📦
remotion-render
38ReactコードからRemotion動画をレンダリング
チームには、ローカルのRemotionパイプラインを管理せずに再現可能な動画レンダリングが必要です。このスキルはReact/Remotionコンポーネントをinference.shに送信し、MP4を返します。
デザイン＆クリエイティブ 表示
スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
CLIからAIアプリを実行
チームには、カスタム統合なしで多くのAIサービスを呼び出すための一貫した方法が必要です。このスキルは、Claude、Codex、Claude Codeがinference.sh CLIを使用して発見、実行、タスク追跡を行えるようにガイドします。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-6-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-6-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 短い商品動画を生成できるアプリを見つけてください。
期待される結果:
関連する動画アプリのランク付けされた一覧、主要なプロバイダー名、想定される入力フィールド、推奨される最初のテスト。
「agent-tools」を使用しています。 画像生成プロンプトを実行し、完了を追跡してください。
期待される結果:
アシスタントがアプリを選択し、ジョブを送信し、タスクIDを報告し、準備ができたら出力URLを要約します。
「agent-tools」を使用しています。 安全なTwitter/X投稿ワークフローを準備してください。
期待される結果:
アシスタントが必要なXアプリを特定し、確認を求め、実行前にアカウント操作を説明します。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
The skill is transparent about using the inference.sh CLI, but several install instructions use curl-to-shell and remote binary installation patterns. Most API-key and documentation-link findings are false positives, while external CLI execution, hosted-app data transfer, and Twitter/X automation remain real risks.
5
スキャンされたファイル
554
解析済み行数
22
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remotely downloaded installer directly into sh. This can execute changed or compromised remote content without local inspection.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall example repeats the curl-to-shell pattern. It allows remote script content to execute immediately on the user machine.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation example pipes a remote script directly to sh. That is a recognized high-risk install pattern even when the domain is expected.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary install instruction executes remote shell content with sh. This is a critical supply-chain risk if the endpoint or transport is compromised.
高
Public Social Media Automation Capability
The skill includes examples for x/post-tweet and lists Twitter/X actions such as posting, direct messages, follows, likes, and retweets. These actions can affect a public account when run with authenticated credentials.
The cited lines explicitly show x/post-tweet and Twitter/X automation commands. Misuse depends on credentials, but the business action is clear.
中
User Data Sent to Hosted Third-Party Apps
The skill routes prompts and input files to hosted apps such as image, video, LLM, search, and 3D services through infsh app run. This can expose user content to the selected app provider.
The examples show remote app execution with prompts, and the references state that outputs are returned through cloud URLs. The behavior is intended but privacy-relevant.
機能レビュー項目 (22)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command uses nested shell substitution with a remote manifest to build a download URL. A changed manifest can influence what binary is downloaded.
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install command moves a downloaded executable into ~/.local/bin. That is a normal user install path, but it places remote code in PATH.
中
Ruby/shell backtick execution
> ```bash
The referenced manual install block contains shell commands that download, verify, extract, and install a remote binary. It is documented setup, but it still executes external commands on the user system.
中
Ruby/shell backtick execution
```bash
The quick examples contain infsh app run commands that send prompts to hosted AI apps. This is intended behavior, but it is real external command execution.
中
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The command invokes infsh to list remote apps. It is expected read-only behavior, but it still runs an external CLI against a network service.
中
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The command invokes infsh search against the hosted app catalog. It is a legitimate command, but it is external CLI activity.
中
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The category filter runs infsh against the remote app catalog. This is intended but still an external command path.
中
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The command retrieves remote app details through infsh. It is normal discovery behavior, but it depends on external CLI execution.
中
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The command generates and saves a sample input file through infsh. It combines external CLI use with a local file write.
中
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The command runs a hosted AI app with local input. It can transmit user-provided data to a remote service.
中
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The no-wait run command submits remote work and returns before completion. It can transmit data and leave asynchronous jobs running.
中
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The task status command calls the remote inference.sh service. It is expected behavior, but it is still external command execution.
中
Ruby/shell backtick execution
```bash
The related-skills block uses npx skills add commands to install additional skills. Installing more community capabilities expands the execution surface.
中
Template literal with command substitution
> ```bash
The manual install block includes shell substitution and several shell commands. It is legitimate installation guidance, but it raises command execution risk.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home-directory path used for local executables. This is expected installation behavior, but it changes user executable search paths.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is used in an installer command that retrieves remote shell content. The network endpoint is expected, but it is security-relevant because it controls the script source.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The reinstall command fetches a remote installer script from a fixed URL. This is expected setup behavior, but it depends on a remote network source.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is part of a CLI installation command that fetches remote shell content. This network dependency is expected but security-relevant.
低
Hardcoded URL
](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt
The Markdown image embeds a remote cloud.inference.sh asset. It is not code execution, but rendering the skill can trigger a third-party network request.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by the curl-to-shell install command. Fetching installer code from a fixed remote endpoint is security-relevant.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksums from a fixed remote endpoint. This is expected verification flow, but it is still a trusted network dependency.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command downloads and parses a remote manifest to select a binary URL. This network-controlled input influences the installation artifact.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (4)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-6-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-6-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-6-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-6-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-6-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-6. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-6-agent-tools/audits/4BibTeX形式の引用
@techreport{inference-sh-6-inference-sh-6-agent-tools-2026,
author = {inference-sh-6},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-6-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-6"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-6-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-6-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
91
仕様準拠
作成できるもの
マルチモーダルAIワークフローのプロトタイプ作成
1つのCLIワークフローで、ホストされたモデルの検索、サンプル入力の生成、ジョブの実行、タスク結果の確認を行います。
メディアアセットをすばやく作成
ローカルGPUインフラを管理せずに、画像、動画、音声、3D生成アプリを実行します。
ホストされたモデルの機能を比較
アプリカタログを検索し、プロバイダーの選択肢を確認し、制御された入力でLLM、検索、メディアアプリをテストします。
これらのプロンプトを試す
アプリを見つける
agent-toolsを使用して、画像生成向けのinference.sh appsを見つけてください。適切な選択肢を示し、それぞれをいつ使うべきか説明してください。
簡単なジョブを実行
agent-toolsを使用して、次のプロンプトでホストされた画像アプリを実行してください: 白い背景の上にある、クリーンな商品写真。タスク結果を報告してください。
サンプル駆動のワークフローを構築
agent-toolsを使用してアプリ詳細を取得し、サンプル入力ファイルを生成し、主要フィールドを説明し、私が入力を承認した後にアプリを実行してください。
長時間実行ジョブを調整
agent-toolsを使用して、待機せずに動画生成ジョブを送信し、タスクIDを取得し、ステータスを確認し、準備ができたら最終出力を要約してください。
ベストプラクティス
- 長時間のジョブの前に、アプリの名前空間、プロバイダー、想定コストを確認します。
- 複雑なアプリではサンプル入力ファイルを使用し、実行前にパラメーターを確認できるようにします。
- 公開投稿やアカウント操作の前に、出力と認証情報を確認します。
回避
- 検証せずに信頼できないネットワークからインストーラーコマンドを実行すること。
- 不明なアプリやプロバイダーにプライベートデータを送信すること。
- 認証済みアカウントから無人のソーシャルメディア操作を許可すること。
よくある質問
inference.shアカウントは必要ですか？
はい。ほとんどのアプリコマンドを実行する前に、CLIをインストールし、認証する必要があります。
このスキルで画像モデルや動画モデルを実行できますか？
はい。画像、動画、音声、3D、LLM、検索、ユーティリティアプリのカテゴリがドキュメント化されています。
Claude、Codex、Claude Codeで動作しますか？
はい。マーケットプレイスのメタデータでは、Claude、Codex、Claude Codeがサポート対象ツールとして記載されています。
結果はどこから取得されますか？
結果はホストされたinference.sh appsから取得され、生成されたファイルのクラウドURLが含まれる場合があります。
Twitter/Xに投稿できますか？
はい、アカウントが設定されている場合は可能です。投稿、メッセージ送信、フォロー、いいね、リツイートの前に、正確な操作を確認してください。
機密データを送信しても安全ですか？
選択したプロバイダーとアプリに適したデータのみを送信してください。プライベートなコンテンツを送信する前に、アプリ詳細を確認してください。
開発者情報
作成者
inference-sh-6ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/18
利用状況
6 ダウンロード · 347 閲覧
ファイル構成
inference-sh-6 のその他のスキル
すべて表示関連スキル
すべて表示📦
linear-projects-write
81CLI から Linear プロジェクトを管理
作成者 Bind
チームには、ツールを切り替えることなく Linear プロジェクトをすばやく一貫してセットアップする方法が必要です。このスキルは、Bun CLI を使って Linear プロジェクトを作成および更新する手順を Claude、Codex、Claude Code に案内します。
生産性 表示
📦
gws-gmail-watch
80Pub/Sub ストリームで Gmail を監視
作成者 googleworkspace
チームには、Gmail が新しいメッセージを受信したときの信頼できる通知が必要です。このスキルは、Claude、Codex、Claude Code が gws を使用して Gmail を監視し、ラベルをフィルタリングして結果をストリーミングするのに役立ちます。
生産性 表示
📦
lark-doc
87Larkドキュメントを安全に管理
作成者 larksuite
Larkドキュメントの作業は、多くの場合、検索、作成、更新、メディア処理を複数のコマンドにまたがって行います。このスキルは、安全なLarkドキュメント操作のためのClaude、Codex、Claude Code向けのガイド付きワークフローを提供します。
オフィス＆レポート 表示
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
作成者 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
デザイン＆クリエイティブ 表示
📦
pptx
85PythonでPowerPointプレゼンテーションを作成
作成者 AutumnsGrove
洗練されたPowerPoint資料を手作業で作るのは時間がかかり、再現も困難です。このスキルは、python-pptxを使ったPPTXの作成、編集、自動化をClaude、Codex、Claude Codeに案内します。
オフィス＆レポート 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示