📦
elevenlabs-tts
78ElevenLabsのボイスオーバーを作成
自然なナレーションの制作では、音声、モデル、形式オプションにわたる手動設定が必要になることがよくあります。このスキルは、Claude、Codex、Claude Code が inference.sh CLI を通じて ElevenLabs TTS を実行するのを支援します。
コミュニケーション 表示
スキル infsh-cli
📦
infsh-cli
コンテンツリビジョン r2 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
inference.sh AIアプリを実行
多くのAIモデルを実行するには、通常、個別のAPIとセットアップが必要です。このスキルは、エージェントが1つのCLIからinference.shアプリを見つけて実行するのに役立ちます。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/inferen-sh-infsh-cli.md and its manifest at https://skillstore.io/api/skills/inferen-sh-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「infsh-cli」を使用しています。 コンセプトアート向けの高速な画像生成アプリを探してください。
期待される結果:
アシスタントは関連する画像アプリを一覧化し、品質と速度を比較してから、最初に確認するアプリを1つ提案します。
「infsh-cli」を使用しています。 動画ジョブを実行して、後で確認できるようにしてください。
期待される結果:
アシスタントは入力を準備し、確認を求め、待機せずにタスクを送信し、タスク識別子を記録します。
「infsh-cli」を使用しています。 アバター動画にローカル画像を使ってください。
期待される結果:
アシスタントは必要なメディアパスを特定し、ファイルがアップロードされることを警告し、アプリを実行する前に承認を待ちます。
セキュリティ監査
重大v5 • 2026/8/6 バージョン別レポートを開く
The documentation contains repeated remote installer commands that pipe live content to a shell, plus an unsafe manifest-driven download command. It also enables local file uploads and public social media actions without explicit consent controls; most other alerts are Markdown or documentation false positives.
5
スキャンされたファイル
608
解析済み行数
8
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes an uninspected network response directly into sh. A compromised server, DNS path, or changed installer can execute arbitrary commands.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The update guidance again executes remote shell content without local inspection or pinning. This is a direct remote code execution supply-chain pattern.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documented installation command executes a live remote response through sh. There is no opportunity to verify the retrieved script before execution.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary setup flow executes downloaded shell text without review, version pinning, or prior signature verification. This can yield arbitrary local code execution.
高
Automatic Local File Upload Can Expose Sensitive Data
The CLI automatically uploads any supplied local path to the hosted service. The skill provides no path allowlist, sensitivity check, or explicit upload confirmation.
Both files explicitly state that local paths are uploaded and show absolute, relative, and home-directory inputs. The missing consent and scope controls are visible in the reviewed guidance.
高
Public Social Media Actions Lack Confirmation Controls
The examples can publish posts and media to Twitter or X, but the skill does not require a preview or user confirmation before consequential account changes.
The cited commands explicitly post text and media to an external account. No confirmation requirement appears around either example.
機能レビュー項目 (8)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Although the backticks are Markdown, the documented npx command installs a separate unpinned community skill. Executing it expands the trust boundary beyond the reviewed files.
中
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The unquoted substitution derives curl arguments from a remote manifest through fragile text parsing. A changed or compromised manifest can redirect the binary download or inject curl options through word splitting.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL supplies a remote installer whose response is executed immediately. HTTPS does not protect against a compromised origin or unsafe installer update.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The reinstall command retrieves executable shell content from the fixed remote endpoint. This creates a genuine network supply-chain dependency.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded endpoint is used to fetch an installer that is executed immediately. The network dependency is security relevant even though it is the documented vendor domain.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is an active installer endpoint whose response is piped to a shell. Trust in this endpoint directly controls local code execution.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksums used to trust an executable from the same vendor origin. Origin compromise can therefore replace both the binary and its checksum.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The remote manifest determines which executable archive curl downloads. The URL is not pinned, and its output is consumed through unquoted command substitution.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (22)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-104 SKILL.md:104-130 SKILL.md:28 SKILL.md:25-34
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inferen-sh-infsh-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inferen-sh-infsh-cli?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inferen-sh-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inferen-sh-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inferen-sh-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inferen-sh. (2026). infsh-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inferen-sh-infsh-cli/audits/5BibTeX形式の引用
@techreport{inferen-sh-inferen-sh-infsh-cli-2026,
author = {inferen-sh},
title = {infsh-cli security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/inferen-sh-infsh-cli/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "inferen-sh"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/inferen-sh-infsh-cli/audits/5"
identifiers:
- type: other
value: "skillstore:inferen-sh-infsh-cli:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 9 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-skills-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-skills-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
halt-catch-fire-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 31
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
AIメディアワークフローのプロトタイプ作成
ターミナル駆動のプロンプトと保存済み入力から、画像、動画、音声、3Dアセットを生成します。
ホスト型AIアプリの比較
inference.shカタログを検索し、アプリ詳細を確認し、モデルを選ぶ前にサンプル入力を実行します。
長時間実行ジョブの自動化
クラウドタスクを送信してすぐに戻り、後でステータスを確認し、パイプライン用に結果を保存します。
これらのプロンプトを試す
アプリを探す
infsh CLIスキルを使って、製品モックアップ向けの画像生成アプリを探してください。有力な選択肢を一覧にし、それぞれをいつ使うべきか説明してください。
サンプルジョブを実行する
サンプルのinference.sh動画アプリを実行するのを手伝ってください。サンプル入力を生成し、フィールドを説明し、私が確認した後に実行してください。
ローカルメディアを使用する
私のローカル画像を入力として使用するinference.shワークフローを準備してください。ファイルをアップロードする前に確認し、使用されるパスを示してください。
非同期パイプラインを構築する
長時間実行されるモデルタスク用のinfshワークフローを設計してください。待機せずに送信し、タスクを追跡し、後続処理のために結果を保存してください。
ベストプラクティス
- 新しいモデルを実行する前に、アプリ詳細とサンプル入力を確認します。
- メディアをクラウドサービスにアップロードする前に、すべてのローカルファイルパスを確認します。
- シークレットマネージャーのAPIキーを使用し、共有セッション後にローテーションします。
回避
- レビューと検証なしにリモートインストーラーをシェルへパイプしないでください。
- 広範なディレクトリ、親ディレクトリパス、機密ファイルを習慣的にアップロードしないでください。
- 最終テキストとアカウントに対する明示的な承認なしに、ソーシャル投稿アクションを実行しないでください。
よくある質問
このスキルは何に役立ちますか？
エージェントがinfsh CLIを使用して、inference.shクラウドアプリの発見、実行、監視、結果保存を行うのに役立ちます。
inference.shアカウントは必要ですか？
はい。CLIでホスト型アプリを実行するには、事前にログインまたはAPIキーが必要です。
画像や動画を生成できますか？
はい。リファレンスには、画像、動画、音声、LLM、検索、3D、ユーティリティアプリの例が含まれています。
ローカルファイルはアップロードされますか？
はい、ローカルパスがアプリ入力に使用される場合はアップロードされます。アップロードワークフローを実行する前にパスを確認してください。
TwitterまたはXに投稿できますか？
このスキルはTwitter/X自動化アプリを文書化しています。投稿、ダイレクトメッセージ、フォロー、いいね、リツイートは機密性の高いアクションとして扱ってください。
インストール方法にリスクはありませんか？
いいえ。クイックインストールではリモートシェル実行を使用します。チェックサムと署名チェックで検証された手動インストールを推奨します。
開発者情報
作成者
inferen-shライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
4121de961d1b6f2ffca856260e239505c302452c
メンテナンスの新しさ
2026/8/7
利用状況
37 ダウンロード · 235 閲覧
ファイル構成
inferen-sh のその他のスキル
すべて表示📦
qwen-image-2-pro
78Qwen Image Proビジュアルを作成
テキスト量の多い画像プロンプトでは、正確なレイアウトと読みやすいタイポグラフィが必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeがinference.sh経由でQwen-Image-2.0-Proを使って画像を生成または編集できるようにガイドします。
デザイン＆クリエイティブ 表示
📦
nano-banana-2
78inference.shでGemini画像を生成
画像作成では、モデルコマンドやオプションの詳細が必要になることがよくあります。このスキルは、inference.shを通じたGemini画像生成向けに、すぐ使えるプロンプトとCLIパターンを提供します。
デザイン＆クリエイティブ 表示
📦
ai-video-generation
78Inference.shでAI動画を作成
チームは、各プロバイダーのAPIをすべて学習することなく、多数のAI動画モデルへすばやくアクセスする必要があります。このskillは、Claude、Codex、Claude Code向けに簡潔なinference.shワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
tools-ui
78AIアプリにツールライフサイクルUIを追加
AIアプリには、ツール呼び出し、承認、結果、エラーの明確なステータス表示が必要です。このスキルは、目に見えるツールライフサイクルのためのReactおよびNext.jsコンポーネントのガイダンスを提供します。
コーディング＆開発 表示
📦
chat-ui
78Reactチャットインターフェイスを構築
チームには、モダンなReactアプリケーションと一貫した使い心地のチャットインターフェイスが必要です。このスキルは、React、Next.js、shadcn-styleプロジェクト向けに再利用可能なチャットコンポーネントパターンを提供します。
コーディング＆開発 表示
関連スキル
すべて表示📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
writing-hookify-rules
82Claude Code 用の Hookify ルールを書く
作成者 anthropics
Hook ルールは、bash、file、stop、prompt イベント全体で正しく書くのが難しい場合があります。このスキルは、Claude、Codex、Claude Code に、Hookify ルールの作成とテストに役立つ実践的なガイダンスを提供します。
DevOps＆インフラ 表示
📦
homeassistant-config
81Home Assistant YAMLをより速く作成
作成者 ESJavadex
Home Assistant YAMLは、オートメーション、シークレット、ダッシュボードが増えると壊れやすくなります。このスキルは、より安全な設定作業のためのパターン、例、ローカルバリデーターを提供します。
DevOps＆インフラ 表示
📦
wp-wpcli-and-ops
81より安全な WordPress WP-CLI 操作を実行する
作成者 Automattic
WP-CLI が誤ったサイトを対象にすると、WordPress 操作によってデータが損傷する可能性があります。このスキルは、バックアップ、ドライラン、対象確認、再現可能なコマンドワークフローをガイドします。
DevOps＆インフラ 表示
📦
lark-doc
87Larkドキュメントを安全に管理
作成者 larksuite
Larkドキュメントの作業は、多くの場合、検索、作成、更新、メディア処理を複数のコマンドにまたがって行います。このスキルは、安全なLarkドキュメント操作のためのClaude、Codex、Claude Code向けのガイド付きワークフローを提供します。
オフィス＆レポート 表示