📦
remotion-render
69React アニメーションを MP4 動画としてレンダリング
チームは、手作業でエクスポートせずに React アニメーションコードから信頼性の高い動画を必要としています。このスキルは Remotion TSX を inference.sh に送信し、MP4 レンダリングを返します。
デザイン＆クリエイティブ 表示
スキル agent-tools
📦
agent-tools
コンテンツリビジョン r2 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
エージェントからクラウドAIアプリを実行
チームでは、多くのAIモデルやメディアツールにアクセスできる単一のエージェントワークフローが必要になることがよくあります。このスキルは、Claude、Codex、Claude Code が inference.sh CLI の検出、実行、タスク追跡を行えるように支援します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/skillssh-agent-tools.md and its manifest at https://skillstore.io/api/skills/skillssh-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 製品コンセプト向けの高速な画像生成アプリを探してください。
期待される結果:
- 一致する画像アプリを特定し、速度や品質のトレードオフとして考えられる点を示します。
- 最初にテストするアプリを推奨し、必要な入力フィールドを説明します。
- クラウドジョブの実行やファイルのアップロード前に確認を求めます。
「agent-tools」を使用しています。 動画生成タスクを実行して追跡してください。
期待される結果:
アプリ入力を準備し、承認後にジョブを送信し、タスクIDを記録し、結果の取得方法を説明します。
「agent-tools」を使用しています。 アップスケーリングにローカル画像を使用してください。
期待される結果:
正確なファイルパスを確認し、そのファイルがアップロードされることを警告し、選択されたアプリを実行して、出力場所を報告します。
セキュリティ監査
重大v5 • 2026/9/7 バージョン別レポートを開く
The skill is primarily operational documentation for a hosted AI CLI, and most findings are safe documentation patterns. The installer pipes a remote script to a shell, reads API credentials, and uses remote manifest data in command substitution, so those findings remain confirmed; social-media posting also creates a separate business-logic risk.
5
スキャンされたファイル
599
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
高
High-Impact Social-Media Automation
The skill demonstrates posting to Twitter through a hosted app. A mistaken prompt or compromised app could publish content using the user's account without an approval step.
The file explicitly shows a command that posts a supplied message to Twitter. This is a direct external side effect and a business-logic risk beyond generic command execution.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Generic API/secret keys
export INFSH_API_KEY=your-api-key
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
高
Generic API/secret keys
| "API key invalid" | Check `INFSH_API_KEY` or re-login |
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
高
Generic API/secret keys
| `INFSH_API_KEY` | API key (overrides config) |
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command parses a remote manifest inside command substitution and uses the result in a download command. This creates a supply-chain risk because remote metadata influences the artifact URL.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (21)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-103 SKILL.md:103-129 SKILL.md:28 SKILL.md:25-34
検出されたパターン
Pipe to shell pattern×4
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/skillssh-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/skillssh-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/skillssh-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/skillssh-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
skillssh. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-agent-tools/audits/5BibTeX形式の引用
@techreport{skillssh-skillssh-agent-tools-2026,
author = {skillssh},
title = {agent-tools security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skillssh-agent-tools/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "skillssh"
date-released: "2026-09-07"
url: "https://skillstore.io/skills/skillssh-agent-tools/audits/5"
identifiers:
- type: other
value: "skillstore:skillssh-agent-tools:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 48
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 45
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠
作成できるもの
AIメディアワークフローをプロトタイプ化
ローカルGPUインフラを管理せずに、クラウドアプリを通じて画像、動画、音声、3Dアセットを生成します。
ホスト型モデルを比較
利用可能なアプリを検索し、スキーマを確認し、LLMまたはメディアプロバイダー間で制御されたプロンプトを実行します。
リサーチタスクを自動化
タスクのステータスと出力を追跡しながら、エージェントワークフローから検索、抽出、LLMアプリを使用します。
これらのプロンプトを試す
アプリを探す
agent-tools を使用して、利用可能な画像生成アプリを一覧表示してください。最初のテストに適したシンプルなアプリを1つ推奨し、その理由を説明してください。
セットアップを確認
inference.sh が使用可能な状態か確認してください。アプリを実行する前に、まだ必要なセットアップまたはログイン手順を教えてください。
モデルタスクを実行
短い動画生成用のアプリを探し、必要な入力を確認し、安全なプロンプトを準備して、私が承認した後に実行してください。
ワークフローを設計
アプリを検索し、サンプル入力を作成し、タスクを実行し、ステータスを追跡し、結果を要約する再利用可能なワークフローを構築してください。
ベストプラクティス
- プロンプト、ファイル、アカウントアクションを送信する前に、アプリスキーマを確認してください。
- アップロード前にすべてのローカルファイルパスを確認し、機密データを避けてください。
- 外部アカウントアクションを許可する前に、ソーシャルメディアのテキストとメディアをプレビューしてください。
回避
- コード、チェックサム、署名を確認せずにリモートインストールスクリプトを実行すること。
- 承認なしにシークレット、プライベートファイル、顧客データをクラウドアプリに送信すること。
- 最終レビューなしに、エージェントに投稿、メッセージ送信、フォロー、いいね、リツイートを行わせること。
よくある質問
agent-tools は何をしますか？
エージェントが inference.sh CLI を使用してアプリを検出し、クラウドAIタスクを実行し、結果を追跡するのを支援します。
inference.sh アカウントは必要ですか？
はい。選択したアプリには、infsh CLI、認証、十分なクレジットまたはプロバイダーアクセスが必要です。
ローカルファイルをアップロードできますか？
はい。アプリ入力がファイルパスを受け付ける場合、CLI は選択されたローカルファイルをアップロードできます。
Claude、Codex、Claude Code で動作しますか？
マーケットプレイスのメタデータには、Claude、Codex、Claude Code ワークフローのサポートが記載されています。
自動的にインストールしても安全ですか？
いいえ。このスキルにはリモートインストーラーの案内と広範なCLIアクションが含まれており、ユーザー確認が必要です。
コマンドを実行する前に何を確認すべきですか？
アプリ名、入力スキーマ、ローカルファイルパス、アカウントアクション、想定コスト、送信先サービスを確認してください。
開発者情報
作成者
skillsshライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
b1ef80115e869b66867d4eac8e3c8dc56a393a8d
メンテナンスの新しさ
2026/9/9
利用状況
8 ダウンロード · 96 閲覧
ファイル構成
skillssh のその他のスキル
すべて表示📦
web-search
50Webソースの検索と抽出
調査タスクには、最新のソースとクリーンなページテキストが必要です。このスキルは、検索、回答、抽出をTavilyとExaアプリ経由で処理します。
調査＆学習 表示
📦
ai-video-generation
50Inference.shでAI動画を生成
AI動画ワークフローの作成では、多くの場合、各タスクに適したモデルとコマンドパターンを対応付ける必要があります。このスキルは、Claude、Codex、Claude Codeに対して、inference.shによる動画生成、アニメーション、リップシンク、ユーティリティワークフローを案内します。
デザイン＆クリエイティブ 表示
📦
twitter-automation
50Twitter/Xの投稿とエンゲージメントを自動化
手動でのTwitter/X投稿やエンゲージメントは、キャンペーン作業の速度を低下させることがあります。このスキルは、inference.sh CLI appsを使用して、承認済みの投稿、メディア、エンゲージメントタスクを実行します。
コミュニケーション 表示
📦
python-executor
38サンドボックスでPythonコードを実行
エージェントは、ローカルパッケージを管理せずにPythonを実行する必要がよくあります。このスキルは、一般的なデータ、Web、メディア、ドキュメントライブラリを備えたinference.shを通じてスクリプトを実行します。
コーディング＆開発 表示
📦
infsh-cli
38inference.sh CLIでAIアプリを実行
チームには、多数のホスト型AIモデルとメディアツールを扱うための1つのインターフェースが必要です。このスキルは、エージェントがCLIからinference.shアプリを発見、実行、監視するのに役立ちます。
DevOps＆インフラ 表示
関連スキル
すべて表示📦
inference-sh
38inference.shでAIアプリを実行する
作成者 inference-sh
AIモデルのワークフローでは、多くの場合、個別のAPI、認証情報、タスク追跡が必要です。このスキルは、Claude、Codex、Claude Codeがinference.sh CLIワークフローを使用するのを支援します。
DevOps＆インフラ 表示
📦
pr-to-slack
38Coordinate Bitbucket Pull Requests Through Slack
作成者 alvolutionor
Teams need consistent pull request preparation and review coordination across repositories. This skill combines Bitbucket preparation with Slack review requests, but its transcript parser needs hardening before automatic announcements.
DevOps＆インフラ 表示
📦
lark-base
79lark-cliでLark Baseを管理する
作成者 larksuite
Lark Baseでの作業には、正確なコマンド、識別子、フィールド形式が必要です。このスキルは、Claude、Codex、Claude Codeが構造化されたlark-cli Baseワークフローを進めるためのガイドです。
オフィス＆レポート 表示
📦
miro-automation
50Rube MCPでMiroボードを自動化
作成者 sickn33
Miroのワークフローでは、ボードのセットアップ、アイテム作成、共有手順を繰り返し行うことがよくあります。このスキルは、Claude、Codex、Claude CodeがRube MCPのツールシーケンスを使用するための手順を案内します。
生産性 表示
📦
javascript-sdk
38inference.shでJavaScript AIアプリを構築する
作成者 inference-sh-9
JavaScriptチームには、アプリやサービスからinference.shを呼び出すための明確なパターンが必要です。このスキルは、SDKセットアップ、アプリ実行、ストリーミング、ファイル、エージェント、プロキシに関するガイダンスを提供します。
コーディング＆開発 表示
📦
paperclip-create-agent
38Create Governed Paperclip Agent Hires
作成者 getpaperclipai
Creating a new agent requires consistent configuration, a clear role charter, and the correct approval process. This skill guides Paperclip users through discovery, drafting, review, submission, and approval follow-up.
生産性 表示