スキル ai-automation-workflows
📦
ai-automation-workflows
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス
AIワークフローを自動化
AI自動化では、多くの場合、再実行可能なスクリプト、スケジューリング、リトライ、監視が必要になります。このスキルは、inference.shジョブ、コンテンツパイプライン、バッチ処理向けのワークフローパターンを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "ai-automation-workflows" from https://skillstore.io/skills/inference-sh-ai-automation-workflows.md and its manifest at https://skillstore.io/api/skills/inference-sh-ai-automation-workflows/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「ai-automation-workflows」を使用しています。 ウェルネスブランド向けの週次コンテンツワークフローを作成してください。
期待される結果:
トピック、画像プロンプトの目標、キャプションの目標、保存される出力、手動承認チェックポイントを含む5日間の計画。
「ai-automation-workflows」を使用しています。 信頼性のために私のAIバッチジョブを改善してください。
期待される結果:
- 一時的な失敗に対してバックオフ付きのリトライを追加します。
- すべての実行をタイムスタンプとステータス値付きでログに記録します。
- コマンド出力と機密性の高いパスをマスキングした後にのみアラートを送信します。
「ai-automation-workflows」を使用しています。 顧客メモ向けのテキスト分析パイプラインを計画してください。
期待される結果:
承認済みファイルを読み取り、機密データをマスキングし、プロンプトをAIモデルに送信し、レビュー済み要約を保存するワークフロー概要。
セキュリティ監査
重大v4 • 2026/7/6 バージョン別レポートを開く
The audit confirms a critical remote installer piped to shell, cron-based persistence guidance, a risky dynamic command wrapper, and local file content sent to external AI services. Most other shell detections are Markdown examples or safe local substitutions rather than hidden execution. The skill needs security hardening before publication.
1
スキャンされたファイル
408
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The quick start pipes a remote installer directly into sh. This is a direct arbitrary code execution pattern if the remote script or delivery path is compromised.
高
Cron job modification
crontab -e
The skill instructs users to edit crontab and create recurring jobs. This creates a persistence mechanism that needs explicit consent and cleanup guidance.
高
[HEURISTIC] SUSPICIOUS COMBINATION: Code execution + Persistence mechanism
This combination is common in malware that maintains access
The heuristic is supported by confirmed remote shell installation and cron scheduling examples. No obfuscation was found, but the execution plus persistence combination is a real marketplace risk.
高
Unredacted Local Data Sent to External AI Service
The data processing template reads local text files and inserts their contents into an OpenRouter model prompt. This can expose sensitive files without redaction or consent.
The cited lines read each local text file into a prompt for openrouter/claude-haiku-45. The template does not mention consent, redaction, or data classification.
中
Webhook Alert Can Leak Command Output
The alert wrapper posts command text and captured error output to a webhook on failure. This can leak prompts, paths, tokens in arguments, or model responses.
The wrapper captures "$@" output and sends both error and command fields in the webhook body. The endpoint is a placeholder, but the leak pattern is explicit.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The hardcoded URL is passed to curl and piped into sh on the same line. A compromised installer endpoint could execute arbitrary code.
高
Shell command substitution
result=$("$@" 2>&1)
The wrapper executes whatever argument vector is passed through "$@" and can post the command and output to a webhook. This is a risky dynamic command wrapper if reused broadly.
高
Shell command substitution
\"prompt\": \"Analyze this data and provide key insights in JSON format: $(cat $file)\"
The command reads local file contents into a prompt sent to an external AI service and leaves $file unquoted. This can expose sensitive files and cause unsafe word splitting.
中
Hardcoded URL
curl -X POST "https://your-webhook.com/alert" \
The placeholder webhook POST sends error output and command text outside the local environment. It needs redaction and explicit endpoint configuration.
リスク要因
⚙️ 外部コマンド (65)
SKILL.md:301 SKILL.md:20-27 SKILL.md:27-35 SKILL.md:35-53 SKILL.md:53-59 SKILL.md:59-90 SKILL.md:90-96 SKILL.md:96-113 SKILL.md:113-119 SKILL.md:119-146 SKILL.md:146-152 SKILL.md:152-182 SKILL.md:182-188 SKILL.md:188-200 SKILL.md:200-204 SKILL.md:204-226 SKILL.md:226-232 SKILL.md:232-261 SKILL.md:261-265 SKILL.md:265-286 SKILL.md:286-290 SKILL.md:290-330 SKILL.md:330-336 SKILL.md:336-359 SKILL.md:359-363 SKILL.md:363-379 SKILL.md:379-393 SKILL.md:393-405 SKILL.md:405-407 SKILL.md:25 SKILL.md:67-69 SKILL.md:73-75 SKILL.md:79-81 SKILL.md:85-86 SKILL.md:126-128 SKILL.md:164 SKILL.md:173 SKILL.md:208 SKILL.md:236 SKILL.md:239 SKILL.md:245 SKILL.md:249 SKILL.md:258 SKILL.md:259 SKILL.md:271 SKILL.md:371 SKILL.md:375 SKILL.md:20-27 SKILL.md:59-90 SKILL.md:119-146 SKILL.md:152-182 SKILL.md:204-226 SKILL.md:232-261 SKILL.md:265-286 SKILL.md:363-379 SKILL.md:36 SKILL.md:60 SKILL.md:97 SKILL.md:120 SKILL.md:153 SKILL.md:205 SKILL.md:233 SKILL.md:266 SKILL.md:337 SKILL.md:364
🌐 ネットワークアクセス (3)
検出されたパターン
Pipe to shell patternCron job modification
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-ai-automation-workflows/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-ai-automation-workflows?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-ai-automation-workflows?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-ai-automation-workflows/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-ai-automation-workflows.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh. (2026). ai-automation-workflows security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-ai-automation-workflows/audits/4BibTeX形式の引用
@techreport{inference-sh-inference-sh-ai-automation-workflows-2026,
author = {inference-sh},
title = {ai-automation-workflows security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-ai-automation-workflows/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-automation-workflows security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-ai-automation-workflows/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-ai-automation-workflows:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-ai-automation-workflows
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 49
更新済み
2026-09-09
inference-sh-9-ai-automation-workflows
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 13
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
コンテンツ自動化を計画する
画像生成、キャプション、週次テーマ、スケジュール公開準備のための再実行可能なワークフローを作成します。
テキストファイルを処理する
ローカルのテキストファイルを分析し、レビュー用に構造化された要約を保存するAI支援パイプラインを設計します。
スケジュールジョブをプロトタイプする
リトライ、ロギング、失敗アラート、cronベースの実行計画を備えたAIジョブテンプレートを下書きします。
これらのプロンプトを試す
バッチワークフローを作成する
ai-automation-workflowsを使用して、5つの商品テーマ向けのバッチ画像生成ワークフローを設計してください。レート制限と出力命名を含めてください。
スケジュールジョブを構築する
私のチーム向けに毎日のAIコンテンツジョブ計画を作成してください。入力、出力、スケジューリング、ロギング、手動レビュー手順を含めてください。
監視を追加する
本番利用向けにこのAIワークフローを改善してください。リトライ、タイムアウトのガイダンス、失敗アラート、安全なログ処理を追加してください。
マルチステップパイプラインを設計する
リサーチ、下書き作成、画像生成、ソーシャル向け要約のためのマルチステップAIパイプラインを設計してください。プライバシーと承認のガードレールを含めてください。
ベストプラクティス
- 実行前にすべてのコマンドを確認してください。特にインストーラー、cron変更、webhook呼び出しは慎重に確認してください。
- コンテンツをAIサービスに送信する前に、シークレットと顧客データをマスキングしてください。
- スケジュールジョブを有効にする前に、手動実行から始めてください。
回避
- リモートインストーラーを直接shellにパイプすること。
- 同意やマスキングなしにローカルファイルを外部モデルへ送信すること。
- ロギング、所有者、クリーンアップのガイダンスなしにcronジョブを作成すること。
よくある質問
このスキルは何の自動化に役立ちますか？
バッチ生成、スケジュールされたコンテンツ、ファイル分析、リトライ、ロギング、アラートのためのAIワークフロー設計を支援します。
inference.shは必要ですか？
はい。例はinference.sh CLIとinfsh app runコマンドに依存しています。
Claude、Codex、Claude Codeで使用できますか？
はい。marketplaceメタデータにはClaude、Codex、Claude Codeのサポートが記載されています。
例を記載どおりに実行しても安全ですか？
いいえ。実行する前に、インストーラー、cronジョブ、ローカルファイルの取り扱い、webhookアラートを確認してください。
本番向けのセキュリティ制御は含まれていますか？
いいえ。認証情報の取り扱い、データのマスキング、アクセス制御、デプロイレビューを追加する必要があります。
ワークフローをスケジュールする前に何を確認すべきですか？
所有者、ロギング、レート制限、クリーンアップ手順、アラート送信先、ロールバック手順を確認してください。
開発者情報
作成者
inference-shライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a06681402992ceae98ba04d54cfd4ab004862696
メンテナンスの新しさ
2026/7/24
利用状況
8 ダウンロード · 236 閲覧
ファイル構成
📄 SKILL.md