📦
elevenlabs-tts
78ElevenLabsのボイスオーバーを作成
自然なナレーションの制作では、音声、モデル、形式オプションにわたる手動設定が必要になることがよくあります。このスキルは、Claude、Codex、Claude Code が inference.sh CLI を通じて ElevenLabs TTS を実行するのを支援します。
コミュニケーション 表示
スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
inference.shでAIアプリを実行
チームには、GPUを管理せずに多くのAIモデルを実行するための単一の方法が必要です。このスキルは、inference.sh CLIワークフローを通じてClaude、Codex、Claude Codeをガイドします。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inferen-sh-agent-tools.md and its manifest at https://skillstore.io/api/skills/inferen-sh-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 高速な動画生成アプリを検索してください。
期待される結果:
関連するinference.sh動画アプリの候補リスト、速度に関するメモ、次に確認する推奨アプリ。
「agent-tools」を使用しています。 準備済みの入力ファイルから画像生成タスクを実行してください。
期待される結果:
アプリ名、タスクID、ステータス、生成された画像結果の場所を含む簡潔なタスクレポート。
「agent-tools」を使用しています。 inference.shで利用可能な検索プロバイダーを比較してください。
期待される結果:
Tavily、Exa、関連アプリの実用的な比較。それぞれの選択肢が有用な場面も含みます。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
The audit confirms critical remote installer execution through repeated curl-to-shell instructions, plus high-risk local file upload, hidden-directory install, and broad CLI permission concerns. Many documentation links, Markdown backticks, placeholder API key examples, and troubleshooting references are false positives. No prompt injection text was found in the reviewed files.
5
スキャンされたファイル
596
解析済み行数
28
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (7)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
curl piped directly to sh executes remote installer content before inspection. A compromised endpoint or response could run arbitrary shell code.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instructions repeat the same curl pipe to shell pattern. This remains arbitrary remote shell execution if the installer source is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The CLI reference installs by piping a remote curl response into sh. That pattern can execute arbitrary code from the remote installer source.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary install instruction pipes a remote installer directly into sh. This is a high-risk remote code execution pattern if the endpoint or response is compromised.
高
Overbroad infsh Command Permission
The skill grants Bash(infsh *) and documents commands for deployment, source pulling, app execution, and task handling. This broad wildcard can allow high-impact actions through one CLI namespace.
The allowed-tools line explicitly permits all infsh subcommands, and the CLI reference lists deployment and source-pull operations. The risk is contextual rather than a single syntax pattern.
高
Local File Uploads to Cloud Apps
The skill says local paths are automatically uploaded when used as app inputs. An agent could send unintended local image, audio, video, or media files to inference.sh apps.
Both cited sections explicitly describe automatic local file upload behavior and provide commands with local paths. This supports a strong data-disclosure risk finding.
高
Automated Social Posting Capability
The examples include posting to Twitter/X and list actions such as post, direct message, follow, like, and retweet. Authorized misuse could publish or amplify content from a connected account.
The commands and capability table explicitly mention X posting and engagement actions. This is a business-logic abuse risk static pattern matching did not fully capture.
機能レビュー項目 (28)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
infsh completion fish > ~/.config/fish/completions/infsh.fish
The command writes generated completion content into ~/.config/fish/completions. This is a user-visible setup action, but it modifies shell configuration in a hidden home path.
高
Path traversal sequence
- Relative paths: `./image.png`, `../data/video.mp4`
The documentation says parent-directory paths such as ../data/video.mp4 are supported for local uploads. If an agent supplies such paths, files outside the working directory can be uploaded to the cloud.
高
Ruby/shell backtick execution
> ```bash
The manual install block contains shell commands for curl, checksum verification, archive extraction, and moving a binary. These are real local and network commands users may run.
高
Ruby/shell backtick execution
```bash
The command block runs infsh apps with local image, audio, and media paths. Those commands can upload local files to remote inference services.
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command uses command substitution around a network curl pipeline to choose a download URL. A malicious or unexpected manifest response could influence the downloaded artifact.
高
Template literal with command substitution
> ```bash
The manual install block contains the command substitution on line 26 inside a shell command sequence. This is a real dynamic download construction, not only Markdown formatting.
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install command moves the downloaded binary into ~/.local/bin. This modifies a hidden home directory that is commonly on PATH, affecting future command execution.
中
Hidden file access
infsh completion fish > ~/.config/fish/completions/infsh.fish
The fish completion command targets a hidden configuration directory under the user home. It is legitimate CLI setup, but it changes shell behavior through local filesystem writes.
中
Ruby/shell backtick execution
```bash
The fenced block instructs command execution for installer setup and login. The dangerous remote-shell aspect is captured separately, but external command execution is intended here.
中
Ruby/shell backtick execution
```bash
The quick examples run infsh app commands against cloud AI services and X posting. This is intended external CLI execution with network side effects.
中
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The table directs use of infsh app list. It is a normal CLI command, but the skill intentionally delegates app discovery to an external command.
中
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The table directs use of infsh app list with a search query. This is intended external CLI execution against the inference.sh service.
中
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The table directs category filtering through the infsh CLI. It is legitimate documentation, but still an external command path.
中
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The table directs fetching app details through infsh app get. This invokes an external CLI to retrieve service metadata.
中
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The command generates sample input and saves it to input.json. This combines external CLI execution with local file creation.
中
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The run command executes a cloud app through infsh with a local input file. This can spend credits and send input data to the remote service.
中
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The no-wait run command submits a cloud task and returns before completion. It is intended external execution with remote side effects.
中
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The task lookup command invokes infsh against a task identifier. It is ordinary CLI usage, but confirms the skill performs external command-based task management.
中
Ruby/shell backtick execution
```bash
The related skills block uses npx skills add commands. These commands can fetch and install additional skill packages from a network source.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The install step writes into ~/.local/bin under the user home. That is legitimate setup, but it is still hidden-directory filesystem modification.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a curl command whose output is piped to sh. This downloads executable installer content from the network during setup.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The reinstall command again downloads the remote installer from cli.inference.sh and pipes it to a shell. This is a real network execution dependency.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is part of the CLI installation command and retrieves executable installer content. It is an intended but real network trust boundary.
低
Hardcoded URL
](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt
The Markdown image points to a cloud.inference.sh asset, which can trigger a remote fetch when rendered. This is a low-severity network privacy dependency rather than code execution.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the curl pipe to shell install command. It downloads remote executable installer content during setup.
低
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
The installer explanation links directly to the remote install script source. It is part of the same network trust boundary used for setup.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The manual install path downloads checksums from dist.inference.sh. This is a legitimate verification step, but it still relies on a hardcoded external endpoint.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command downloads a remote manifest and uses it to select the CLI artifact. This is a real external network dependency in the installer path.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (20)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inferen-sh-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inferen-sh-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inferen-sh-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inferen-sh-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inferen-sh-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inferen-sh. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inferen-sh-agent-tools/audits/4BibTeX形式の引用
@techreport{inferen-sh-inferen-sh-agent-tools-2026,
author = {inferen-sh},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inferen-sh-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inferen-sh"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inferen-sh-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inferen-sh-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠
作成できるもの
マルチモーダルアセットをプロトタイプする
画像、動画、音声、3Dアプリを検索し、選択したモデルを実行して迅速なクリエイティブ実験を行います。
モデル実験を実行する
アプリスキーマを確認し、サンプル入力を準備し、クラウドジョブを実行し、プロバイダー間で結果を比較します。
タスクワークフローを運用する
長時間実行されるジョブを送信し、タスクIDを監視し、引き継ぎや自動化のために出力を保存します。
これらのプロンプトを試す
アプリを見つける
inference.shを使って画像生成アプリを検索してください。最適な選択肢を示し、どのアプリを推奨するかも記載してください。
実行を準備する
infshでfalai/flux-dev-loraを確認し、サンプル入力ファイルを生成してください。実行前に必須フィールドを説明してください。
実行して監視する
準備済みの入力ファイルでgoogle/veo-3-1-fastを実行し、無関係なローカルファイルはアップロードせず、完了までステータスを報告してください。
ワークフローを計画する
画像を作成し、それを短い動画に変換し、確認すべきタスクIDとコストを記録するinference.shワークフローを設計してください。
ベストプラクティス
- クラウドジョブを実行する前に、アプリ名、アカウント、コスト、出力先を確認します。
- 長い動画、音声、ソーシャル投稿タスクの前に、サンプル入力を使い、スキーマを確認します。
- 明示的なローカルファイルパスを使用し、ユーザーが正確なファイルを要求した場合を除き、親ディレクトリは避けます。
回避
- リモートインストーラーを確認と検証なしにシェルへパイプしないでください。
- 広範なローカルディレクトリや親パスをモデル入力として渡さないでください。
- 明示的な承認なしに、エージェントにXへ投稿させたり、クレジットを消費させたりしないでください。
よくある質問
このスキルにはinference.shアカウントが必要ですか？
はい。有料アプリには、inference.shアカウント、CLI認証、ネットワークアクセス、利用可能なクレジットが必要です。
Claude、Codex、Claude Codeで動作しますか？
はい。レポートにはClaude、Codex、Claude Codeのサポートが記載されています。
ローカルファイルはアップロードされますか？
サポートされているアプリ入力でローカルパスを使用する場合、ローカルファイルをアップロードすることがあります。実行前に各ファイルを確認してください。
画像や動画を生成できますか？
はい。FLUX、Veo、Seedance、関連プロバイダーなどの画像および動画アプリを文書化しています。
CLIは自動的にインストールされますか？
インストールコマンドは提供しますが、インストールは事前にユーザーが確認し、承認する必要があります。
長時間実行されるタスクを監視できますか？
はい。CLIがサポートしている場合のタスクID検索、ステータス確認、結果保存を文書化しています。
開発者情報
作成者
inferen-shライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/24
利用状況
9 ダウンロード · 190 閲覧
ファイル構成
inferen-sh のその他のスキル
すべて表示📦
qwen-image-2-pro
78Qwen Image Proビジュアルを作成
テキスト量の多い画像プロンプトでは、正確なレイアウトと読みやすいタイポグラフィが必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeがinference.sh経由でQwen-Image-2.0-Proを使って画像を生成または編集できるようにガイドします。
デザイン＆クリエイティブ 表示
📦
nano-banana-2
78inference.shでGemini画像を生成
画像作成では、モデルコマンドやオプションの詳細が必要になることがよくあります。このスキルは、inference.shを通じたGemini画像生成向けに、すぐ使えるプロンプトとCLIパターンを提供します。
デザイン＆クリエイティブ 表示
📦
ai-video-generation
78Inference.shでAI動画を作成
チームは、各プロバイダーのAPIをすべて学習することなく、多数のAI動画モデルへすばやくアクセスする必要があります。このskillは、Claude、Codex、Claude Code向けに簡潔なinference.shワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
tools-ui
78AIアプリにツールライフサイクルUIを追加
AIアプリには、ツール呼び出し、承認、結果、エラーの明確なステータス表示が必要です。このスキルは、目に見えるツールライフサイクルのためのReactおよびNext.jsコンポーネントのガイダンスを提供します。
コーディング＆開発 表示
📦
chat-ui
78Reactチャットインターフェイスを構築
チームには、モダンなReactアプリケーションと一貫した使い心地のチャットインターフェイスが必要です。このスキルは、React、Next.js、shadcn-styleプロジェクト向けに再利用可能なチャットコンポーネントパターンを提供します。
コーディング＆開発 表示
関連スキル
すべて表示📦
writingmate-mcp
80Compare AI Models and Generate Media
作成者 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
生産性 表示
📦
ponyflash
78PonyFlashでAIメディアを生成・編集
作成者 ponyflash
AIメディア制作では、生成、編集、字幕ツールが別々になることがよくあります。PonyFlashは、画像、動画、音声、音楽、書き出しに対応するSDKガイダンスとFFmpegワークフローを組み合わせます。
デザイン＆クリエイティブ 表示
📦
runcomfy-cli
78CLIからRunComfyモデルを実行
作成者 runcomfy-com
チームには、スクリプトからRunComfyのメディアモデルを反復可能な方法で実行する手段が必要です。このスキルは、CLIのインストール、認証、モデル実行、ポーリング、ダウンロードをガイドします。
デザイン＆クリエイティブ 表示
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
作成者 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
デザイン＆クリエイティブ 表示
📦
generating-storyboards
82Create Consistent Video Storyboards
作成者 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
デザイン＆クリエイティブ 表示
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
作成者 supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
デザイン＆クリエイティブ 表示