スキル twitter-automation
📦
twitter-automation
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス
Twitter/X の投稿とエンゲージメントを自動化
AI アシスタントから Twitter/X の操作を管理するのは時間がかかり、ミスが起こりやすい場合があります。この skill は、承認済みの投稿、メディア投稿、エンゲージメント、DM、フォロー、検索のための inference.sh コマンドを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "twitter-automation" from https://skillstore.io/skills/inference-sh-9-twitter-automation.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-twitter-automation/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「twitter-automation」を使用しています。 この承認済み製品発表を X に投稿してください。
期待される結果:
- 対象アカウントと投稿テキストを確認します。
- テキスト投稿 app を通じてアップデートを公開します。
- 利用可能な場合は、生成された投稿 ID またはリンクを報告します。
「twitter-automation」を使用しています。 この確認済み受信者にお礼の DM を送信してください。
期待される結果:
アシスタントは受信者の確認を求め、DM app を通じてメッセージを送信し、配信ステータスを報告します。
「twitter-automation」を使用しています。 この承認済みメディア URL から画像投稿を作成してください。
期待される結果:
アシスタントはメディア投稿を送信し、その後、レビュー用に最終的な投稿詳細を記録します。
セキュリティ監査
重大v4 • 2026/7/6 バージョン別レポートを開く
Several static backtick findings are Markdown-only false positives, but multiple fenced examples do invoke external commands for Twitter/X account actions. The quick start contains a confirmed critical curl-to-shell installer pattern. Semantic review also found social engagement abuse risk because DMs, follows, likes, and retweets lack consent, rate-limit, or approval guidance.
1
スキャンされたファイル
155
解析済み行数
14
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The quick start pipes a remote installer directly into sh, then continues to login. This executes network-delivered code before the user can inspect it.
高
Automated Social Engagement Abuse
The skill advertises engagement bots and audience growth, then provides actions for likes, retweets, DMs, follows, and deletes. Without approval, consent, or rate-limit guidance, it can enable spam, impersonation, or platform-policy abuse.
The skill explicitly promotes engagement automation and includes examples for DMs, follows, likes, and retweets. No countervailing safeguards or approval requirements are present in the cited lines.
機能レビュー項目 (14)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The hardcoded URL is used as the source for a curl-to-shell installer on the same line. That makes the network dependency part of an executable code path.
高
Ruby/shell backtick execution
```bash
This fenced shell example includes a remote installer piped to sh and an infsh command. The Markdown backtick is harmless, but the mapped block gives executable shell instructions.
高
Ruby/shell backtick execution
```bash
This block contains an infsh command that sends a direct message. It can contact another user through the account, so misuse could create spam or social-engineering risk.
高
Ruby/shell backtick execution
```bash
This block contains an infsh command that deletes a post by ID. That is a destructive account action if run against a real account.
高
Ruby/shell backtick execution
```bash
This block shows npx commands to install related skills from a package source. Running package-manager commands can execute third-party code and should require review.
中
Ruby/shell backtick execution
```bash
This block contains an executable infsh command that posts to Twitter/X. The command is hardcoded, but it can perform a networked account action when run.
中
Ruby/shell backtick execution
```bash
This block invokes infsh to sample and submit a media post request. It is expected functionality, but it still executes an external CLI with account effects.
中
Ruby/shell backtick execution
```bash
This block contains an infsh command that likes a post. It can change account state on Twitter/X when executed.
中
Ruby/shell backtick execution
```bash
This block contains an infsh command that retweets a post. It can publish account engagement on Twitter/X when executed.
中
Ruby/shell backtick execution
```bash
This block contains an infsh command that follows a user. It can change account relationships on Twitter/X when executed.
中
Ruby/shell backtick execution
```bash
This block contains an infsh command that queries a user profile. The command is fixed, but it still invokes an external networked CLI.
中
Ruby/shell backtick execution
```bash
This block contains an infsh command that retrieves post details. The command is fixed, but it still invokes an external networked CLI.
中
Ruby/shell backtick execution
```bash
This workflow runs external generation and posting commands, including redirecting output to a local file. It is intended behavior but expands external command and network exposure.
中
Ruby/shell backtick execution
```bash
This workflow runs external video generation and posting commands, including redirecting output to a local file. It is intended behavior but expands external command and network exposure.
リスク要因
⚙️ 外部コマンド (36)
SKILL.md:15-21 SKILL.md:21-23 SKILL.md:23-29 SKILL.md:29-30 SKILL.md:30-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-43 SKILL.md:43-45 SKILL.md:45-49 SKILL.md:49-59 SKILL.md:59-63 SKILL.md:63-65 SKILL.md:65-69 SKILL.md:69-71 SKILL.md:71-75 SKILL.md:75-80 SKILL.md:80-84 SKILL.md:84-86 SKILL.md:86-90 SKILL.md:90-92 SKILL.md:92-96 SKILL.md:96-98 SKILL.md:98-102 SKILL.md:102-104 SKILL.md:104-108 SKILL.md:108-117 SKILL.md:117-121 SKILL.md:121-130 SKILL.md:130-134 SKILL.md:134-146 SKILL.md:146-148
🌐 ネットワークアクセス (8)
検出されたパターン
Pipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-9-twitter-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-9-twitter-automation?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-9-twitter-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-twitter-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-9-twitter-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-9. (2026). twitter-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-twitter-automation/audits/4BibTeX形式の引用
@techreport{inference-sh-9-inference-sh-9-twitter-automation-2026,
author = {inference-sh-9},
title = {twitter-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-9-twitter-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "twitter-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-9"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-9-twitter-automation/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-9-twitter-automation:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 16 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inferen-sh-twitter-automation
Skillstore スコア 69
証拠の信頼度 高
Skillstore 利用状況 14
更新済み
2026-09-09
infsh-skills-twitter-automation
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 12
更新済み
2026-09-09
qu-skills-twitter-automation
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 12
更新済み
2026-09-09
101-skills-twitter-automation
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-10-12
skills-shell-twitter-automation
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 10
更新済み
2026-09-09
toolshell-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 18
更新済み
2026-09-09
halt-catch-fire-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 15
更新済み
2026-09-09
inference-sh-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 14
更新済み
2026-09-09
inference-shell-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 14
更新済み
2026-09-09
inference-sh-8-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 13
更新済み
2026-09-09
inference-skills-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-sh-skills-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-sh-9-twitter-automation
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 10
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
承認済みアップデートを公開
管理された製品アップデートを準備し、AI アシスタントから承認済みのテキスト投稿またはメディア投稿を公開します。
X Integrations をテスト
管理されたテストツイートの投稿、読み取り、削除によって inference.sh X integration を検証します。
クリエイター投稿を調整
手動レビューと承認の後、メディア投稿を下書きし、選択したアカウント操作を実行します。
これらのプロンプトを試す
シンプルなアップデートを投稿
twitter-automation skill を使用して、この承認済みアップデートを X に公開してください: [text]。投稿前にアカウントを確認してください。
メディア投稿を作成
この承認済みテキストとメディア URL で X 投稿を作成してください: [text] と [media URL]。コマンドを実行する前に確認してください。
投稿操作をレビュー
skill を使用して投稿 [post ID] を取得し、その詳細を要約して、削除、いいね、またはリツイートする前に確認してください。
管理されたキャンペーンを計画
承認済みテキスト、メディア URL、確認チェックポイントを使用して、3 件の投稿ワークフローを計画してください。承認済みの X 操作のみを実行してください。
ベストプラクティス
- すべての投稿、DM、フォロー、いいね、リツイート、削除操作は実行前に確認してください。
- integration セットアップを検証するときは、テストアカウントまたは下書きテキストを使用してください。
- inference.sh CLI は、レビュー済みでチェックサム検証済みの方法でインストールしてください。
回避
- リモートインストールスクリプトを確認せずにシェルへパイプしないでください。
- 同意とレート制限なしに、一括のいいね、フォロー、リツイート、DM を実行しないでください。
- 権利、正確性、アカウントの文脈を確認せずに生成メディアを投稿しないでください。
よくある質問
この skill は X に直接投稿しますか？
はい。セットアップ後、inference.sh X app コマンドを使用してテキスト投稿とメディア投稿を作成します。
どのようなセットアップが必要ですか？
inference.sh CLI、有効なログイン、設定済みの X integration が必要です。
DM を送信したり、ユーザーをフォローしたりできますか？
はい。skill にはダイレクトメッセージとフォロー操作が記載されており、これらには常に明示的な承認が必要です。
安全コントロールは含まれていますか？
skill ファイルには、組み込みの同意、レート制限、承認システムは記載されていません。
インストーラーが危険なのはなぜですか？
クイックスタートはリモートスクリプトをシェルにパイプします。インストール前にスクリプトを確認し、チェックサムを検証してください。
ツイートをスケジュールできますか？
説明ではスケジューリングに言及していますが、SKILL.md には専用のスケジューリングコマンドは示されていません。
開発者情報
作成者
inference-sh-9ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a06681402992ceae98ba04d54cfd4ab004862696
メンテナンスの新しさ
2026/7/24
利用状況
2 ダウンロード · 166 閲覧
ファイル構成
📄 SKILL.md