📦
agent-browser
38AIエージェントでブラウザタスクを自動化
Webタスクでは、繰り返しのナビゲーション、フォーム入力、視覚的な確認が必要になることがよくあります。このスキルは、inference.shを通じてClaude、Codex、Claude Codeに構造化されたブラウザワークフローを提供します。
生産性 表示
スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
inference.shでAIアプリを実行する
CLIを通じてクラウドAIモデルを見つけて実行するには、検索やセットアップ手順を何度も行う必要がある場合があります。このスキルは、Claude、Codex、Claude Codeに、inference.shの検出、実行、タスク追跡のための実用的なコマンドを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-0-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-0-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 製品コンセプトアートに適した画像生成アプリを見つけてください。
期待される結果:
このスキルは、関連する画像アプリを特定し、各アプリの詳細ページを確認することを提案し、大規模なジョブの前に小さなテストを実行することを推奨します。
「agent-tools」を使用しています。 長時間の動画生成ジョブを実行するのを手伝ってください。
期待される結果:
このスキルは、サンプル入力の作成、no-waitモードでの実行、タスクステータス確認、完了後の結果取得を概説します。
「agent-tools」を使用しています。 inference.shで利用可能な検索とLLMの選択肢を比較してください。
期待される結果:
このスキルは、検索アプリとLLMアプリを分けて整理し、スキーマを確認する場所を説明し、使用前にデータの機密性を確認することを推奨します。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
The audit confirms critical pipe-to-shell installer recommendations and medium-risk external command usage through the infsh CLI. Many URL, credential-name, filesystem, and reconnaissance alerts are documentation false positives, but the skill still has high contextual risk because it can run broad cloud AI jobs and automate Twitter/X actions.
5
スキャンされたファイル
540
解析済み行数
17
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (7)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documentation instructs users to pipe a remote script directly into sh. That bypasses inspection and checksum verification, so a compromised endpoint can execute arbitrary local code.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall path repeats the same curl-to-sh pattern. Recommending direct execution of downloaded installer code is a critical supply-chain risk.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The CLI reference recommends curl piped directly to sh for installation. This allows remote installer code to run locally without verification.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary installation instructions pipe a remote installer directly into sh. This is a critical pattern because it executes unaudited network content on the local machine.
高
Broad Cloud AI Execution Scope
The skill grants Bash access to any infsh subcommand and documents running cloud apps with user-provided prompts and input files. This can send private data to external services and incur charges without narrow command limits.
The frontmatter allows Bash(infsh *), and the cited examples show multiple remote app executions with prompt and file inputs. The risk is contextual because static findings do not capture the broad command scope.
高
Social Account Automation Without Approval Guidance
The skill advertises Twitter/X actions, including posting, direct messages, following, liking, and reposting. It does not require explicit user confirmation before account-changing actions.
The cited lines explicitly list social posting and engagement actions. No nearby instruction requires confirmation, preview, or account-safety checks before executing them.
中
Remote Skill Installation Encouragement
The related skills section recommends npx commands that install additional skills from a repository. This expands the trusted code and instruction surface beyond the audited skill.
The block contains repeated npx skills add commands for external skill installation. The risk is supply-chain expansion rather than the static command pattern alone.
機能レビュー項目 (17)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
The Markdown fence starts an install block that contains shell commands, including remote installer execution and login. The finding is not Ruby execution, but the block does direct the agent or user to run commands.
中
Ruby/shell backtick execution
```
This closing fence belongs to a shell command block that runs the installer and login commands. Context confirms an external command workflow, though the fence itself is not executable.
中
Ruby/shell backtick execution
```bash
The block introduces multiple infsh app run commands that submit work to cloud services. These are real external command examples within the skill instructions.
中
Ruby/shell backtick execution
```
This fence closes the quick examples block that contains infsh app run and social posting commands. The fence itself is harmless, but the surrounding block is command execution guidance.
中
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The line documents an infsh app list command. It is a legitimate CLI action, but still an external command the skill is designed to invoke.
中
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The line documents an infsh search command. It executes the external CLI and likely contacts the inference.sh service.
中
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The line documents filtering apps through the infsh CLI. This is expected functionality, but it remains an external command and network-backed lookup.
中
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The line documents fetching app details through infsh. It is a real external CLI command that retrieves remote metadata.
中
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The line documents generating sample input and saving it to a file. It combines external CLI execution with local file output.
中
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The line documents running a cloud app with a local input file. This can send user data to an external service and may incur usage charges.
中
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The line documents submitting a job without waiting for completion. It is an external command that starts remote work and returns a task for later tracking.
中
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The line documents retrieving task status through the infsh CLI. It is expected but still relies on an external command and remote service.
中
Ruby/shell backtick execution
```bash
The block contains npx skills add commands for installing related skills. Running npx and installing skills from a repository is a real external command and supply-chain surface.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used as the source for a remote installer command. It creates a real external network dependency before local CLI installation.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is repeated in a reinstall command that retrieves installer code from the network. This is a real supply-chain exposure even if the domain appears legitimate.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is part of a CLI installer command. It is a real external dependency that retrieves code before execution.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by the install command that downloads the CLI installer. It is a real network dependency tied to local setup.
リスク要因
🌐 ネットワークアクセス (14)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (2)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-0-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-0-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-0-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-0-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-0. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4BibTeX形式の引用
@techreport{inference-sh-0-inference-sh-0-agent-tools-2026,
author = {inference-sh-0},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-0"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-0-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠
作成できるもの
クラウドAIアプリを探索する
実行するアプリを選ぶ前に、画像、動画、音声、テキスト、検索、3Dアプリを見つけます。
再現可能なAIジョブを実行する
入力ファイルを準備し、選択したアプリを実行し、コマンドラインから長時間実行されるタスクを追跡します。
モデル実験を管理する
モデルの選択肢を比較し、製品調査、デモ、クリエイティブレビューのために出力を収集します。
これらのプロンプトを試す
inference.shをセットアップする
インストール、ログイン、認証確認の方法を含めて、inference.shの最も安全なセットアップ手順を示してください。
モデルアプリを見つける
[task]向けのinference.shアプリを見つけ、有力な選択肢を比較し、実行前に確認すべき点を説明してください。
実行を準備する
[app name]を入力ファイルで実行できるように支援し、タスク追跡手順を含め、外部実行の前に確認してください。
マルチステップワークフローを設計する
複数のアプリを使って[goal]のためのinference.shワークフローを設計し、コスト、プライバシー、出力保存、ソーシャル投稿承認のチェックを含めてください。
ベストプラクティス
- クラウドジョブを実行する前に、アプリの詳細と入力スキーマを確認してください。
- 複雑なリクエストでは入力ファイルを使用し、プロンプトとパラメーターをレビュー可能にしてください。
- 課金対象の実行、ファイル書き込み、Twitter/Xアクションの前には明示的な承認を必須にしてください。
回避
- ダウンロードしたスクリプトを検証せずにリモートインストーラーコマンドを実行すること。
- シークレット、非公開文書、規制対象データをモデル入力として送信すること。
- レビューなしで自動投稿、メッセージ送信、フォロー、いいね、再投稿を許可すること。
よくある質問
このスキルは何をしますか？
エージェントがinference.sh CLIを使ってアプリを見つけ、クラウドAIジョブを実行し、結果を追跡するのを支援します。
どのツールで使用できますか？
レポートでは、Claude、Codex、Claude Codeのサポートが記載されています。
アカウントは必要ですか？
はい。inference.shアカウント、認証、必要なクレジットまたはプロバイダーアクセスが必要です。
画像や動画を生成できますか？
はい。このスキルは、FLUXやVeoのワークフローを含む画像および動画アプリの例を文書化しています。
自分のマシン外にデータを送信しますか？
はい。アプリを実行すると入力がinference.shまたは接続されたプロバイダーに送信されるため、まず機密データを確認してください。
TwitterまたはXを自動化できますか？
はい。このスキルは投稿やエンゲージメント操作に言及しているため、アカウント変更の前には明示的な承認を必須にしてください。
開発者情報
作成者
inference-sh-0ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/18
利用状況
5 ダウンロード · 168 閲覧
ファイル構成
inference-sh-0 のその他のスキル
すべて表示関連スキル
すべて表示📦
writingmate-mcp
80Compare AI Models and Generate Media
作成者 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
生産性 表示
📦
qwen-image-2-pro
79Qwen Proでテキスト豊富な画像を生成
作成者 inference-shell
デザインチームには、テキストとレイアウトの詳細を保持する画像プロンプトが必要です。このスキルは、Claude、Codex、またはClaude Codeがinference.shを通じてQwen-Image-2-Proを呼び出すようガイドします。
デザイン＆クリエイティブ 表示
📦
ponyflash
78PonyFlashでAIメディアを生成・編集
作成者 ponyflash
AIメディア制作では、生成、編集、字幕ツールが別々になることがよくあります。PonyFlashは、画像、動画、音声、音楽、書き出しに対応するSDKガイダンスとFFmpegワークフローを組み合わせます。
デザイン＆クリエイティブ 表示
📦
runcomfy-cli
78CLIからRunComfyモデルを実行
作成者 runcomfy-com
チームには、スクリプトからRunComfyのメディアモデルを反復可能な方法で実行する手段が必要です。このスキルは、CLIのインストール、認証、モデル実行、ポーリング、ダウンロードをガイドします。
デザイン＆クリエイティブ 表示
📦
nano-banana-2
78inference.shでGemini画像を生成
作成者 inferen-sh
画像作成では、モデルコマンドやオプションの詳細が必要になることがよくあります。このスキルは、inference.shを通じたGemini画像生成向けに、すぐ使えるプロンプトとCLIパターンを提供します。
デザイン＆クリエイティブ 表示
📦
p-video
78inference.shでPruna動画を生成する
作成者 inferen-sh
AI動画生成では、テキスト、画像、音声、モデル選択に別々のツールが必要になることがあります。このスキルは、inference.sh CLIを使用したPruna P-VideoとWANの実行について、Claude、Codex、Claude Codeをガイドします。
デザイン＆クリエイティブ 表示