スキル python-executor
📦
python-executor
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
サンドボックスでPythonコードを実行
エージェントは、ローカルパッケージを管理せずにPythonを実行する必要がよくあります。このスキルは、一般的なデータ、Web、メディア、ドキュメントライブラリを備えたinference.shを通じてスクリプトを実行します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "python-executor" from https://skillstore.io/skills/skillssh-python-executor.md and its manifest at https://skillstore.io/api/skills/skillssh-python-executor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「python-executor」を使用しています。 小さな売上テーブルから棒グラフを作成し、ファイルとして保存してください。
期待される結果:
outputsフォルダからグラフファイルが返され、ファイル名を示す短いメモが添えられます。
「python-executor」を使用しています。 承認済みAPIから公開プロフィールデータを取得し、主要フィールドを要約してください。
期待される結果:
- 応答には、公開データの簡潔な要約が含まれます。
- 要求されたレポートファイルはoutputsから返されます。
「python-executor」を使用しています。 単純な3Dオブジェクトをエクスポート可能なモデルファイルに変換してください。
期待される結果:
モデルファイルがoutputsから返され、基本的なサイズとジオメトリのメモが添えられます。
セキュリティ監査
高リスクv5 • 2026/7/7 バージョン別レポートを開く
Most markdown backtick findings are false positives from fenced examples and package names. Several infsh app run examples are intentional external command execution, and the skill has real network-capable examples. No prompt injection evidence was found.
1
スキャンされたファイル
186
解析済み行数
14
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Arbitrary Python Execution Through External CLI
The skill grants Bash access to infsh and instructs agents to submit arbitrary Python code to infsh/python-executor. This sends code and possible data to an external execution service.
The allowed-tools declaration permits Bash(infsh *), and examples submit a code field to infsh/python-executor. The risk is inherent, though execution is described as sandboxed.
機能レビュー項目 (14)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
This bash block runs infsh login and infsh app run with submitted Python code. It is intentional external command execution and should require user trust.
中
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run and executes Python that performs web scraping. The command is intentional but can contact external sites.
中
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run to execute Python and write chart output. It is intended external command execution through the CLI.
中
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run to execute image-processing Python. It is intended external command execution through the CLI.
中
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run for video creation with a long-running Python script. It is intended external command execution through the CLI.
中
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run to execute 3D-processing Python. It is intended external command execution through the CLI.
中
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run with Python that calls an external API. The command executes user-provided code and performs network access.
中
Ruby/shell backtick execution
```bash
This bash block documents infsh app run commands, including the high-memory variant. It is intended external command execution through the CLI.
中
Ruby/shell backtick execution
```bash
This bash block suggests npx skills add commands for related skills. Installing additional skills is a real supply-chain action and needs user confirmation.
低
Python HTTP libraries
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The example imports requests and performs an HTTP GET to example.com. This is real outbound network behavior, although it is presented as a benign demo.
低
Python HTTP libraries
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The example imports requests and performs an HTTP GET to the GitHub API. This is real outbound network behavior, although it is presented as a benign demo.
低
Hardcoded URL
![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx
The Markdown image uses an external cloud.inference.sh URL. Rendering it may fetch a third-party asset and disclose basic viewer metadata.
低
Hardcoded URL
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The hardcoded example.com URL is inside Python code that performs an HTTP request. It is a real, low-risk network example.
低
Hardcoded URL
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The hardcoded GitHub API URL is inside Python code that performs an HTTP request. It is a real, low-risk network example.
リスク要因
⚙️ 外部コマンド (40)
SKILL.md:15 SKILL.md:17-24 SKILL.md:24-31 SKILL.md:31-38 SKILL.md:38-45 SKILL.md:45-50 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:53-56 SKILL.md:56 SKILL.md:57 SKILL.md:60 SKILL.md:61 SKILL.md:64-65 SKILL.md:65 SKILL.md:66-69 SKILL.md:69 SKILL.md:70 SKILL.md:73 SKILL.md:74 SKILL.md:80-84 SKILL.md:84-88 SKILL.md:88-92 SKILL.md:92-96 SKILL.md:96-100 SKILL.md:100-104 SKILL.md:104-109 SKILL.md:109-113 SKILL.md:113-117 SKILL.md:117-121 SKILL.md:121-125 SKILL.md:125-129 SKILL.md:129-131 SKILL.md:131-137 SKILL.md:137-141 SKILL.md:141-147 SKILL.md:147-164 SKILL.md:164 SKILL.md:169-178
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/skillssh-python-executor/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/skillssh-python-executor?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/skillssh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/skillssh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
skillssh. (2026). python-executor security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-python-executor/audits/5BibTeX形式の引用
@techreport{skillssh-skillssh-python-executor-2026,
author = {skillssh},
title = {python-executor security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skillssh-python-executor/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "skillssh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skillssh-python-executor/audits/5"
identifiers:
- type: other
value: "skillstore:skillssh-python-executor:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 10 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
infsh-skills 推奨
infsh-skills-python-executor
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-python-executor
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-python-executor
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-9-python-executor
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
halt-catch-fire-python-executor
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-skills-python-executor
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
小規模データセットを分析する
ローカルのPython環境を準備せずに、CSVまたはテーブルデータを要約および可視化します。
自動化スクリプトをプロトタイプする
管理されたPythonランタイムを通じて、API呼び出し、変換、ファイル生成をテストします。
運用アセットを生成する
反復可能なコンテンツタスク向けに、グラフ、PDF、画像、短い動画、変換済みファイルを作成します。
これらのプロンプトを試す
基本的なスクリプトを実行する
python-executorを使用して短いPython計算を実行し、出力された結果を表示してください。デフォルトのtimeoutを維持してください。
CSVを分析する
python-executorを使用して私のCSVを読み込み、数値列を要約し、outputsにわかりやすいグラフを1つ保存してください。
メディアアセットを作成する
python-executorを使用して私の要件から画像または短い動画を作成し、出力ファイル名を返してください。
レポートワークフローを自動化する
python-executorを使用して承認済みAPIデータを取得し、pandasで変換し、PDF要約を作成して、すべてのファイルを返してください。
ベストプラクティス
- 実行前に生成されたコードを確認してください。特にネットワーク操作とファイル操作に注意してください。
- 実用上もっとも短いtimeoutを使用し、大規模なジョブの場合のみhigh_memoryを選択してください。
- 永続的な結果はoutputs配下に保存し、スキルがファイルを返せるようにしてください。
回避
- inference.shでの処理に対する承認なしに、シークレット、アクセストークン、または非公開データセットを送信しないでください。
- 許可または必要なコンプライアンス確認なしにWebサイトをスクレイピングしないでください。
- 対話型ウィンドウ、プロンプト、またはGUI表示に依存しないでください。
よくある質問
このスキルは何をしますか？
inference.sh python-executorアプリを通じてPythonスクリプトを実行し、テキストまたは生成されたファイルを返します。
ローカルのPythonインストール上で実行されますか？
いいえ。ローカルのPythonインタープリターではなく、infsh CLIを使用してinference.shアプリを実行します。
どのライブラリが利用できますか？
データ分析、プロット、Webスクレイピング、画像、動画、PDF、3D処理用の一般的なライブラリが記載されています。
ファイルを作成できますか？
はい。outputs配下に保存されたファイルは、アプリによって自動的に検出されて返されます。
GPUワークロードをサポートしていますか？
いいえ。ドキュメント化された環境はCPUのみであり、そのようなワークロードには専用のAIアプリを案内しています。
機密データに対して安全ですか？
送信されたコードとデータは外部サービスに送られるものとして扱ってください。その環境で承認されたデータのみを使用してください。