スキル python-executor

📦

python-executor

Name: python-executor
Author: inferen-sh

コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

サンドボックスでPythonコードを実行

Pythonスニペットの実行には、ローカル設定や多くの依存関係が必要になることがあります。このスキルは、一般的なライブラリがインストールされたinference.shサンドボックスにコードをルーティングします。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inferen-sh-python-executor.md and its manifest at https://skillstore.io/api/skills/inferen-sh-python-executor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/inferen-sh-python-executor.md 署名済み manifest GET /api/skills/inferen-sh-python-executor/manifest 署名済み lockfile GET /api/skills/inferen-sh-python-executor/lockfile

テストする

「python-executor」を使用しています。 2列の売上データセットを分析し、グラフを作成してください。

期待される結果:

応答には、要約統計、短い解釈、返却されたグラフ画像ファイルが含まれます。

「python-executor」を使用しています。タイトルオーバーレイ付きのシンプルな動画クリップを作成してください。

期待される結果:

応答では動画作成手順を確認し、生成されたメディアファイルを返します。

「python-executor」を使用しています。承認済みの公開APIデータを取得し、選択したフィールドを要約してください。

期待される結果:

応答には、要求された値が一覧表示され、使用されたソースエンドポイントが記載されます。

セキュリティ監査

中リスク

v5 • 2026/8/6 バージョン別レポートを開く

Most external-command findings are false positives caused by Markdown backticks, fenced examples, or inline library names. Real risks remain: the skill runs belt and npx commands, submits generated Python to a hosted service, permits outbound HTTP in examples, and grants a broad Bash(belt *) tool scope.

スキャンされたファイル

188

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中

SKILL.md:4

Broad Belt Command Permission

The allowed-tools declaration permits Bash(belt *), which authorizes every belt subcommand instead of only the documented Python executor operation.

The wildcard tool declaration is explicit and broader than the belt app run commands needed by the examples.

中

SKILL.md:23-25

Source Code Sent to Hosted Executor

The quick-start command submits Python source through belt to infsh/python-executor. Embedded credentials or private data would leave the local environment.

The command visibly passes the code field to a named hosted application, although the transport implementation is not included in this skill.

機能レビュー項目 (15)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

The inline backticks are Markdown, but the enclosed npx command installs and executes third-party skill tooling without a pinned version. This creates a real supply-chain execution risk.

中

SKILL.md:19-26

Ruby/shell backtick execution

```bash

The fenced block invokes belt login and belt app run. These are genuine external CLI operations that authenticate and submit Python code to a hosted service.

中

SKILL.md:82-86

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run and submits a Python web-scraping program. The external command and hosted execution are intentional.

中

SKILL.md:90-94

Ruby/shell backtick execution

```bash

This fenced example runs belt app run to execute generated data-analysis code on the hosted app. That is a real external command.

中

SKILL.md:98-102

Ruby/shell backtick execution

```bash

The example invokes belt app run to execute image-processing Python remotely. The CLI execution is genuine.

中

SKILL.md:106-111

Ruby/shell backtick execution

```bash

The block calls belt app run with Python that creates a video. This external hosted execution consumes code and arguments supplied by the agent.

中

SKILL.md:115-119

Ruby/shell backtick execution

```bash

The example invokes belt app run to execute 3D-processing Python in the hosted environment. This is an intentional external process call.

中

SKILL.md:123-127

Ruby/shell backtick execution

```bash

The block invokes belt app run with Python that performs an external API request. This is real CLI and hosted code execution.

中

SKILL.md:143-149

Ruby/shell backtick execution

```bash

The block contains belt app run commands for the default and high-memory variants. Both launch hosted Python execution using a local input file.

中

SKILL.md:171-180

Ruby/shell backtick execution

```bash

The fenced block includes three npx skills add commands. Running unpinned third-party package tooling creates a supply-chain execution risk.

低

SKILL.md:84

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The Python example imports requests and performs an outbound GET to example.com. The destination is benign, but network access is real.

低

SKILL.md:125

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example uses requests to fetch a GitHub API endpoint. This confirms that submitted workloads can make outbound network calls.

低

SKILL.md:13

Hardcoded URL

![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx

The Markdown image references a remote inference.sh asset, so rendering the document can disclose request metadata to that host. The impact is limited but genuine.

低

SKILL.md:84

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded example.com URL is passed directly to requests.get in executable example code. Running the example makes an outbound request.

低

SKILL.md:125

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The GitHub API URL is passed to requests.get in executable Python. It is a legitimate example but confirms outbound connectivity.

リスク要因

⚙️ 外部コマンド (41)

🌐 ネットワークアクセス (10)

SKILL.md:84 SKILL.md:125 SKILL.md:3 SKILL.md:13 SKILL.md:17 SKILL.md:84 SKILL.md:125 SKILL.md:184 SKILL.md:185 SKILL.md:186

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/inferen-sh-python-executor/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/inferen-sh-python-executor/security.svg)](https://skillstore.io/skills/inferen-sh-python-executor?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/inferen-sh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inferen-sh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/inferen-sh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

inferen-sh. (2026). python-executor security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inferen-sh-python-executor/audits/5

BibTeX形式の引用

@techreport{inferen-sh-inferen-sh-python-executor-2026,
  author = {inferen-sh},
  title = {python-executor security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/inferen-sh-python-executor/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "inferen-sh"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/inferen-sh-python-executor/audits/5"
identifiers:
  - type: other
    value: "skillstore:inferen-sh-python-executor:audit:5"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 10 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

infsh-skills 推奨

infsh-skills-python-executor

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 41

更新済み

2026-09-09

inferen-sh 現在

inferen-sh-python-executor

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 10

更新済み

2026-09-09

101-skills

101-skills-python-executor

Skillstore スコア 50

証拠の信頼度中

Skillstore 利用状況 35

更新済み

2026-09-09

qu-skills

qu-skills-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 56

更新済み

2026-09-09

skillssh

skillssh-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 45

更新済み

2026-09-09

inference-sh

inference-sh-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 43

更新済み

2026-09-09

inference-skills

inference-skills-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 39

更新済み

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 39

更新済み

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 39

更新済み

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 38

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

小規模データセットを分析

表形式データを読み込み、要約を計算し、グラフやCSV出力を保存します。

メディアアセットを作成

インストール済みのPythonライブラリを使って、画像、動画、PDF、3Dファイルを生成します。

自動化スクリプトをプロトタイプ化

本番環境に移行する前に、スクレイピング、API、ファイル処理のワークフローをテストします。

これらのプロンプトを試す

簡単な計算を実行

python-executorを使用して簡単なPython計算を実行してください。コンソール出力を表示し、結果を説明してください。

データを要約

python-executorを使用して、この小規模データセットを分析してください。主要な合計、平均、注目すべき外れ値を返してください。

グラフファイルを生成

python-executorを使用して、このデータからグラフを作成してください。グラフをoutputsディレクトリに保存し、それが何を示しているかを要約してください。

処理パイプラインを構築

python-executorを使用して、承認済みの公開データを取得し、クレンジングし、レポートファイルを作成し、各処理ステップを説明してください。

ベストプラクティス

実行前にコードを確認し、各実行の目的を絞ってください。
想定されるワークロードに合ったタイムアウトを設定してください。
生成された成果物はoutputsディレクトリに保存してください。

回避

送信するコードにシークレット、トークン、またはプライベートデータを含めないでください。
無制限のスクレイピングやポリシー回避にこのスキルを使用しないでください。
インタラクティブな表示に依存せず、代わりにファイルを保存してください。

よくある質問

このスキルはPythonをローカルで実行しますか？

いいえ。inference.sh CLIを使用して、リモートサンドボックス内でコードを実行します。

どのツールでこのスキルを使用できますか？

レポートでは、Claude、Codex、Claude Codeとの互換性が示されています。

ファイルを作成できますか？

はい。outputsディレクトリに保存されたファイルはexecutorによって返されます。

インターネットにアクセスできますか？

例ではHTTPおよびAPI呼び出しが示されていますが、サンドボックスとウェブサイトのポリシーに従います。

GPUワークロードに適していますか？

いいえ。スキルのドキュメントには、環境はCPUのみであると記載されています。

ユーザーは何の送信を避けるべきですか？

ユーザーは、シークレット、認証情報、プライベートファイル、未確認のサードパーティコードの送信を避けるべきです。

開発者情報

作成者

inferen-sh

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/inferen-sh/skills/tree/main/tools/utilities/python-executor/

参照

4121de961d1b6f2ffca856260e239505c302452c

メンテナンスの新しさ

2026/8/8

利用状況

7 ダウンロード · 138 閲覧

ファイル構成

一貫性のある GitHub Issue を作成する

作成者 C0ntr0lledCha0s

Issue のタイトル、ラベル、プロジェクトメタデータがリポジトリごとにばらつくと、チームは時間を失います。このスキルは、Claude、Codex、Claude Code が一貫性のある GitHub issue を作成できるように支援します。

コーディング＆開発表示

python-executor

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

小規模データセットを分析

メディアアセットを作成

自動化スクリプトをプロトタイプ化

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

inferen-sh のその他のスキル

elevenlabs-tts

qwen-image-2-pro

nano-banana-2

ai-video-generation

tools-ui

chat-ui

関連スキル

python-async-patterns

python-fastapi-patterns

python-typing-patterns

building-agents

building-commands

creating-issues