📦
web-search
70Webリサーチの検索と抽出
最新のWeb上の根拠を見つけることは、リサーチやエージェントのワークフローを遅らせることがあります。このスキルは、belt を介して Tavily と Exa の検索を実行し、出典付きの回答と抽出済みコンテンツを取得します。
調査＆学習 表示
スキル infsh-cli
📦
infsh-cli
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
inference.sh CLIでAIアプリを実行
AIワークフローでは、画像、動画、検索、言語モデルごとに別々のAPIが必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeがbelt CLIを通じてinference.shアプリを見つけて実行できるようにします。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/inference-skills-infsh-cli.md and its manifest at https://skillstore.io/api/skills/inference-skills-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「infsh-cli」を使用しています。 高速なコンセプトアートワークフロー向けの画像生成オプションを見つける。
期待される結果:
- 速度と品質別に整理された、該当する画像アプリの短い一覧。
- 最初にテストするモデルの推奨。
- 必須プロンプトフィールドと想定されるメディア出力に関するメモ。
「infsh-cli」を使用しています。 長時間の動画生成タスクを実行し、後で確認する。
期待される結果:
アシスタントがタスクを送信し、task IDを記録し、後でステータスを確認し、最終的な動画結果の場所を要約します。
「infsh-cli」を使用しています。 安全なローカルメディアアップロードを準備する。
期待される結果:
- ローカルファイルがアップロードされる前の承認依頼。
- 選択されたファイルパスの明確な一覧。
- パスが作業ディレクトリ外を指している場合の警告。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
AI review confirmed critical supply-chain risk from curl-to-shell installer instructions and shell-derived binary downloads. Many Markdown backtick and documentation URL matches are false positives, but the skill also documents cloud uploads of local files and social media actions. No prompt injection attempt was found.
5
スキャンされたファイル
596
解析済み行数
11
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The line pipes a remote installer directly into sh. A changed or intercepted network response would become executable code on the user machine.
高
Automatic Local File Uploads to Cloud Apps
The instructions state that URL fields also accept local paths and that the CLI automatically uploads those files. This can expose sensitive local files to inference.sh if an agent selects paths without explicit user consent.
The files explicitly describe automatic upload of local paths, including absolute, parent-directory, and home-directory examples. The behavior is central to the documented workflow.
中
Automated Social Media Account Actions
The skill advertises Twitter/X automation and examples for posting media. Commands can post, send messages, follow, like, or retweet through external apps without a built-in confirmation step.
The capability is directly listed in the skill examples and available categories. Legitimate use is possible, but unintended account actions are a clear business-logic risk.
機能レビュー項目 (11)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Path traversal sequence
- Relative paths: `./image.png`, `../data/video.mp4`
The documentation says parent-directory paths can be provided for cloud uploads. That can expose files outside the intended working directory if selected carelessly.
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command uses command substitution around a remote manifest and shell filters to choose a binary URL. If manipulated, it may download an unintended executable.
高
Template literal with command substitution
> ```bash
Although the static pattern names a template literal, this block contains shell substitution that derives a download URL from a remote manifest. That is a supply-chain install risk.
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install flow moves a downloaded binary into ~/.local/bin, a user PATH location. Combined with remote downloads, this can persist an untrusted executable.
中
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.
中
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.
中
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.
中
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is part of a CLI installer command that fetches executable content from inference.sh. This creates a network supply-chain dependency even if the domain appears intended.
中
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The manual install instructions download checksum data from a hardcoded distribution host. This is expected but still part of the binary supply-chain flow.
中
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command fetches a remote manifest and uses it to download a CLI binary. This creates a supply-chain dependency on the manifest and distribution host.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home-directory path used for executables. This is normal for user installs, but it is still a persistence-sensitive filesystem change.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (20)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-skills-infsh-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-skills-infsh-cli?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-skills-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-skills-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-skills. (2026). infsh-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-infsh-cli/audits/4BibTeX形式の引用
@techreport{inference-skills-inference-skills-infsh-cli-2026,
author = {inference-skills},
title = {infsh-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-skills-infsh-cli/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-skills-infsh-cli/audits/4"
identifiers:
- type: other
value: "skillstore:inference-skills-infsh-cli:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 9 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-skills-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-skills-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
halt-catch-fire-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 31
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠
作成できるもの
メディアアセットを作成
一貫したCLIワークフローから、画像、動画、音声、またはアバターを生成します。
AIワークフローをプロトタイプ化
アプリスキーマを比較し、サンプル入力を生成し、クラウドAIタスクをすばやくテストします。
情報を検索・分析
調査、要約、構造化された回答のために、ホスト型の検索アプリと言語アプリを実行します。
これらのプロンプトを試す
有用なアプリを見つける
infsh-cliを使用して、製品モックアップ向けの画像生成アプリを見つけてください。有用な選択肢を示し、それぞれを選ぶタイミングを説明してください。
サンプル入力を準備
infsh-cliを使用してgoogle/veo-3-1-fastを調査し、短い製品動画用のサンプル入力計画を作成してください。実行する前に確認してください。
タスクを実行して追跡
infsh-cliを使用して、この画像アイデアに対してfalai/flux-dev-loraを実行してください: [describe image]。タスクを追跡し、結果の場所を要約してください。
ワークフロー全体を比較
infsh-cliを使用して、ローンチキャンペーン向けに2つの画像アプリと2つの動画アプリを比較してください。入力、ワークフロー手順、安全確認を含めてください。
ベストプラクティス
- 新しいアプリを実行する前に、アプリの詳細とサンプル入力を確認してください。
- アップロード、ソーシャルアクション、または長時間実行される有料タスクの前に、ユーザー承認を求めてください。
- APIキーは安全に保管し、プロンプトや保存された入力ファイルにシークレットを含めないでください。
回避
- 検証せずにリモートスクリプトからインストーラーコマンドを実行しないでください。
- 同意なしに広範なローカルパス、親ディレクトリ、またはプライベートファイルをアップロードしないでください。
- 最終的なユーザー確認なしに、投稿、メッセージ送信、フォロー、いいね、リツイートを行わないでください。
よくある質問
このスキルはどのCLIを使用しますか？
inference.sh belt CLIを使用して、アプリの発見、タスクの実行、タスク結果の取得を行います。
inference.shアカウントは必要ですか？
はい。ほとんどのコマンドでは、CLIがインストールされ、アカウントまたはAPIキーで認証されている必要があります。
画像や動画を生成できますか？
はい。リファレンスには、画像、動画、音声、言語、検索、3D、ユーティリティアプリのカテゴリが記載されています。
ローカルファイルを使用できますか？
はい。一部のアプリはローカルパスを受け付け、CLIがそれらのファイルをクラウドサービスにアップロードします。
モデルをローカルで実行しますか？
いいえ。inference.shクラウドアプリにジョブを送信し、タスク出力またはホストされたファイルリンクを返します。
コマンドを実行する前に何を確認すべきですか？
アップロード、有料または長時間実行されるタスク、ソーシャルメディアアクション、インストールまたは更新コマンドを確認してください。
開発者情報
作成者
inference-skillsライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/18
利用状況
4 ダウンロード · 87 閲覧
ファイル構成
inference-skills のその他のスキル
すべて表示📦
ai-image-generation
69Inference.shでAI画像を生成
画像チームには、プロバイダー固有のワークフローを書かずに、多数の生成モデルと編集モデルへすばやくアクセスできる環境が必要です。このスキルは、テキストから画像生成、編集、アップスケーリング、モデル選択のための belt CLI 例を提供します。
デザイン＆クリエイティブ 表示
📦
ai-avatar-video
69AIアバター動画を作成
トーキングヘッド動画の制作には、多くの場合、編集ツール、音声生成、モデル選択が必要です。このスキルは、Claude、Codex、Claude Code CLIにアバター動画生成用のワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
ai-video-generation
69Inference.shでAI動画を作成
動画チームには、各プロバイダーのAPIを覚えることなく、多くのAI動画モデルへすばやくアクセスする手段が必要です。このスキルは、Claude、Codex、Claude Codeに対して、生成、編集、アップスケーリング、音声ワークフローのためのinference.sh beltコマンドの使い方を案内します。
デザイン＆クリエイティブ 表示
📦
remotion-render
50ReactコードからRemotion動画をレンダリング
チームは、ローカルのRemotionセットアップを管理することなく、Reactアニメーションコードから高速に動画プレビューを得る必要があります。このスキルはTSXをinference.shに送信し、レンダリング済みのMP4出力を返します。
デザイン＆クリエイティブ 表示
📦
agent-tools
38エージェントから Inference.sh AIアプリを実行
エージェントは、ホストされたAIアプリを見つけて実行するための一貫した方法を必要とすることがよくあります。このスキルは、検出、入力、実行、タスク結果に関する inference.sh CLI ワークフローを説明します。
生産性 表示
関連スキル
すべて表示📦
writingmate-mcp
80Compare AI Models and Generate Media
作成者 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
生産性 表示
📦
qwen-image-2-pro
79Qwen Proでテキスト豊富な画像を生成
作成者 inference-shell
デザインチームには、テキストとレイアウトの詳細を保持する画像プロンプトが必要です。このスキルは、Claude、Codex、またはClaude Codeがinference.shを通じてQwen-Image-2-Proを呼び出すようガイドします。
デザイン＆クリエイティブ 表示
📦
ponyflash
78PonyFlashでAIメディアを生成・編集
作成者 ponyflash
AIメディア制作では、生成、編集、字幕ツールが別々になることがよくあります。PonyFlashは、画像、動画、音声、音楽、書き出しに対応するSDKガイダンスとFFmpegワークフローを組み合わせます。
デザイン＆クリエイティブ 表示
📦
runcomfy-cli
78CLIからRunComfyモデルを実行
作成者 runcomfy-com
チームには、スクリプトからRunComfyのメディアモデルを反復可能な方法で実行する手段が必要です。このスキルは、CLIのインストール、認証、モデル実行、ポーリング、ダウンロードをガイドします。
デザイン＆クリエイティブ 表示
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
作成者 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
デザイン＆クリエイティブ 表示
📦
generating-storyboards
82Create Consistent Video Storyboards
作成者 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
デザイン＆クリエイティブ 表示