.
5
スキャンされたファイル
540
解析済み行数
16
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remote HTTPS response directly to sh. This executes unaudited installer code and creates a supply-chain risk.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall path repeats the curl-to-shell pattern. Re-running a remote script without verification can execute compromised code.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation command pipes downloaded code directly into sh. This is a high-risk installer pattern unless verified out of band.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The skill instructs users to pipe a downloaded installer directly to sh. This can execute compromised remote code before review.
高
Social Media Automation Capability
The skill advertises Twitter/X posting and engagement actions. Authorized use could create public posts, direct messages, follows, likes, or reposts.
The referenced lines explicitly list x/post-tweet and other Twitter/X actions. This is clear business-logic risk, not a pattern-only match.
中
Remote Processing of User Inputs
The skill sends prompts and input files to hosted AI apps, and file outputs return as cloud URLs. Sensitive data may reach inference.sh and providers.
The examples show remote app runs for images, video, LLMs, search, Twitter, and 3D. The running-apps reference states outputs are returned as URLs.
機能レビュー項目 (16)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
The bash block includes installer and login commands. The Ruby-backtick label is imprecise, but external command execution is real.
中
Ruby/shell backtick execution
```bash
The bash block lists infsh app run commands that submit prompts and actions to hosted apps. This is intended but real external execution.
中
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The inline command invokes infsh to list remote apps. Arguments are fixed, so injection risk is low, but external CLI activity is real.
中
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The inline command runs an infsh search against the app catalog. It is legitimate, but it still executes an external networked CLI.
中
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The inline command filters remote app listings through infsh. It has fixed arguments but remains external command execution.
中
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The command retrieves hosted app details through the infsh CLI. This is expected behavior, but it contacts a remote service.
中
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The command generates a sample input file through infsh and writes it locally. This is intentional but includes command execution and file output.
中
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The command runs a hosted AI app with a local input file. It can transmit user data to a cloud service.
中
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The no-wait command submits remote work and returns before completion. This can create background cloud tasks with user-provided input.
中
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The command retrieves remote task status and results through infsh. It is legitimate but still performs external CLI operations.
中
Ruby/shell backtick execution
```bash
The related-skills block uses npx to add additional skills from a remote source. This creates a supply-chain and environment-modification risk.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The documentation fetches an installer from https://cli.inference.sh. The URL is part of a remote install flow that requires trusting that host.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The reinstall command fetches the installer from a hardcoded external host. This is expected, but it is still a network trust boundary.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The CLI reference fetches an installer from a fixed external URL. The host appears intentional, but users must trust it before installation.
低
Hardcoded URL
](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt
The README embeds a remote image hosted on cloud.inference.sh. Rendering it can trigger an external request, though no malicious domain is evident.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The installation command fetches a script from a fixed external URL. The trust boundary is real because the response is later executed.
リスク要因
🌐 ネットワークアクセス (14)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (2)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inf-sh-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inf-sh-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inf-sh-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inf-sh-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inf-sh-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inf-sh. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inf-sh-agent-tools/audits/4BibTeX形式の引用
@techreport{inf-sh-inf-sh-agent-tools-2026,
author = {inf-sh},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inf-sh-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inf-sh"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inf-sh-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inf-sh-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
91
仕様準拠
作成できるもの
ターミナルからモデル実験を実行
infsh コマンドを使用してアプリを探し、入力を準備し、ジョブを実行し、モデルテスト用の結果を収集します。
ホスト型ジェネレーターでメディアアセットを作成
画像、動画、音声、3D アプリを発見し、GPU を管理せずに生成ジョブを実行します。
検索および LLM プロバイダーを比較
カタログ検索とアプリ詳細を使用して、ワークフロー向けのホスト型検索ツールまたは LLM ツールを選択します。
これらのプロンプトを試す
アプリを探す
inference.sh スキルを使って、画像生成用のアプリを探してください。何かを実行する前に、最も安全な発見手順を示してください。
実行を準備する
動画生成アプリ用の infsh run の準備を手伝ってください。まずサンプル入力を生成し、私がレビューすべき内容を説明してください。
長時間タスクを追跡する
私の承認後にのみ、長時間実行される inference.sh アプリを送信してください。その後、タスクステータスを確認して結果を保存する方法を示してください。
プロバイダーオプションを比較する
私のワークフロー向けに、利用可能な LLM アプリと検索アプリを比較してください。認証要件、データ共有リスク、検証すべきコスト、推奨コマンドを含めてください。
ベストプラクティス
- リモート作業を実行する前に、アプリ名、プロバイダー、入力データ、予想コストを確認してください。
- サンプル入力ファイルを使用し、プロンプトやファイルを送信する前にレビューしてください。
- インストール、関連スキルのセットアップ、Twitter/X 操作の前には、明示的な承認を必須にしてください。
回避
- リモートインストーラースクリプトを検証せずにシェルへパイプしないでください。
- 承認なしに、シークレット、非公開ファイル、規制対象データをリモートアプリ入力に貼り付けないでください。
- 最終的な人間のレビューなしに、投稿、メッセージ、フォロー、いいね、リポストを自動化しないでください。
よくある質問
このスキルは何に役立ちますか？
エージェントが inference.sh CLI を使用してアプリを発見し、ホスト型 AI ジョブを実行し、結果を追跡するのに役立ちます。
アカウントは必要ですか？
はい。ほとんどのアプリコマンドを実行する前に、inference.sh CLI アクセスと認証が必要です。
画像モデルや動画モデルを実行できますか？
はい。リファレンスには、画像、動画、音声、LLM、検索、3D、ユーティリティアプリのカテゴリが含まれています。
Twitter または X に投稿できますか？
このスキルは Twitter/X アプリコマンドを文書化しています。明示的なレビューとアカウント承認の後にのみ使用してください。
私のデータはリモートサービスに送信されますか？
はい。アプリ実行により、プロンプト、ファイル、タスクデータが inference.sh および選択されたプロバイダーに送信される場合があります。
CLI をインストールする前に何を検証すべきですか？
インストーラーのソースを検証し、署名済みパッケージまたはチェックサムを優先し、未レビューの curl-to-shell コマンドを避けてください。
開発者情報
作成者
inf-shライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/21
利用状況
6 ダウンロード · 260 閲覧
ファイル構成