📦
agent-ui
78React エージェントインターフェースを構築する
チームは、ストリーミング、承認、ツール表示を再構築せずにエージェントチャットインターフェースを必要としています。このスキルは、React と Next.js で inference.sh Agent component をセットアップする手順を案内します。
コーディング＆開発 表示
スキル speech-to-text
📦
speech-to-text
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス
Whisperモデルで音声を文字起こしする
音声や動画の録音・録画は、正確な文字起こしがなければ検索や再利用が困難です。このスキルはinference.shのWhisperモデルを使用して、文字起こし、翻訳、タイムスタンプ付きセグメントを作成します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "speech-to-text" from https://skillstore.io/skills/inference-sh-9-speech-to-text.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-speech-to-text/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「speech-to-text」を使用しています。 英語の発話を含む会議録音URL。
期待される結果:
検出された英語の言語情報と、レビューしやすい段落区切りを含む完全な文字起こし。
「speech-to-text」を使用しています。 タイムスタンプのリクエストが有効になっているポッドキャストエピソードURL。
期待される結果:
編集や字幕作成の指針になる、時間指定されたセグメントに分割された文字起こし。
「speech-to-text」を使用しています。 翻訳がリクエストされたフランス語音声録音URL。
期待される結果:
主な発話内容を保持した英語の文字起こし。
セキュリティ監査
重大v4 • 2026/7/6 バージョン別レポートを開く
Most Ruby backtick detections are false positives caused by Markdown fences and inline code. The Quick Start contains a confirmed curl-to-shell installer, and its installer URL is part of the same critical remote code execution risk. No prompt injection text or hidden exfiltration intent was found.
1
スキャンされたファイル
130
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
Line 16 pipes a remote installer script directly into sh, which executes mutable network content without prior review. This is a classic remote code execution install pattern.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The hardcoded URL is used by curl in a pipe-to-shell installer on the same line. The risk is remote code execution from a mutable external script.
リスク要因
⚙️ 外部コマンド (20)
SKILL.md:15-19 SKILL.md:19-21 SKILL.md:21-27 SKILL.md:27-28 SKILL.md:28-34 SKILL.md:34-36 SKILL.md:36-40 SKILL.md:40-49 SKILL.md:49-53 SKILL.md:53-58 SKILL.md:58-62 SKILL.md:62-68 SKILL.md:68-72 SKILL.md:72-84 SKILL.md:84-103 SKILL.md:103-104 SKILL.md:104-105 SKILL.md:105-109 SKILL.md:109-121 SKILL.md:121-123
検出されたパターン
Pipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-9-speech-to-text/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-9-speech-to-text?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-9-speech-to-text?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-speech-to-text/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-9-speech-to-text.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-9. (2026). speech-to-text security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-speech-to-text/audits/4BibTeX形式の引用
@techreport{inference-sh-9-inference-sh-9-speech-to-text-2026,
author = {inference-sh-9},
title = {speech-to-text security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-9-speech-to-text/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "speech-to-text security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-9"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-9-speech-to-text/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-9-speech-to-text:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
会議の文字起こしを作成する
録音された会議を、メモ、検索、フォローアップタスクに使いやすい読みやすいテキストに変換します。
ポッドキャストの文字起こしを準備する
ポッドキャスト音声を、編集、要約、公開に活用できるテキストに変換します。
字幕用の元テキストを作成する
字幕入力として使用できる、タイムスタンプ付きの文字起こしセグメントを生成します。
これらのプロンプトを試す
会議を文字起こしする
このスキルを使って、この会議音声URLを文字起こししてください: [audio URL]。全文と検出された言語を返してください。
タイムスタンプ付きテキストを生成する
このポッドキャスト音声URLをタイムスタンプ付きで文字起こししてください: [audio URL]。文字起こしとセグメントのタイミング概要を提供してください。
音声を英語に翻訳する
Whisper V3 Largeを使って、この英語以外の音声URLを英語に翻訳してください: [audio URL]。明確な英語の文字起こしテキストを返してください。
字幕ワークフローを作成する
この動画URLから音声を抽出し、タイムスタンプ付きで文字起こしして、字幕に使えるテキストを準備してください: [video URL]。各ステップを示してください。
ベストプラクティス
- inference.shを通じて処理する許可がある音声ソースを使用してください。
- 文字起こしを字幕や編集に使用する場合は、タイムスタンプをリクエストしてください。
- 名前、専門用語、不明瞭な発話について文字起こしを確認してください。
回避
- データ所有者の承認なしに機密性の高い録音を送信しないでください。
- 未加工の文字起こしを、最終的な法務記録や医療記録として使用しないでください。
- ソースとチェックサムを確認せずに、リモートインストーラースクリプトを実行しないでください。
よくある質問
このスキルはどの音声モデルを使用しますか？
inference.shのapp IDを通じて、Fast Whisper Large V3とWhisper V3 Largeを文書化しています。
タイムスタンプを作成できますか？
はい。このスキルは、セグメント単位の出力向けにタイムスタンプ付き文字起こし入力を示します。
音声を翻訳できますか？
はい。英語以外の音声を英語に翻訳する例が含まれています。
動画でも機能しますか？
文字起こしの前に動画から音声を抽出するワークフローを示します。
外部サービスが必要ですか？
はい。inference.sh CLIとクラウドアプリを使用して、文字起こしリクエストを処理します。
セットアップコマンドは自動インストールに安全ですか？
いいえ。現在のQuick Startはcurl-to-shellインストーラーを使用しており、置き換える必要があります。
開発者情報
作成者
inference-sh-9ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a06681402992ceae98ba04d54cfd4ab004862696
メンテナンスの新しさ
2026/7/18
利用状況
11 ダウンロード · 224 閲覧
ファイル構成
📄 SKILL.md
inference-sh-9 のその他のスキル
すべて表示📦
tools-ui
78エージェントアプリにツールライフサイクル UI を追加
エージェントアプリケーションには、明確なツールのステータス、承認、結果表示が必要です。このスキルは、そのようなワークフロー向けに React と Next.js のコンポーネントガイダンスを提供します。
コーディング＆開発 表示
📦
widgets-ui
77React で JSON ウィジェットをレンダリングする
エージェントの出力には、プレーンテキストではなくインタラクティブな UI が必要になることがよくあります。このスキルでは、構造化されたウィジェット定義を React および Next.js コンポーネントとしてレンダリングする方法を示します。
デザイン＆クリエイティブ 表示
📦
chat-ui
69React チャットインターフェイスを構築
チームには、モダンな React アプリに合うチャットインターフェイスが必要です。このスキルは、メッセージ、入力、アバター、ストリーミング状態のための shadcn スタイルのコンポーネントとパターンを提供します。
コーディング＆開発 表示
📦
prompt-engineering
38テキスト、画像、動画向けのAIプロンプトを改善する
プロンプトが曖昧だったり構成が不十分だったりすると、AIの結果は失敗しがちです。このスキルは、LLM、画像、動画プロンプトに再利用できるパターンを提供します。
生産性 表示
📦
competitor-teardown
38構造化されたティアダウンで競合を分析する
競合調査は、メモ、スクリーンショット、価格ページ、レビューサイトに情報が散在しがちです。このスキルは、明確な戦略判断のために、再現可能なティアダウンフレームワーク、比較テンプレート、調査ワークフローを提供します。
調査＆学習 表示
関連スキル
すべて表示📦
stt
69verging.ai STTで音声を書き起こす
作成者 verging-ai
音声録音は、テキストとして確認、検索、共有するのが困難です。このスキルは、OpenAI Whisperを使用したverging.aiの音声テキスト変換による文字起こしについて、Claude、Codex、Claude Codeをガイドします。
生産性 表示
📦
lark-minutes
78Lark Minutesメタデータを取得
作成者 larksuite
会議リンクには、ユーザーが必要とするトークンや基本メタデータが隠れていることがよくあります。このスキルは、Claude、Codex、Claude Codeがlark-cliを使ってLark Minutesの詳細を取得できるようにガイドします。
生産性 表示
📦
summarize
78Summarize URLs, Files, and Media
作成者 steipete
Long sources make key information difficult to review. This skill uses the Summarize CLI to extract or condense URLs, documents, transcripts, audio, and video.
生産性 表示
📦
sonoscli
69AIツールからSonosスピーカーを制御
作成者 aiskillstore
AIセッションからSonosスピーカーを管理するには、通常、コマンド構文を覚えたり、ローカルネットワークエラーをトラブルシューティングしたりする必要があります。このスキルは、Claude、Codex、Claude Codeに対して、検出、ステータス確認、再生、音量、グループ化、キュー、お気に入りに関するSonos CLIの的を絞ったガイダンスを提供します。
生産性 表示
📦
fal-audio
78Fal.ai音声ワークフローを作成
作成者 sickn33
音声タスクには、生成、文字起こし、レビューのための明確な手順が必要です。このスキルは、Claude、Codex、Claude Codeがfal.ai音声ワークフローを計画するのに役立ちます。
コミュニケーション 表示
📦
azure-ai-transcription-py
79Python で Azure Speech Transcription を構築する
作成者 sickn33
音声文字起こし連携には、明確な Azure セットアップ、認証、ワークフロー例が必要です。このスキルは、話者分離、タイムスタンプ、ロケール設定を含む Python のバッチ文字起こしとストリーミング文字起こしをガイドします。
コーディング＆開発 表示