📦
ai-image-generation
78Inference.shでAI画像を生成
チームには、各プロバイダーのAPIを学習しなくても、多数のホスト型画像モデルへすばやくアクセスできる手段が必要です。このスキルは、生成、編集、アップスケーリング、スティッチングのためのinference.sh CLIワークフローをClaude、Codex、Claude Codeに案内します。
デザイン＆クリエイティブ 表示
スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
エージェントからAIアプリを実行
エージェントは多くのホスト型AIツールを必要とすることがよくありますが、プロバイダーごとにセットアップ手順が異なります。このスキルは、Claude、Codex、Claude Code に、検出、実行、タスク追跡のための1つのCLIワークフローを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/tool-belt-agent-tools.md and its manifest at https://skillstore.io/api/skills/tool-belt-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 新しい商品ランディングページ用のコンセプト画像を1枚生成してください。
期待される結果:
エージェントは適切な画像アプリを選択し、プロンプトを送信し、タスクステータスを報告し、生成されたファイルリンクを返します。
「agent-tools」を使用しています。 動画モデルを見つけて、短い自然のクリップを作成してください。
期待される結果:
エージェントは利用可能な動画アプリを比較し、生成タスクを開始し、進捗を確認し、完成した動画リンクを返します。
「agent-tools」を使用しています。 技術的なトピックに関する最近の検索結果を要約してください。
期待される結果:
エージェントは検索アプリを使用し、見つかった情報をLLMアプリに送信し、ソースリンク付きの簡潔な要約を返します。
セキュリティ監査
重大v5 • 2026/7/7 バージョン別レポートを開く
Most static command-execution matches are Markdown examples rather than executable source code, but the remote pipe-to-shell installer guidance is a confirmed critical risk. The skill also documents automatic local file uploads and social media account actions, so safer install guidance and explicit user confirmations are needed.
5
スキャンされたファイル
596
解析済み行数
9
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.
高
Automatic Local File Uploads to Cloud Apps
The skill says the CLI automatically uploads local files when a path is supplied, including absolute, relative, and parent-directory paths. This can expose private files to remote apps if an agent selects paths without explicit user confirmation.
Multiple cited lines state that local paths are automatically uploaded and include broad path forms. The risk depends on agent behavior, so confidence is high but not absolute.
高
Social Media Account Actions
The skill includes Twitter/X apps for posting, direct messages, follows, likes, and reposts. These actions can affect a user account if run without clear consent.
The cited lines explicitly document post, DM, follow, like, and repost capabilities. The risk depends on authorization and confirmation controls.
機能レビュー項目 (9)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Path traversal sequence
- Relative paths: `./image.png`, `../data/video.mp4`
The skill documents parent-directory paths as supported local upload inputs. Because the CLI auto-uploads local files, this can expand access beyond the current working directory if an agent selects such paths.
中
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command derives a download URL through shell substitution from a live remote manifest. Even as documentation, this is a risky install pattern because remote content influences the shell command and binary source.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.
低
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
This prose points to the remote install script used by the install flow. It is expected documentation, but the endpoint is part of an executable installer trust chain.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksums from an external distribution domain as part of manual installation. This is a real network trust dependency, though not malicious by itself.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command downloads a manifest and binary URL from an external distribution domain. This is legitimate install guidance, but remote content influences what gets installed.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (20)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tool-belt-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tool-belt-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tool-belt-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tool-belt-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tool-belt-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tool-belt. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tool-belt-agent-tools/audits/5BibTeX形式の引用
@techreport{tool-belt-tool-belt-agent-tools-2026,
author = {tool-belt},
title = {agent-tools security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/tool-belt-agent-tools/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "tool-belt"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tool-belt-agent-tools/audits/5"
identifiers:
- type: other
value: "skillstore:tool-belt-agent-tools:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
85
コンテンツ
71
コミュニティ
91
仕様準拠
作成できるもの
メディアアセットを作成
ホスト型 inference.sh アプリを通じて、画像、動画、音声、または3Dアセットを生成します。
AIワークフローをプロトタイプ化
アプリスキーマを検出し、サンプル入力を作成し、テストを実行し、非同期ジョブを追跡します。
リサーチ支援ツールを実行
検索アプリとLLMアプリを使用して情報を収集し、結果を要約し、出力リンクを返します。
これらのプロンプトを試す
アプリを見つける
agent-tools を使用して利用可能な画像生成アプリを一覧表示し、風景コンセプトに適したものを1つ推奨してください。
シンプルなジョブを実行
agent-tools を使用して、マットブラックのコーヒーマグのクリーンな商品写真用に画像アプリを実行してください。
長いタスクを追跡
agent-tools を使用して動画生成アプリを見つけ、短いプロンプトを送信し、結果が準備できるまでタスクを追跡してください。
ワークフローを構築
agent-tools を使用して最近のAIポリシー更新を検索し、それらをLLMアプリで要約し、最終結果のリンクを返してください。
ベストプラクティス
- 新しいアプリを実行する前に、アプリの詳細とサンプル入力を確認してください。
- アップロードを許可する前に、すべてのローカルファイルパスを確認してください。
- 可能な場合は、再現可能なワークフローのために固定されたアプリバージョンを使用してください。
回避
- 無人環境でリモートインストーラーをシェルにパイプしないでください。
- 承認なしにシークレット、プライベートファイル、または顧客データを渡さないでください。
- 明示的なユーザー確認なしに、公開ソーシャルアクションを自動化しないでください。
よくある質問
このスキルは何に接続しますか？
infsh コマンドラインツールを通じて、エージェントをホスト型 inference.sh アプリに接続します。
認証は必要ですか？
はい。保護されたアプリを実行する前に、ユーザーはCLIをインストールし、inference.sh で認証する必要があります。
ローカルファイルをアップロードできますか？
はい。対応アプリはローカルパスをアップロードできるため、ユーザーは実行前に各ファイルを承認する必要があります。
画像モデルと動画モデルを実行できますか？
はい。ドキュメントには、画像、動画、音声、LLM、検索、3D、ユーティリティアプリの例が含まれています。
プロバイダーAPIを置き換えますか？
いいえ。これは inference.sh CLI の背後にあるホスト型アプリをラップするもので、実行はそのプラットフォームに依存します。
ソーシャルメディア自動化に対して安全ですか？
アカウント操作をトリガーできます。ユーザーは、投稿、メッセージ送信、フォロー、いいね、または再投稿の前に明示的な承認を必須にする必要があります。
開発者情報
作成者
tool-beltライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/18
利用状況
7 ダウンロード · 236 閲覧
ファイル構成
tool-belt のその他のスキル
すべて表示📦
ai-video-generation
69inference.shでAI動画を作成
AI動画ワークフローでは、モデルとオプションを慎重に選ぶ必要があります。このスキルは、Claude、Codex、Claude Codeがinference.shの動画モデルを使用して、生成、アバター、リップシンク、ユーティリティを実行できるよう支援します。
デザイン＆クリエイティブ 表示
📦
infsh-cli
38infshでクラウドAIアプリを実行
適切なinference.shアプリとコマンドを選ぶことは、AIワークフローの速度を落とす原因になり得ます。このスキルは、Claude、Codex、Claude Codeに対して、発見、認証、実行、タスク追跡のための簡潔なCLIガイダンスを提供します。
DevOps＆インフラ 表示
関連スキル
すべて表示📦
linear-projects-write
81CLI から Linear プロジェクトを管理
作成者 Bind
チームには、ツールを切り替えることなく Linear プロジェクトをすばやく一貫してセットアップする方法が必要です。このスキルは、Bun CLI を使って Linear プロジェクトを作成および更新する手順を Claude、Codex、Claude Code に案内します。
生産性 表示
📦
gws-gmail-watch
80Pub/Sub ストリームで Gmail を監視
作成者 googleworkspace
チームには、Gmail が新しいメッセージを受信したときの信頼できる通知が必要です。このスキルは、Claude、Codex、Claude Code が gws を使用して Gmail を監視し、ラベルをフィルタリングして結果をストリーミングするのに役立ちます。
生産性 表示
📦
lark-doc
87Larkドキュメントを安全に管理
作成者 larksuite
Larkドキュメントの作業は、多くの場合、検索、作成、更新、メディア処理を複数のコマンドにまたがって行います。このスキルは、安全なLarkドキュメント操作のためのClaude、Codex、Claude Code向けのガイド付きワークフローを提供します。
オフィス＆レポート 表示
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
作成者 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
デザイン＆クリエイティブ 表示
📦
pptx
85PythonでPowerPointプレゼンテーションを作成
作成者 AutumnsGrove
洗練されたPowerPoint資料を手作業で作るのは時間がかかり、再現も困難です。このスキルは、python-pptxを使ったPPTXの作成、編集、自動化をClaude、Codex、Claude Codeに案内します。
オフィス＆レポート 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示