スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
inference.sh AIアプリを実行
エージェントには、多数のホスト型AIモデルとメディアワークフローを扱うための単一のインターフェースが必要です。このスキルは、Claude、Codex、Claude Code に infsh CLI を安全に使用する方法を教えます。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inferencesh-agent-tools.md and its manifest at https://skillstore.io/api/skills/inferencesh-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 短い製品クリップ向けの高速な動画モデルを見つけてください。
期待される結果:
アシスタントは関連する動画アプリを一覧表示し、速度と品質のトレードオフを説明し、まずサンプル入力を生成することを推奨します。
「agent-tools」を使用しています。 画像生成タスクを実行して結果を保存してください。
期待される結果:
アシスタントは画像アプリを選択し、入力を準備し、タスクを実行し、完了を報告し、保存されたメディア結果を示します。
「agent-tools」を使用しています。 無効な入力エラーをトラブルシューティングしてください。
期待される結果:
- アシスタントはアプリのスキーマを確認します。
- 不足しているフィールドを特定します。
- 修正された入力値を提案します。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
Review confirmed multiple remote installer commands that pipe downloaded content directly into a shell, which is a critical supply-chain risk. Most API key, hidden file, documentation link, and system reconnaissance matches are benign reference material. The skill still carries elevated risk because it grants broad infsh command access and includes account-changing cloud and X/Twitter actions.
5
スキャンされたファイル
545
解析済み行数
16
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (7)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remote installer directly into sh without checksum or signature verification. If the endpoint or transport is compromised, it can execute arbitrary code.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall path repeats the same remote script piped into sh. This is a critical supply-chain pattern even when used for a legitimate CLI installer.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation command downloads a remote script and executes it with sh. This bypasses normal package verification and creates direct code execution risk.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The skill prominently instructs running a remote installer directly through sh. That gives the remote endpoint immediate local code execution without integrity verification.
高
Broad Account-Scoped CLI Permission
The skill declares allowed-tools for any infsh command, allowing the agent to run broad account-scoped CLI actions once active.
The permission line is explicit, and the CLI reference lists authenticated app execution and development commands. Impact depends on configured account credentials.
高
State-Changing Social Media Automation
The skill provides X/Twitter commands for posting and lists actions for direct messages, following, likes, and reposts. These workflows can act from a user account.
The listed commands and action categories directly support social publishing and engagement. The risk depends on whether the user has connected credentials.
中
Related Skill Supply Chain Expansion
The related skills section recommends installing multiple additional skills through npx. That expands the trusted instruction set beyond this audited package.
The commands are explicit installation recommendations. The exact risk depends on the content and review status of each related skill.
機能レビュー項目 (16)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
The surrounding fenced bash block tells the agent or user to run installer and login commands. These external commands change local and account state.
中
Ruby/shell backtick execution
```bash
The fenced example block contains infsh app run commands for cloud models, web search, and X/Twitter posting. These commands can trigger network calls and account actions.
中
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The inline command lists remote apps through the infsh CLI. It is a legitimate feature, but it still invokes an external authenticated tool.
中
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The inline command searches remote app metadata through infsh. This expected external command can disclose query intent to the service.
中
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The inline command filters hosted apps through the external CLI. It is benign in intent but confirms networked command execution.
中
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The inline command retrieves app details from the inference.sh service. That is legitimate discovery, but it uses an external account-scoped CLI.
中
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The inline command generates and saves sample input through infsh. It can write files and depends on trusted CLI behavior.
中
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The inline command runs a hosted AI app with an input file. It can consume account credits and submit local prompt data to a remote service.
中
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The no-wait run command can start long-running cloud tasks without immediate result review. It still submits data and may consume account resources.
中
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The task lookup command queries remote task state through the infsh CLI. This is normal operation, but it confirms external service interaction.
中
Ruby/shell backtick execution
```bash
The related-skills block recommends npx skills add commands, which can install additional remote skill content. That expands the trusted instruction surface beyond this package.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is part of a command that downloads a remote installer from inference.sh. The network access is expected, but it creates supply-chain exposure when paired with shell execution.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This reinstall command downloads the CLI installer from a remote URL. The URL itself is documented, but it contributes to the remote installer trust boundary.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is used to fetch a remote CLI installer. It is expected network access, but it should be verified before execution.
低
Hardcoded URL
](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt
The Markdown embeds a remotely hosted image that may be requested when rendered. This is a low-severity privacy and dependency risk, not code execution.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is the source for a remote installer command. The network access is intended, but it is risky when combined with direct shell execution.
リスク要因
🌐 ネットワークアクセス (14)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (2)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inferencesh-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inferencesh-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inferencesh-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inferencesh-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inferencesh-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inferencesh. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inferencesh-agent-tools/audits/4BibTeX形式の引用
@techreport{inferencesh-inferencesh-agent-tools-2026,
author = {inferencesh},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inferencesh-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inferencesh"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inferencesh-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inferencesh-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inferencesh 現在
inferencesh-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 44
更新済み
2026-09-09
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
メディア生成のプロトタイプ作成
画像、動画、音声、または3Dアプリを見つけ、コマンドラインから高速なテストジョブを実行します。
ホスト型AIモデルの比較
LLM、検索、メディアアプリを見つけ、スキーマを確認し、プロバイダー間で結果を比較します。
アカウントワークフローの運用
認証済みCLIコマンドを使用して、アプリ実行、タスク追跡、デプロイ確認、任意のX/Twitterワークフローを行います。
これらのプロンプトを試す
利用可能なアプリを一覧表示
画像生成向けの inference.sh アプリを見つけてください。実行する前に、有力な選択肢を一覧表示し、それぞれが何に最適かを説明してください。
サンプル入力を作成
アプリ google/veo-3-1-fast を確認し、サンプル入力ファイルを作成してください。どのフィールドを編集すべきか説明してください。
タスクを実行して追跡
私のプロンプトで画像生成タスクを実行し、完了まで追跡して、返されたメディア結果を要約してください。
複数ステップのワークフローを構築
text-to-imageアプリを見つけ、私の製品概要からプロンプトを準備し、タスクを実行してから、検索アプリで補足参考情報を収集してください。有料または公開アクションの前には確認してください。
ベストプラクティス
- 実行前にリモートインストールコマンドを確認する。
- 有料タスクを実行する前に、サンプル入力とアプリの詳細を使用する。
- X/Twitter、デプロイ、または認証情報に関連するアクションは、アカウント所有者に確認する。
回避
- 検証せずにリモートインストーラーをシェルへパイプしない。
- 明示的な承認なしに公開やアカウント操作を実行しない。
- 実際のAPIキーをプロンプト、ログ、共有ファイルに配置しない。
よくある質問
このスキルは何をしますか？
AIエージェントが infsh CLI を使用して、ホスト型 inference.sh アプリを発見、実行、追跡するのを支援します。
どのツールで使用できますか？
レポートには Claude、Codex、Claude Code のサポートが記載されています。
アカウントは必要ですか？
はい。ほとんどの有用なコマンドには infsh 認証が必要で、クレジットまたはプロバイダー認証情報が必要になる場合があります。
画像や動画を生成できますか？
はい。このスキルには、inference.sh アプリを通じた FLUX 画像生成と Veo 動画生成の例が含まれています。
X または Twitter に投稿できますか？
はい、関連するアプリとアカウント認証情報が設定されていれば可能です。ユーザーはすべての公開アクションを事前に確認する必要があります。
主なセキュリティ上の懸念は何ですか？
ドキュメントでは、ダウンロードしたコンテンツを直接シェルにパイプするリモートインストーラーコマンドを使用しています。
開発者情報
作成者
inferenceshライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/24
利用状況
8 ダウンロード · 201 閲覧
ファイル構成