📦
ai-avatar-video
79AIアバター動画を作成
チームには、本格的なスタジオなしでプレゼンター動画、吹き替え、リップシンククリップが必要です。このスキルは、Claude、Codex、Claude Code に、アバター動画生成のための inference.sh CLI ワークフローを案内します。
デザイン＆クリエイティブ 表示
スキル web-search
📦
web-search
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
ウェブコンテンツの検索と抽出
現在のウェブ調査では、検索、抽出、要約に別々のツールが必要になることがよくあります。このスキルは、inference.sh CLI を通じて、Claude、Codex、Claude Code に再利用可能な Tavily および Exa コマンドを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "web-search" from https://skillstore.io/skills/inference-sh-skills-web-search.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-web-search/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「web-search」を使用しています。 AI エージェント構築のベストプラクティスを検索してください。
期待される結果:
ランク付けされたソースリンク、繰り返し示される推奨事項、どのソースが最も信頼できるかに関するメモを含む簡潔な回答。
「web-search」を使用しています。 2 つの公開記事 URL を抽出し、それぞれを要約してください。
期待される結果:
- 記事 1: タイトル、クリーンなテキスト要約、主要な主張、ソース URL。
- 記事 2: タイトル、クリーンなテキスト要約、主要な主張、ソース URL。
「web-search」を使用しています。 最新ソースが必要な事実に関する質問に回答してください。
期待される結果:
裏付けとなるソースリンクと、ソースの日付が信頼度に影響する場合の短いメモを含む直接的な回答。
セキュリティ監査
高リスクv4 • 2026/7/5 バージョン別レポートを開く
The static findings are mostly Markdown code spans, fenced command examples, and documentation links rather than Ruby backtick execution. I found no prompt injection text in SKILL.md, but the skill grants broad Bash(belt *) access and sends user inputs to remote services. Tighten allowed tool scope and add clear privacy and command-quoting guidance.
1
スキャンされたファイル
153
解析済み行数
9
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Broad Belt CLI Command Permission
The skill declares allowed-tools: Bash(belt *), which permits any belt subcommand instead of only the documented Tavily and Exa app runs. A prompt injection or mistaken instruction could run other belt workflows under the user account.
Line 4 explicitly grants a wildcard belt command permission, and the skill later documents multiple remote app runs. The risk is scoped to belt, but the permission is broader than the advertised search and extraction use case.
高
SKILL.md:48-51SKILL.md:58-61SKILL.md:68-71SKILL.md:78-81SKILL.md:88-91SKILL.md:98-107SKILL.md:112-121
Inline Bash JSON Input Can Enable Injection
Several examples place JSON inputs directly inside single-quoted Bash commands. If a user query or URL contains a quote or shell metacharacter, an agent could compose an unsafe command string.
The file provides command templates with inline single-quoted JSON and user-controlled query or URL fields. There is no wrapper or escaping guidance shown, although actual exploitation depends on how the agent builds the command.
機能レビュー項目 (9)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
This fenced example directs the agent or user to run belt as an external CLI process. The command is intended, but it sends inputs to remote apps under the user account, so the external-command risk is real.
中
Ruby/shell backtick execution
```bash
This fenced example directs the agent or user to run belt as an external CLI process. The command is intended, but it sends inputs to remote apps under the user account, so the external-command risk is real.
中
Ruby/shell backtick execution
```bash
This fenced example directs the agent or user to run belt as an external CLI process. The command is intended, but it sends inputs to remote apps under the user account, so the external-command risk is real.
中
Ruby/shell backtick execution
```bash
This fenced example directs the agent or user to run belt as an external CLI process. The command is intended, but it sends inputs to remote apps under the user account, so the external-command risk is real.
中
Ruby/shell backtick execution
```bash
This fenced example directs the agent or user to run belt as an external CLI process. The command is intended, but it sends inputs to remote apps under the user account, so the external-command risk is real.
中
Ruby/shell backtick execution
```bash
This fenced example directs the agent or user to run belt as an external CLI process. The command is intended, but it sends inputs to remote apps under the user account, so the external-command risk is real.
中
Ruby/shell backtick execution
```bash
This fenced example directs the agent or user to run belt as an external CLI process. The command is intended, but it sends inputs to remote apps under the user account, so the external-command risk is real.
中
Ruby/shell backtick execution
```bash
This fenced example directs the agent or user to run belt as an external CLI process. The command is intended, but it sends inputs to remote apps under the user account, so the external-command risk is real.
低
Hardcoded URL
SKILL.md:7 SKILL.md:17 SKILL.md:19-24 SKILL.md:24-33 SKILL.md:33-34 SKILL.md:34-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-48 SKILL.md:48-52 SKILL.md:52-58 SKILL.md:58-62 SKILL.md:62-68 SKILL.md:68-72 SKILL.md:72-78 SKILL.md:78-82 SKILL.md:82-88 SKILL.md:88-92 SKILL.md:92-98 SKILL.md:98-108 SKILL.md:108-112 SKILL.md:112-122 SKILL.md:122-134 SKILL.md:134-143 SKILL.md:143-145
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-skills-web-search/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-skills-web-search?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-skills-web-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-web-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-web-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-skills. (2026). web-search security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-web-search/audits/4BibTeX形式の引用
@techreport{inference-sh-skills-inference-sh-skills-web-search-2026,
author = {inference-sh-skills},
title = {web-search security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-skills-web-search/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "web-search security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-skills-web-search/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-skills-web-search:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 11 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-skills-web-search
Skillstore スコア 70
証拠の信頼度 高
Skillstore 利用状況 12
更新済み
2026-09-09
halt-catch-fire-web-search
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 5
更新済み
2026-09-09
inference-sh-9-web-search
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 25
更新済み
2026-09-09
inference-sh-skills-web-search
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 10
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
ソースに基づく調査を収集する
公開ウェブソースを検索し、調査質問に対するリンク、スニペット、回答要約を収集します。
RAG 入力を準備する
コンテンツを検索または要約ワークフローに渡す前に、公開 URL から読みやすいテキストを抽出します。
主張を最新ソースと照合する
検索ツールと回答ツールを使用して、主張を最近の公開ソースや裏付けリンクと比較します。
これらのプロンプトを試す
最近のソースを見つける
[topic] についてウェブを検索してください。簡潔な回答、最も有力なソースリンク、日付に依存する注意点があれば返してください。
公開ページを抽出する
これらの公開 URL から読みやすいコンテンツを抽出してください: [URLs]。各ページを要約し、ソースタイトルを保持してください。
検索エビデンスを比較する
Tavily または Exa を使用して [option A] と [option B] を比較してください。ソース品質に関するメモと未解決の疑問を含めてください。
調査ブリーフを作成する
[topic] を検索し、最良のソースを抽出して、[audience] 向けにソースに基づいたブリーフを作成してください。事実、不確実性、次のステップを分けてください。
ベストプラクティス
- 抽出または要約されたコンテンツに依存する前に、ソース URL を確認してください。
- 鮮度が重要な場合は、具体的な検索質問と日付制約を使用してください。
- シークレット、非公開 URL、機密テキストをリモート検索ツールに送信しないでください。
回避
- ソースを確認せずに、生成された回答を検証済みの事実として扱わないでください。
- 許可なく非公開ページやアクセス制限のあるページを抽出しないでください。
- トークン、認証情報、機密文書を検索入力に貼り付けないでください。
よくある質問
このスキルはどのサービスを使用しますか？
inference.sh belt CLI を通じて Tavily および Exa アプリを使用します。
このスキルにはセットアップが必要ですか？
はい。belt CLI、ログイン、必要な inference.sh アプリへのアクセスが必要です。
ウェブサイトを直接閲覧できますか？
いいえ。ブラウザーを操作する代わりに、belt を通じて検索 API と抽出 API を呼び出します。
ソースリンクを返せますか？
はい。プロバイダーが提供している場合、検索アプリはソースリンク付きの回答要約を返すことができます。
RAG ワークフローに役立ちますか？
はい。検索、要約、回答生成の前に公開ウェブテキストを収集できます。
ユーザーが知っておくべきプライバシー上の制限は何ですか？
検索、URL、抽出されたコンテンツはローカル環境を離れ、リモートプロバイダーに送信される場合があります。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/18
利用状況
6 ダウンロード · 89 閲覧
ファイル構成
📄 SKILL.md
inference-sh-skills のその他のスキル
すべて表示📦
ai-video-generation
75inference.shでAI動画を作成
適切な動画モデルとCLI入力の選択は制作を遅らせることがあります。このスキルは、Claude、Codex、Claude Codeに明確なinference.sh動画ワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
remotion-render
50TSX コードから Remotion 動画をレンダリング
React アニメーションから動画を作成するには、多くの場合ローカル環境のセットアップとレンダリングツールが必要です。このスキルは Remotion TSX を inference.sh に送信し、MP4 動画出力を返します。
デザイン＆クリエイティブ 表示
📦
agent-tools
38エージェントからクラウドAIアプリを実行
AIエージェントには、ホストされたモデルを一貫した方法で見つけて実行する仕組みが必要です。このスキルは、Claude、Codex、Claude Code に inference.sh CLI ワークフローを案内します。
生産性 表示
📦
infsh-cli
38CLI から inference.sh AIアプリを実行する
チームには、GPUを管理せずにホスト型AIアプリを実行するための一貫した方法が必要です。このスキルは、Claude、Codex、Claude Codeに対して、CLIのセットアップ、アプリの発見、実行、タスク追跡をガイドします。
DevOps＆インフラ 表示
📦
python-executor
38リモートサンドボックスでPythonタスクを実行
多くのAIワークフローでは、ローカル設定なしで短いPythonジョブを実行する必要があります。このスキルは、一般的な分析、スクレイピング、メディア、ドキュメント用ライブラリを備えたinference.shを通じてPythonを実行します。
コーディング＆開発 表示
関連スキル
すべて表示📦
tavily-search
79TavilyでWebを検索
作成者 CK991357
AIアシスタントは、ニュース、価格、リリース、変化の速いトピックに関する最新情報を持っていないことがよくあります。このスキルは、Claude、Codex、Claude Codeが明確なクエリパラメータでTavily Searchを呼び出せるようにガイドします。
調査＆学習 表示
📦
firecrawl-scraper
78FirecrawlでWebコンテンツを抽出
作成者 sickn33
複雑なサイトでは、手作業によるWeb抽出は時間がかかり、一貫性に欠けます。このスキルは、Claude、Codex、またはClaude CodeからFirecrawlによるスクレイピング、クロール、スクリーンショット、PDF解析を行う方法を案内します。
調査＆学習 表示
📦
x-collect
78Xリサーチ資料の収集
作成者 kangarooking
Xクリエイターは、投稿を書く前に最新のソース資料を必要とします。このスキルは、Claude、Codex、Claude Codeを4ラウンドの検索と構造化されたリサーチレポートへと導きます。
調査＆学習 表示
📦
exa-search
78Exa Searchでセマンティックリサーチを実行
作成者 sickn33
一般的なWeb検索では、キーワードが異なる場合、概念的に関連する情報源を見逃すことがあります。このskillは、セマンティック検索、類似コンテンツの発見、構造化されたリサーチのためのExa APIワークフローをガイドします。
調査＆学習 表示
📦
firecrawl-build-scrape
82Firecrawl 単一ページスクレイピングの構築
作成者 firecrawl
アプリでは、既知の1つのURLからクリーンなコンテンツが必要になることがよくあります。このスキルは、ページ抽出のための焦点を絞った Firecrawl /scrape 統合をガイドします。
コーディング＆開発 表示
📦
senior-prompt-engineer
81より良いLLMプロンプトを設計する
作成者 alirezarezvani
プロンプトの品質は、要件、例、評価基準が不明確なために失敗することがよくあります。このスキルは、チームがClaude、Codex、Claude Code向けの本番用プロンプトを設計、テスト、レビューするのに役立ちます。
コーディング＆開発 表示