スキル agent-tools
📦

agent-tools

コンテンツリビジョン r2 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド

エージェントからクラウドAIアプリを実行

チームでは、多くのAIモデルやメディアツールにアクセスできる単一のエージェントワークフローが必要になることがよくあります。このスキルは、Claude、Codex、Claude Code が inference.sh CLI の検出、実行、タスク追跡を行えるように支援します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/skillssh-agent-tools.md and its manifest at https://skillstore.io/api/skills/skillssh-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「agent-tools」を使用しています。 製品コンセプト向けの高速な画像生成アプリを探してください。

期待される結果:

  • 一致する画像アプリを特定し、速度や品質のトレードオフとして考えられる点を示します。
  • 最初にテストするアプリを推奨し、必要な入力フィールドを説明します。
  • クラウドジョブの実行やファイルのアップロード前に確認を求めます。

「agent-tools」を使用しています。 動画生成タスクを実行して追跡してください。

期待される結果:

アプリ入力を準備し、承認後にジョブを送信し、タスクIDを記録し、結果の取得方法を説明します。

「agent-tools」を使用しています。 アップスケーリングにローカル画像を使用してください。

期待される結果:

正確なファイルパスを確認し、そのファイルがアップロードされることを警告し、選択されたアプリを実行して、出力場所を報告します。

セキュリティ監査

重大

The skill is primarily operational documentation for a hosted AI CLI, and most findings are safe documentation patterns. The installer pipes a remote script to a shell, reads API credentials, and uses remote manifest data in command substitution, so those findings remain confirmed; social-media posting also creates a separate business-logic risk.

5
スキャンされたファイル
599
解析済み行数
4
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (5)

重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
高
High-Impact Social-Media Automation
The skill demonstrates posting to Twitter through a hosted app. A mistaken prompt or compromised app could publish content using the user's account without an approval step.
The file explicitly shows a command that posts a supplied message to Twitter. This is a direct external side effect and a business-logic risk beyond generic command execution.
機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
Generic API/secret keys
export INFSH_API_KEY=your-api-key
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
高
Generic API/secret keys
| "API key invalid" | Check `INFSH_API_KEY` or re-login |
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
高
Generic API/secret keys
| `INFSH_API_KEY` | API key (overrides config) |
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command parses a remote manifest inside command substitution and uses the result in a download command. This creates a supply-chain risk because remote metadata influences the artifact URL.

検出されたパターン

Pipe to shell pattern×4
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/skillssh-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/skillssh-agent-tools/security.svg)](https://skillstore.io/skills/skillssh-agent-tools?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/skillssh-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/skillssh-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

skillssh. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-agent-tools/audits/5

BibTeX形式の引用

@techreport{skillssh-skillssh-agent-tools-2026, author = {skillssh}, title = {agent-tools security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/skillssh-agent-tools/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "agent-tools security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "skillssh" date-released: "2026-09-07" url: "https://skillstore.io/skills/skillssh-agent-tools/audits/5" identifiers: - type: other value: "skillstore:skillssh-agent-tools:audit:5" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 20 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い
tul-sh 推奨

tul-sh-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 59
更新済み

2026-09-09

toolshell-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 56
更新済み

2026-09-09

inferen-sh-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み

2026-09-09

tool-belt-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み

2026-09-09

inferencesh-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 44
更新済み

2026-09-09

inference-sh-9-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み

2026-09-09

inference-sh-7-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み

2026-09-09

inf-sh-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み

2026-09-09

inference-skills-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み

2026-09-09

inference-sh-skills-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み

2026-09-09

inference-shell-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み

2026-09-09

qu-skills-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み

2026-09-09

infsh-skills-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み

2026-09-09

inference-sh-6-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み

2026-09-09

inference-sh-3-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み

2026-09-09

inference-sh-0-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み

2026-09-09

inference-sh-8-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み

2026-09-09

101-skills-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み

2026-09-09

halt-catch-fire-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み

2026-09-09

skillssh 現在

skillssh-agent-tools

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 9
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
45
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠

作成できるもの

AIメディアワークフローをプロトタイプ化

ローカルGPUインフラを管理せずに、クラウドアプリを通じて画像、動画、音声、3Dアセットを生成します。

ホスト型モデルを比較

利用可能なアプリを検索し、スキーマを確認し、LLMまたはメディアプロバイダー間で制御されたプロンプトを実行します。

リサーチタスクを自動化

タスクのステータスと出力を追跡しながら、エージェントワークフローから検索、抽出、LLMアプリを使用します。

これらのプロンプトを試す

アプリを探す
agent-tools を使用して、利用可能な画像生成アプリを一覧表示してください。最初のテストに適したシンプルなアプリを1つ推奨し、その理由を説明してください。
セットアップを確認
inference.sh が使用可能な状態か確認してください。アプリを実行する前に、まだ必要なセットアップまたはログイン手順を教えてください。
モデルタスクを実行
短い動画生成用のアプリを探し、必要な入力を確認し、安全なプロンプトを準備して、私が承認した後に実行してください。
ワークフローを設計
アプリを検索し、サンプル入力を作成し、タスクを実行し、ステータスを追跡し、結果を要約する再利用可能なワークフローを構築してください。

ベストプラクティス

  • プロンプト、ファイル、アカウントアクションを送信する前に、アプリスキーマを確認してください。
  • アップロード前にすべてのローカルファイルパスを確認し、機密データを避けてください。
  • 外部アカウントアクションを許可する前に、ソーシャルメディアのテキストとメディアをプレビューしてください。

回避

  • コード、チェックサム、署名を確認せずにリモートインストールスクリプトを実行すること。
  • 承認なしにシークレット、プライベートファイル、顧客データをクラウドアプリに送信すること。
  • 最終レビューなしに、エージェントに投稿、メッセージ送信、フォロー、いいね、リツイートを行わせること。

よくある質問

agent-tools は何をしますか?
エージェントが inference.sh CLI を使用してアプリを検出し、クラウドAIタスクを実行し、結果を追跡するのを支援します。
inference.sh アカウントは必要ですか?
はい。選択したアプリには、infsh CLI、認証、十分なクレジットまたはプロバイダーアクセスが必要です。
ローカルファイルをアップロードできますか?
はい。アプリ入力がファイルパスを受け付ける場合、CLI は選択されたローカルファイルをアップロードできます。
Claude、Codex、Claude Code で動作しますか?
マーケットプレイスのメタデータには、Claude、Codex、Claude Code ワークフローのサポートが記載されています。
自動的にインストールしても安全ですか?
いいえ。このスキルにはリモートインストーラーの案内と広範なCLIアクションが含まれており、ユーザー確認が必要です。
コマンドを実行する前に何を確認すべきですか?
アプリ名、入力スキーマ、ローカルファイルパス、アカウントアクション、想定コスト、送信先サービスを確認してください。

開発者情報

作成者

skillssh

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

参照

b1ef80115e869b66867d4eac8e3c8dc56a393a8d

メンテナンスの新しさ

2026/9/9

利用状況

8 ダウンロード · 96 閲覧