スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
エージェントからクラウドAIアプリを実行
AIエージェントには、ホストされたモデルを一貫した方法で見つけて実行する仕組みが必要です。このスキルは、Claude、Codex、Claude Code に inference.sh CLI ワークフローを案内します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-skills-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 テキストプロンプトを使用できる画像生成アプリを依頼する。
期待される結果:
- エージェントは適切な画像アプリを特定し、その強みを説明します。
- 必要なプロンプトフィールドと任意の品質設定について説明します。
- アプリの実行やローカルファイルのアップロード前に確認を求めます。
「agent-tools」を使用しています。 長時間の動画タスクを実行し、後で進捗を確認するよう依頼する。
期待される結果:
- エージェントは動画アプリの入力を準備し、承認済みタスクを送信します。
- タスク識別子を記録し、要求に応じてタスクステータスを確認します。
- 完了ステータスと利用可能な結果リンクを要約します。
「agent-tools」を使用しています。 検索アプリを使用して最新情報を要約するよう依頼する。
期待される結果:
- エージェントは検索アプリを選択し、承認済みクエリを送信します。
- ソースを意識した文脈を含む簡潔な要約を返します。
- 選択したアプリと返された結果による制限を示します。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
Most hardcoded URL, environment variable, and Markdown backtick detections are documentation for expected inference.sh CLI usage. The remote curl-to-shell installer is a confirmed critical risk, and manual installation plus related skill installation commands add filesystem and remote-content risk. No prompt injection text was found, but local file upload and X automation require explicit user approval.
5
スキャンされたファイル
596
解析済み行数
5
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The instruction pipes a remote installer directly into sh, which executes unaudited code in the user shell. A compromised endpoint, DNS path, or installer would run arbitrary commands.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The instruction pipes a remote installer directly into sh, which executes unaudited code in the user shell. A compromised endpoint, DNS path, or installer would run arbitrary commands.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The instruction pipes a remote installer directly into sh, which executes unaudited code in the user shell. A compromised endpoint, DNS path, or installer would run arbitrary commands.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The instruction pipes a remote installer directly into sh, which executes unaudited code in the user shell. A compromised endpoint, DNS path, or installer would run arbitrary commands.
高
Automatic Local File Upload Can Expose User Files
The skill states that local file paths are automatically uploaded when an app input accepts a URL or file. An agent could disclose private images, audio, or media files if it uses local paths without explicit approval.
Both files explicitly describe automatic local file upload behavior and show local image, audio, and media path examples. This is a clear data disclosure risk unless user consent is enforced.
中
External Social Actions Can Modify an X Account
The skill includes examples for posting to X and lists actions such as direct messages, follows, likes, and reposts. These actions can publish content or modify account state if run without human confirmation.
The cited lines directly identify X posting and account actions as supported apps. The risk is contextual because these are legitimate features, but they have external side effects.
機能レビュー項目 (5)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install step moves a downloaded CLI binary into a hidden home directory commonly used in PATH. This is intentional installation behavior, but it creates persistent executable content from a remote artifact.
中
Ruby/shell backtick execution
```bash
The block lists npx commands that install additional skills from a remote repository. If run, it can fetch remote content and alter local agent capabilities.
中
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command uses shell command substitution to fetch a manifest and derive a download URL before installing. If the manifest or parsing path is compromised, it can select an unintended artifact.
中
Template literal with command substitution
> ```bash
The manual install block includes shell substitution and pipelines for selecting the CLI artifact. It is a documented install path, but the pattern is risky when copied into a shell.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command modifies a hidden home directory during manual installation. It is not stealthy, but it is still a real filesystem change tied to a downloaded executable.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (20)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-skills-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-skills-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-skills-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-skills. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-agent-tools/audits/4BibTeX形式の引用
@techreport{inference-sh-skills-inference-sh-skills-agent-tools-2026,
author = {inference-sh-skills},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-skills-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-skills-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-skills-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 48
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 45
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
メディアアセットを生成する
単一の CLI ワークフローから、ホストされた画像、動画、音声、3D アプリを使用します。
開発中にモデルタスクを実行する
エージェントセッションからアプリスキーマを見つけ、サンプル入力を作成し、タスクを送信し、結果を確認します。
リサーチと公開手順を自動化する
承認済みワークフローで外部サービスが必要な場合に、検索、LLM、X 自動化アプリを使用します。
これらのプロンプトを試す
アプリを見つける
agent-tools を使用して、画像生成用の inference.sh アプリを見つけてください。最適な候補を示し、各アプリが何をするかを説明してください。
実行を準備する
agent-tools を使用して、動画生成アプリの入力要件を確認してください。実行前に安全な入力計画を作成してください。
タスクを実行して追跡する
agent-tools を使用して、承認済みの inference.sh アプリを実行し、タスクを追跡し、完了時に結果を要約してください。
アプリの選択肢を比較する
agent-tools を使用して、このワークフロー向けの画像、動画、LLM アプリを比較してください。トレードオフ、コスト、必要な入力を含めて1つの選択肢を推奨してください。
ベストプラクティス
- プロンプト、ファイル、アカウント操作を送信する前に、アプリスキーマを確認します。
- 自動化にはスコープ付き APIキーを使用し、漏えいした認証情報はローテーションします。
- ローカルファイルのアップロードや X への投稿の前に、明示的な承認を必須にします。
回避
- 無人セッションでリモートインストーラーをシェルにパイプしないでください。
- 明示的なユーザー承認なしに、非公開のローカルファイルをアップロードしないでください。
- 人間の確認なしに、ソーシャル自動化アクションを実行しないでください。
よくある質問
このスキルはエージェントが何をするのに役立ちますか？
エージェントが、文書化された CLI ワークフローを通じて inference.sh アプリを見つけて実行するのを支援します。
inference.sh アカウントは必要ですか？
はい。ほとんどのアプリ実行と APIキー ベースの自動化には認証が必要です。
画像や動画を生成できますか？
はい。リファレンスには、画像、動画、音声、3D、検索、LLM アプリの例が含まれています。
ローカルファイルをアップロードできますか？
はい。アプリ入力がファイルを受け付ける場合、CLI はローカルファイルパスをアップロードできるため、承認が重要です。
X に投稿できますか？
このスキルは X 自動化アプリを文書化しています。投稿、いいね、フォロー、メッセージ送信の前に、ユーザーは確認を必須にするべきです。
インストールは自動ですか？
いいえ。このスキルはインストールコマンドを文書化していますが、リモートインストーラーは実行前に確認する必要があります。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/20
利用状況
5 ダウンロード · 76 閲覧
ファイル構成