📦
remotion-render
74TSXからRemotion動画をレンダリング
チームには、手動エディタを開かずに再現可能な動画レンダリングが必要です。このスキルはRemotion TSXをinference.shに送信し、設定可能なMP4レンダリングを返します。
デザイン＆クリエイティブ 表示
スキル agent-tools
📦
agent-tools
コンテンツリビジョン r2 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
あなたのエージェントからInference.sh AIアプリを実行
AIエージェントは、カスタムAPI連携を実装せずに多数のホスト型モデルを必要とすることがよくあります。このスキルは、Claude、Codex、Claude Codeに対して、inference.sh CLIでの検出、認証、アプリ実行を案内します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/infsh-skills-agent-tools.md and its manifest at https://skillstore.io/api/skills/infsh-skills-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 FLUXに関連する利用可能な画像生成アプリを尋ねる。
期待される結果:
一致するinference.shアプリ、そのカテゴリ、入力要件を確認するための次のコマンドを含む短い一覧。
「agent-tools」を使用しています。 動画生成アプリをバックグラウンドタスクとして実行する。
期待される結果:
タスク識別子、後でステータスを確認するためのコマンド、クラウド処理には時間がかかる場合があるという注意。
「agent-tools」を使用しています。 ローカル画像のアップスケーリングワークフローを準備する。
期待される結果:
ファイルパスを確認し、アップロード動作を説明し、ファイルをサービスに送信する前に確認を求める計画。
セキュリティ監査
重大v5 • 2026/8/6 バージョン別レポートを開く
The skill repeatedly recommends downloading and piping an external installer into sh, creating a critical supply-chain execution risk. Its manual installation builds a download URL from a remote manifest, while local files and social actions can leave the user's environment. Most remaining detections are Markdown formatting, placeholder credential documentation, standard user directories, or expected first-party links.
5
スキャンされたファイル
599
解析済み行数
3
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads mutable remote content and executes it directly with sh. A compromised endpoint or delivery path would provide immediate code execution under the user's account.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instruction again executes a remote script without giving the user an inspection or pinning step. Endpoint compromise would become local shell execution.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation command sends unpinned network content directly to sh. This creates a critical software supply-chain execution path.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary installation instructions execute downloaded remote content immediately through sh. This grants the remote endpoint code execution with the user's privileges.
中
Automatic Local File Uploads
Local paths supplied to supported app fields are automatically uploaded to the hosted service. Without explicit confirmation, an agent could transmit sensitive local media or documents.
Both files explicitly state that the CLI automatically uploads local files and provide absolute, relative, and home-directory path examples.
中
Consequential Social Media Actions
The skill can publish posts and perform other account actions through hosted X apps. It does not require a user confirmation immediately before these external side effects.
The cited lines explicitly demonstrate posting with local media and list posting, direct-message, follow, like, and retweet capabilities.
機能レビュー項目 (3)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command derives curl's download argument from a mutable remote manifest through shell substitution. Compromise or malformed output could redirect artifact retrieval before later installation.
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Although the backticks are Markdown formatting, the enclosed npx instruction executes an external package installer. Running an unpinned package introduces a supply-chain and environment-modification risk.
低
Hardcoded URL
](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt
The Markdown embeds a remote image hosted on cloud.inference.sh, which may trigger a viewer network request and disclose request metadata. Actual exposure depends on the marketplace renderer.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (21)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-103 SKILL.md:103-129 SKILL.md:28 SKILL.md:25-34
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/infsh-skills-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/infsh-skills-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/infsh-skills-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/infsh-skills-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/infsh-skills-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
infsh-skills. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/infsh-skills-agent-tools/audits/5BibTeX形式の引用
@techreport{infsh-skills-infsh-skills-agent-tools-2026,
author = {infsh-skills},
title = {agent-tools security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/infsh-skills-agent-tools/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "infsh-skills"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/infsh-skills-agent-tools/audits/5"
identifiers:
- type: other
value: "skillstore:infsh-skills-agent-tools:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
infsh-skills 現在
infsh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
AIメディアワークフローをプロトタイプする
1つのCLIワークフローから、画像、動画、音声、3D生成アプリを実行します。
ホスト型モデルの選択肢を探索する
アプリカタログを検索し、スキーマを確認し、サンプル入力を生成して、利用可能なクラウドモデルを比較します。
ホスト型アプリでエージェントタスクを自動化する
長時間実行ジョブを送信し、タスクステータスを確認し、出力を取得して、後で使えるように結果を保存します。
これらのプロンプトを試す
利用可能なアプリを一覧表示する
agent-toolsを使用して、画像生成向けのinference.shアプリを一覧表示してください。最も関連性の高い選択肢を示し、アカウント要件があれば記載してください。
アプリ実行を準備する
agent-toolsを使用して、動画生成アプリの入力要件を確認し、安全な実行計画を作成してください。
タスクを実行して監視する
agent-toolsを使用して、長い動画タスクを待機せずに実行し、その後ステータス確認と結果取得の方法を示してください。
複数アプリのワークフローを設計する
agent-toolsを使用して、検索、LLM分析、メディア生成アプリを、承認ポイントを含むレビュー済みワークフローに統合してください。
ベストプラクティス
- 各実行の前にアプリスキーマを確認し、入力が選択したアプリに一致していることを確認します。
- ローカルファイルをアップロードする前やソーシャルメディア操作を公開する前に、明示的な承認を求めます。
- スコープを限定したAPIキーを使用し、共有プロジェクトファイルに認証情報を保存しないようにします。
回避
- リモートインストーラスクリプトを確認せずに直接シェルへパイプしないでください。
- 広範なディレクトリパスや機密ファイルをアプリ入力として渡さないでください。
- ユーザー確認なしに、投稿、DMs、フォロー、いいね、リツイートを自動化しないでください。
よくある質問
このスキルはエージェントが何をするのに役立ちますか？
エージェントがinference.sh CLIを使用してアプリを検出し、ホスト型モデルを実行し、タスク結果を追跡できるようにします。
inference.shアカウントは必要ですか？
はい。ほとんどのアプリ実行、タスク追跡、アカウント固有のコマンドには認証が必要です。
画像生成と動画生成を実行できますか？
はい。リファレンスには、画像、動画、音声、3D、LLM、検索、ユーティリティアプリの例が含まれています。
ローカルファイルをアップロードできますか？
はい。アプリ入力がファイルまたはURLを受け付ける場合、CLIはローカルファイルパスをアップロードできます。
TwitterまたはXに公開できますか？
例にはTwitter/Xの操作が含まれています。エージェントは、公開操作やアカウント操作の前に明示的な承認を求める必要があります。
インストールにリスクはありませんか？
いいえ。現在のドキュメントには、検証済み手順に置き換えるべきpipe-to-shellインストール例が含まれています。
開発者情報
作成者
infsh-skillsライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
4121de961d1b6f2ffca856260e239505c302452c
メンテナンスの新しさ
2026/8/7
利用状況
5 ダウンロード · 112 閲覧
ファイル構成
infsh-skills のその他のスキル
すべて表示📦
ai-avatar-video
69Inference.shでAIアバター動画を作成
プレゼンター動画やローカライズされたトーキングヘッドの制作には、動画、音声、リップシンクの各ツールが別々に必要になることがあります。このスキルは、Claude、Codex、Claude Codeがホスト型アバター動画ワークフローを進めるためのガイドです。
デザイン＆クリエイティブ 表示
📦
ai-image-generation
69inference.shでAI画像を生成
チームには、AI画像制作のための一貫したプロンプトとモデル選択が必要です。このスキルは、Claude、Codex、Claude Codeに、inference.shによる画像生成の実践的なガイダンスを提供します。
デザイン＆クリエイティブ 表示
📦
web-search
68Webコンテンツの検索と抽出
リサーチタスクには、最新のWebソースと整ったページテキストが必要です。このスキルは、inference.sh CLIを通じてClaude、Codex、Claude CodeをTavilyおよびExaに接続します。
調査＆学習 表示
📦
python-executor
50サンドボックスでPythonコードを実行
AIアシスタントは、ローカル環境のセットアップなしでPythonタスクを実行できる制御された場所を必要とすることがよくあります。このスキルはPythonコードをinference.shに送信し、コンソール出力と生成されたファイルを返します。
コーディング＆開発 表示
📦
ai-video-generation
50Inference.shでAI動画を作成
多数のAIモデルで短い動画を制作するには、モデルごとのコマンドや入力形式が必要です。このスキルは、Claude、Codex、Claude Codeに対してinference.shの動画ワークフローを案内します。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
linear-projects-write
81CLI から Linear プロジェクトを管理
作成者 Bind
チームには、ツールを切り替えることなく Linear プロジェクトをすばやく一貫してセットアップする方法が必要です。このスキルは、Bun CLI を使って Linear プロジェクトを作成および更新する手順を Claude、Codex、Claude Code に案内します。
生産性 表示
📦
gws-gmail-watch
80Pub/Sub ストリームで Gmail を監視
作成者 googleworkspace
チームには、Gmail が新しいメッセージを受信したときの信頼できる通知が必要です。このスキルは、Claude、Codex、Claude Code が gws を使用して Gmail を監視し、ラベルをフィルタリングして結果をストリーミングするのに役立ちます。
生産性 表示
📦
writingmate-mcp
80Compare AI Models and Generate Media
作成者 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
生産性 表示
📦
lark-doc
87Larkドキュメントを安全に管理
作成者 larksuite
Larkドキュメントの作業は、多くの場合、検索、作成、更新、メディア処理を複数のコマンドにまたがって行います。このスキルは、安全なLarkドキュメント操作のためのClaude、Codex、Claude Code向けのガイド付きワークフローを提供します。
オフィス＆レポート 表示
📦
pptx
85PythonでPowerPointプレゼンテーションを作成
作成者 AutumnsGrove
洗練されたPowerPoint資料を手作業で作るのは時間がかかり、再現も困難です。このスキルは、python-pptxを使ったPPTXの作成、編集、自動化をClaude、Codex、Claude Codeに案内します。
オフィス＆レポート 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示