📦
web-search
70Webリサーチの検索と抽出
最新のWeb上の根拠を見つけることは、リサーチやエージェントのワークフローを遅らせることがあります。このスキルは、belt を介して Tavily と Exa の検索を実行し、出典付きの回答と抽出済みコンテンツを取得します。
調査＆学習 表示
スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
エージェントから Inference.sh AIアプリを実行
エージェントは、ホストされたAIアプリを見つけて実行するための一貫した方法を必要とすることがよくあります。このスキルは、検出、入力、実行、タスク結果に関する inference.sh CLI ワークフローを説明します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-skills-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-skills-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 プロダクトモックアップ向けの高速な画像生成オプションを依頼する。
期待される結果:
このスキルは、一致するアプリの短いリスト、推奨される選択肢、必須入力フィールド、実行前の確認ステップを返すことができます。
「agent-tools」を使用しています。 承認済みのプロンプトから動画生成タスクを実行するよう依頼する。
期待される結果:
このスキルは、アプリ実行を送信し、タスク識別子を報告し、進行状況を確認し、完了した結果を取得できる場所を要約できます。
「agent-tools」を使用しています。 アバターアプリでローカルメディアファイルを使用するよう依頼する。
期待される結果:
このスキルは、どのローカルパスがアップロードされるかを特定し、確認を求め、承認後にのみアプリを実行できます。
セキュリティ監査
重大v4 • 2026/7/6 バージョン別レポートを開く
Several markdown links and secret references are benign documentation, but the skill contains real high-risk installation and execution patterns. Confirmed issues include pipe-to-shell installers, remote manifest command substitution, PATH installation of a downloaded binary, broad belt CLI execution, automatic local file uploads, and authenticated social media actions. No prompt injection attempt was found in the reviewed files.
5
スキャンされたファイル
596
解析済み行数
24
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (7)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remote script directly into sh. If the remote endpoint or transport is compromised, arbitrary shell code could run during installation.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall command repeats the pipe-to-shell installer. This is a high-impact supply-chain pattern even when the service is legitimate.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The CLI reference recommends curl piped directly to sh. This can execute unreviewed remote code on the user machine.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary install command pipes a remote script directly to sh. This is a critical supply-chain execution pattern for marketplace distribution.
高
Broad CLI Tool Authorization
The skill front matter grants Bash access to any belt command. This broad wildcard can run discovery, app execution, deployment, login, updates, uploads, and account-changing workflows through one CLI namespace.
The allowed-tools declaration is explicit and covers Bash(belt *). The risk depends on user approval and CLI behavior, so confidence is high but not absolute.
高
Automatic Local File Uploads to Cloud Apps
The skill states that the CLI automatically uploads local files when paths are provided and gives image, audio, and media examples. This can disclose local files to hosted apps if paths are accepted without explicit user review.
Both cited sections directly describe automatic upload of local file paths. This is an intended feature, but it is a clear data exposure risk.
中
Authenticated Social Media Actions
The skill documents commands and related workflows for posting to Twitter/X. These actions can modify an authenticated external account and require explicit confirmation before execution.
The cited lines explicitly list post-tweet and broader Twitter/X automation. The exact account impact depends on credentials and selected app permissions.
機能レビュー項目 (24)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
```bash
The local file upload examples invoke belt with local image, audio, and media paths. If followed without review, these commands can send local files to hosted apps.
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command substitutes a URL parsed from a remote manifest directly into curl. This increases supply-chain and command construction risk compared with a fixed, verified artifact URL.
高
Template literal with command substitution
> ```bash
The manual install block contains command substitution based on remote manifest content. The pattern is documented, but it remains a risky shell construction.
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install flow moves a downloaded binary into ~/.local/bin, placing it on the user PATH. This is legitimate installation behavior but a real filesystem and execution-trust change.
中
Ruby/shell backtick execution
```bash
The range contains a bash example that installs and logs into the external CLI. The markdown fence is benign, but the embedded commands are intended to be run by the skill.
中
Ruby/shell backtick execution
> ```bash
The manual install block includes curl, checksum verification, archive extraction, and moving a binary into PATH. These are real external command instructions with supply-chain impact.
中
Ruby/shell backtick execution
```bash
The quick examples run hosted AI apps through belt, including image, video, LLM, search, Twitter, and 3D operations. These are real external commands with network side effects.
中
Ruby/shell backtick execution
```
The range reaches the command table that begins listing belt commands. Some are read-only, but they still drive an external CLI and should remain visible to reviewers.
中
Ruby/shell backtick execution
| List all apps | `belt app list` |
The table entry invokes belt app list against the external service. It is a low-risk command, but it is still external CLI execution.
中
Ruby/shell backtick execution
| Search apps | `belt app list --search "flux"` |
The search command queries the external app catalog through belt. This is legitimate functionality, but it is external command execution.
中
Ruby/shell backtick execution
| Filter by category | `belt app list --category image` |
The category filter command uses belt to query the hosted catalog. The operation is benign, but the static external-command finding is real.
中
Ruby/shell backtick execution
| Get app details | `belt app get google/veo-3-1-fast` |
The app detail command contacts the external service for app metadata. It is documented and useful, but still a real external command.
中
Ruby/shell backtick execution
| Generate sample input | `belt app sample google/veo-3-1-fast --save input.json` |
The sample generation command can write an input file and call the external service for schema data. This is a legitimate but real command side effect.
中
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
The run command submits an app execution through the external CLI. It can consume account resources and send provided inputs to a hosted app.
中
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
The no-wait run command submits background app work to the external service. It can create long-running account activity without immediate result review.
中
Ruby/shell backtick execution
| Check task status | `belt task get <task-id>` |
The task lookup command contacts the external service for task state. It is low risk but remains real external CLI execution.
中
Ruby/shell backtick execution
```bash
The related skills block uses npx skills add commands, which can fetch and install additional skill packages. That is a real environment-changing command path.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home-directory path as part of installing the CLI. It is disclosed, but it changes the user environment and should be reviewed.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This is an executable installer command that fetches a remote script from cli.inference.sh. The hardcoded network endpoint is part of a remote installation path and deserves review.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This reinstall example fetches the same remote installer URL. It is documented rather than hidden, but it still creates an external network dependency for installation.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL appears inside an executable curl installer command. It is a legitimate vendor endpoint, but still a real remote installation dependency.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is inside the executable curl-to-shell installer. This is a real network dependency for installing code.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads a checksum file from dist.inference.sh. This is legitimate verification support, but it remains a remote download dependency.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command downloads and parses a remote manifest to select an artifact URL. This is a real network operation involved in installation.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (20)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-skills-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-skills-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-skills-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-skills-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-skills. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-agent-tools/audits/4BibTeX形式の引用
@techreport{inference-skills-inference-skills-agent-tools-2026,
author = {inference-skills},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-skills-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-skills"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-skills-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inference-skills-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠
作成できるもの
マルチモーダルAIワークフローのプロトタイプ作成
画像、動画、音声、検索、LLMアプリを見つけ、1つのCLIワークフローから簡単なテストを実行します。
エージェントのメディアタスクを自動化
画像、動画、キャプション、アバター、ローカルメディア入力に、ホストされた生成および処理アプリを使用します。
実行前にアプリスキーマを確認
本番利用の前に、利用可能なアプリを一覧表示し、必須入力を確認し、サンプルを生成し、タスク結果を追跡します。
これらのプロンプトを試す
アプリを見つける
画像生成用の inference.sh アプリを見つけてください。最も関連性の高い選択肢を示し、高速なプロトタイプに適しているものを説明してください。
実行を準備する
選択した inference.sh アプリの必須入力を取得し、簡潔な実行計画を準備してください。ローカルファイルパスを使用する前に確認してください。
タスクを実行して追跡する
承認済みの入力で選択した inference.sh アプリを実行し、結果が利用可能になるまでタスクを追跡してください。
ワークフローを構築する
検索、LLM、メディア生成を使用する複数ステップの inference.sh ワークフローを設計してください。アップロードと外部アカウント操作の承認ポイントを含めてください。
ベストプラクティス
- CLIによるアップロードを許可する前に、各ローカルファイルパスを確認してください。
- 高コストなタスクを実行する前に、サンプル入力とアプリスキーマの詳細を使用してください。
- ソーシャルメディア、デプロイ、アカウント変更を伴う操作は、実行前に確認してください。
回避
- 独立した検証なしにリモートインストーラーをシェルにパイプすること。
- APIキーやアカウントシークレットを共有プロンプトやログに直接入れること。
- 明示的な承認なしに投稿、アップロード、デプロイコマンドを実行すること。
よくある質問
このスキルはエージェントが何を行うのに役立ちますか？
エージェントが inference.sh CLI を使用してアプリを検出し、入力を準備し、タスクを実行し、結果を取得するのに役立ちます。
inference.sh アカウントは必要ですか？
はい。ほとんどのアプリ実行を機能させるには、CLIがインストールされ、認証されている必要があります。
ローカルファイルをアップロードできますか？
はい。アプリ入力がファイルを受け付ける場合、CLIはローカルパスをアップロードできるため、まずすべてのパスを確認してください。
Twitter または X に投稿できますか？
このスキルは Twitter/X 自動化アプリを文書化しています。アカウント操作には、明確なユーザー確認が必要です。
最適なAIモデルを自動的に選択しますか？
利用可能なアプリの検索と比較には役立ちますが、最終的な選択は要件とアカウントアクセスによって異なります。
自動インストールは安全ですか？
ドキュメントにはリモートインストーラーとシェル実行のパターンが含まれているため、自動インストールには注意が必要です。
開発者情報
作成者
inference-skillsライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a06681402992ceae98ba04d54cfd4ab004862696
メンテナンスの新しさ
2026/7/20
利用状況
4 ダウンロード · 66 閲覧
ファイル構成
inference-skills のその他のスキル
すべて表示📦
ai-image-generation
69Inference.shでAI画像を生成
画像チームには、プロバイダー固有のワークフローを書かずに、多数の生成モデルと編集モデルへすばやくアクセスできる環境が必要です。このスキルは、テキストから画像生成、編集、アップスケーリング、モデル選択のための belt CLI 例を提供します。
デザイン＆クリエイティブ 表示
📦
ai-avatar-video
69AIアバター動画を作成
トーキングヘッド動画の制作には、多くの場合、編集ツール、音声生成、モデル選択が必要です。このスキルは、Claude、Codex、Claude Code CLIにアバター動画生成用のワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
ai-video-generation
69Inference.shでAI動画を作成
動画チームには、各プロバイダーのAPIを覚えることなく、多くのAI動画モデルへすばやくアクセスする手段が必要です。このスキルは、Claude、Codex、Claude Codeに対して、生成、編集、アップスケーリング、音声ワークフローのためのinference.sh beltコマンドの使い方を案内します。
デザイン＆クリエイティブ 表示
📦
remotion-render
50ReactコードからRemotion動画をレンダリング
チームは、ローカルのRemotionセットアップを管理することなく、Reactアニメーションコードから高速に動画プレビューを得る必要があります。このスキルはTSXをinference.shに送信し、レンダリング済みのMP4出力を返します。
デザイン＆クリエイティブ 表示
📦
infsh-cli
38inference.sh CLIでAIアプリを実行
AIワークフローでは、画像、動画、検索、言語モデルごとに別々のAPIが必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeがbelt CLIを通じてinference.shアプリを見つけて実行できるようにします。
生産性 表示
関連スキル
すべて表示📦
writingmate-mcp
80Compare AI Models and Generate Media
作成者 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
生産性 表示
📦
linear-projects-write
81CLI から Linear プロジェクトを管理
作成者 Bind
チームには、ツールを切り替えることなく Linear プロジェクトをすばやく一貫してセットアップする方法が必要です。このスキルは、Bun CLI を使って Linear プロジェクトを作成および更新する手順を Claude、Codex、Claude Code に案内します。
生産性 表示
📦
web-cli-teleport
81Claude Code Web と CLI を選択する
作成者 DNYoussef
タスクに対して誤った Claude Code インターフェースを選ぶと、チームは時間を失います。このスキルは Web、CLI、またはハイブリッドな引き継ぎワークフローを推奨します。
生産性 表示
📦
linear-milestones-read
80CLI から Linear マイルストーンを読み取る
作成者 Bind
チームは、Web アプリを開かずに Linear マイルストーンをすばやく確認する必要があります。このスキルは、フィルタリングされたマイルストーン一覧のための読み取り専用 CLI ワークフローを実行します。
生産性 表示
📦
skills-cli
79CLI から Agent Skills を管理
作成者 xixu-me
Agent Skills の発見とメンテナンスは、ツールやマシンによって一貫しない場合があります。このスキルは、発見、インストール、更新、削除、バックアップ、復元のための明確な CLI ワークフローをエージェントに提供します。
生産性 表示
📦
qwen-image-2-pro
79Qwen Proでテキスト豊富な画像を生成
作成者 inference-shell
デザインチームには、テキストとレイアウトの詳細を保持する画像プロンプトが必要です。このスキルは、Claude、Codex、またはClaude Codeがinference.shを通じてQwen-Image-2-Proを呼び出すようガイドします。
デザイン＆クリエイティブ 表示