スキル hugging-face-cli
📦

hugging-face-cli

コンテンツリビジョン r2 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

CLI から Hugging Face Hub を管理

Hugging Face Hub の作業では、多くの正確な CLI コマンドが必要になることがよくあります。このスキルは、ダウンロード、アップロード、リポジトリ、キャッシュ、エンドポイント、ジョブに適した hf コマンドをユーザーが選べるように支援します。

対応: Claude Codex Code(CC)
🥉 79 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "hugging-face-cli" from https://skillstore.io/skills/sickn33-hugging-face-cli.md and its manifest at https://skillstore.io/api/skills/sickn33-hugging-face-cli/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-hugging-face-cli.md 署名済み manifest GET /api/skills/sickn33-hugging-face-cli/manifest 署名済み lockfile GET /api/skills/sickn33-hugging-face-cli/lockfile

テストする

「hugging-face-cli」を使用しています。 1 つのモデルファイルをプロジェクトフォルダにダウンロードする必要があります。

期待される結果:

応答では repo id、target file、local folder、任意の revision を特定します。その後、簡潔な hf download コマンド計画を提示します。

「hugging-face-cli」を使用しています。 プライベートなモデルリリースを公開したいです。

期待される結果:

応答では、アップロード前の確認とともに、リポジトリ作成、非公開設定、アップロード範囲、commit message、タグ作成の概要を示します。

「hugging-face-cli」を使用しています。 Hugging Face トークンを使って GPU ジョブを実行する必要があります。

期待される結果:

応答では、制御されたリモートジョブワークフローを提案する前に、image、command、flavor、想定コスト、シークレットの範囲を確認します。

セキュリティ監査

安全
v5 • 2026/7/24 バージョン別レポートを開く

Review confirmed two medium network risks in the documented installers: each fetches a mutable remote script that is later executed after manual inspection. The remaining 187 findings are false positives caused by Markdown code spans, metadata links, controlled temporary-directory handling, and ordinary CLI documentation. No prompt injection, credential exfiltration, or malicious intent was found.

1
スキャンされたファイル
241
解析済み行数
2
レビュー項目
0
誤検知を無視
機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
SKILL.md:18
Hardcoded URL
`tmpdir="$(mktemp -d)" && trap 'rm -rf "$tmpdir"' EXIT && curl -LsSf https://hf.co/cli/install.sh -o
The command downloads a mutable installer from hf.co and later executes it with bash. Manual review helps, but no version or checksum pins the executed content.
中
SKILL.md:223
Hardcoded URL
`tmpdir="$(mktemp -d)" && trap 'rm -rf "$tmpdir"' EXIT && curl -fsSL https://raw.githubusercontent.c
The command downloads install.sh from the mutable main branch on GitHub and later runs it. Manual review helps, but no commit or checksum pins the content.

リスク要因

⚙️ 外部コマンド (50)
SKILL.md:3 SKILL.md:15 SKILL.md:18 SKILL.md:20 SKILL.md:22 SKILL.md:24 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:37 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:46 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:57 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:64 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:75 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:81
🌐 ネットワークアクセス (5)
SKILL.md:5 SKILL.md:10 SKILL.md:18 SKILL.md:220 SKILL.md:223
📁 ファイルシステムへのアクセス (5)
SKILL.md:226 SKILL.md:227 SKILL.md:228 SKILL.md:18 SKILL.md:223
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/sickn33-hugging-face-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-hugging-face-cli/security.svg)](https://skillstore.io/skills/sickn33-hugging-face-cli?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-hugging-face-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-hugging-face-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-hugging-face-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). hugging-face-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-hugging-face-cli/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-hugging-face-cli-2026, author = {sickn33}, title = {hugging-face-cli security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-hugging-face-cli/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "hugging-face-cli security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-24" url: "https://skillstore.io/skills/sickn33-hugging-face-cli/audits/5" identifiers: - type: other value: "skillstore:sickn33-hugging-face-cli:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠

作成できるもの

ローカルテスト用にモデルをダウンロードする

完全なモデル、単一ファイル、または固定されたリビジョンをローカルディレクトリにダウンロードするコマンドを選択します。

学習出力を Hub に公開する

プライベートリポジトリを作成し、成果物をアップロードし、タグを追加し、リリース追跡に commit messages を使用します。

Hub インフラストラクチャを運用する

デプロイ作業中にジョブを一覧表示し、ログを確認し、エンドポイントを管理し、ホスト型推論リソースをスケールします。

これらのプロンプトを試す

適切なダウンロードコマンドを見つける 
hf CLI で Hugging Face モデルをダウンロードするのを手伝ってください。必要に応じて repo id、target folder、revision を確認してください。
安全なアップロードワークフローを準備する 
私のフォルダ向けに hf CLI アップロードワークフローを計画してください。リポジトリ作成、公開範囲の選択、commit message、除外するファイルを含めてください。
キャッシュとリポジトリコマンドを監査する 
何も削除せずに、キャッシュを確認し、未使用のリビジョンを削除し、モデルリポジトリを一覧表示するための hf CLI コマンドを示してください。
制御されたコンピューティング実行を設計する 
リモート GPU ジョブまたはエンドポイント更新のための保護付き hf CLI 計画を作成してください。確認ポイント、コスト確認、シークレット処理を含めてください。

ベストプラクティス

  • アップロード、移動、削除操作の前に、repository id、repo type、branch、target path を確認します。
  • 機密性の高いモデルやデータセットには、リリース権限が確認されるまでプライベートリポジトリを使用します。
  • ジョブ、エンドポイント、自動化ワークフローには、スコープ付きトークンと信頼できるコンテナイメージを優先します。

回避

  • ユーザーの明示的な確認なしに delete、move、sync、または endpoint deletion コマンドを実行しないでください。
  • 長期間有効なトークンを共有プロンプト、ログ、シェル履歴、または信頼できないジョブイメージに貼り付けないでください。
  • シークレット、生成されたログ、または非公開データを確認する前に、現在のディレクトリをアップロードしないでください。

よくある質問

このスキルは Hugging Face CLI をインストールしますか？
いいえ。hf CLI の使用方法を文書化するものであり、必要な場合は CLI がすでにインストールされ、認証済みであることを前提とします。
プライベートモデルやデータセットをダウンロードできますか？
はい。ローカルの hf CLI が、対象リポジトリへの権限を持つトークンで認証されている場合に可能です。
Hub にファイルをアップロードできますか？
はい。ファイル、フォルダ、データセット、Spaces、pull requests、カスタム commit messages のアップロードを扱います。
破壊的なコマンドは含まれていますか？
はい。delete、move、sync オプションを文書化しているため、ユーザーは実行前に確認を必須にするべきです。
Hugging Face キャッシュを管理できますか？
はい。キャッシュ内容の表示、リビジョンの削除、切り離されたデータのプルーニング、チェックサム検証のためのコマンドを一覧化します。
Hugging Face Jobs とエンドポイントを支援できますか？
はい。ジョブ実行、ログ、キャンセル、エンドポイントのデプロイ、pause、resume、スケーリング、削除を文書化します。

開発者情報

作成者

sickn33

ライセンス

Apache-2.0

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/hugging-face-cli

参照

88a8e9a07f4c54ab105c1c41b6267c287146b07b

メンテナンスの新しさ

2026/7/28

利用状況

7 ダウンロード · 105 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示
📦

senior-fullstack

81

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発 表示

関連スキル

すべて表示