スキル infsh-cli
📦
infsh-cli
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
infshでクラウドAIアプリを実行
適切なinference.shアプリとコマンドを選ぶことは、AIワークフローの速度を落とす原因になり得ます。このスキルは、Claude、Codex、Claude Codeに対して、発見、認証、実行、タスク追跡のための簡潔なCLIガイダンスを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/tool-belt-infsh-cli.md and its manifest at https://skillstore.io/api/skills/tool-belt-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「infsh-cli」を使用しています。 山岳地帯のドローンショット用に高速な動画生成アプリを探してください。
期待される結果:
アシスタントは、動画アプリの検索、google/veo-3-1-fastの詳細確認、サンプル入力の生成、タスク送信、タスクIDによるポーリングを推奨します。
「infsh-cli」を使用しています。 アップスケーリングにローカルの商品写真を使用してください。
期待される結果:
アシスタントはアップロード確認を求め、適切なアップスケーラーを選択し、ファイルパスを使ってアプリを実行し、返されたメディアリンクを保存します。
「infsh-cli」を使用しています。 無効な入力で実行が失敗した理由を確認してください。
期待される結果:
アシスタントはアプリスキーマと提供されたフィールドを比較し、修正済み入力ファイルを提案します。
セキュリティ監査
重大v4 • 2026/7/7 バージョン別レポートを開く
Most static findings are Markdown examples for a CLI skill and were false positives, including API key placeholders, documentation links, shell completion paths, and app command tables. Confirmed risks are the repeated curl-to-shell installer, command-substitution download flow, installation of a downloaded binary into PATH, automatic local file uploads to cloud apps, and Twitter/X automation side effects. No prompt injection attempt or overt malicious instruction was found.
5
スキャンされたファイル
596
解析済み行数
11
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documentation tells users to pipe a remote HTTPS script directly into sh. If that endpoint or delivery path is compromised, arbitrary installer code can execute without prior review.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instructions repeat the same remote curl-to-shell pattern. This is a confirmed critical installation risk even if the service is legitimate.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The CLI reference includes a remote installer piped directly into sh. This can execute arbitrary code from the installer endpoint before the user can inspect it.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary install path pipes a remote script directly to sh. This is a confirmed critical pattern because arbitrary installer code can run without local review.
高
Automatic Local File Upload to Cloud Services
The skill states that the CLI automatically uploads local files when a path is provided instead of a URL. This can disclose local media or documents to external apps if commands run without confirmation.
Both cited sections explicitly say local file paths are automatically uploaded and show media file examples. The capability is intentional, but it is a clear data disclosure risk.
中
External Social Media Account Actions
The skill documents X/Twitter apps for posting tweets, media posts, direct messages, following, liking, and retweeting. These commands can change a connected account state and publish user-visible content.
The cited lines show a post-tweet example and list X automation actions. These are explicit external side effects, not inferred behavior.
機能レビュー項目 (11)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual installer moves a downloaded binary into ~/.local/bin, a PATH location in the user home directory. This is legitimate setup, but it can create persistence for a compromised binary.
中
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual installer evaluates command substitution from a remote manifest and passes the selected URL to curl. If the manifest or parsing is compromised, the user may download an unintended binary.
中
Template literal with command substitution
> ```bash
The label is imprecise, but this block contains shell command substitution for a manual binary download. The pattern is security-sensitive because remote manifest content influences the downloaded artifact.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The hidden home-directory path is used to install an executable that future shells may run. The intent is normal installation, but the operation is security-sensitive.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is used in a command that fetches a remote installer for shell execution. The endpoint is expected, but it is still a security-sensitive network dependency.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is used in a command that fetches a remote installer for shell execution. The endpoint is expected, but it is still a security-sensitive network dependency.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is used in a command that fetches a remote installer for shell execution. The endpoint is expected, but it is still a security-sensitive network dependency.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is used in a command that fetches a remote installer for shell execution. The endpoint is expected, but it is still a security-sensitive network dependency.
低
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
This link points to the same remote install script described by the curl-to-shell instructions. It is expected documentation, but it supports a security-sensitive installer flow.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The manual install downloads checksum metadata from a fixed external distribution host. This is an expected dependency, but integrity relies on that remote source.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manifest URL is fetched during manual installation and influences which binary is downloaded. This is a real supply-chain dependency even though the host is expected.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (5)
⚙️ 外部コマンド (20)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tool-belt-infsh-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tool-belt-infsh-cli?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tool-belt-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tool-belt-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tool-belt-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tool-belt. (2026). infsh-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tool-belt-infsh-cli/audits/4BibTeX形式の引用
@techreport{tool-belt-tool-belt-infsh-cli-2026,
author = {tool-belt},
title = {infsh-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/tool-belt-infsh-cli/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "tool-belt"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tool-belt-infsh-cli/audits/4"
identifiers:
- type: other
value: "skillstore:tool-belt-infsh-cli:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 9 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-skills-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-skills-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
halt-catch-fire-infsh-cli
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 31
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
91
仕様準拠
作成できるもの
メディア生成のプロトタイプ作成
再現可能なCLIプロンプトから画像、動画、音声、3Dアプリを実行します。
ホスト型LLMの比較
OpenRouterとモデルアプリを見つけ、サンプル入力を生成し、結果を追跡します。
アプリ運用の自動化
アプリスキーマを確認し、長時間タスクを送信し、完了済み出力を取得します。
これらのプロンプトを試す
アプリを探す
infshスキルを使って画像生成アプリを探してください。最も安全なコマンド手順を示し、各ステップを簡潔に説明してください。
シンプルなタスクを実行する
短いプロンプトで{app_name}を実行するのを手伝ってください。まずサンプル入力を生成し、それから実行してタスクを追跡してください。ローカルメディアを使用する
{local_file_path}を入力として使うinfshワークフローを準備してください。ファイルをアップロードする前に警告し、何が私のマシンから外部に送信されるかを説明してください。本番ワークフローを構築する
{goal}のための再現可能なinfshワークフローを設計してください。アプリ探索、認証チェック、バージョン固定、タスクポーリング、出力保存、失敗処理を含めてください。ベストプラクティス
- ファイルをinference.shに送信するコマンドを実行する前に、毎回ローカルファイルのアップロードを確認してください。
- 不慣れなアプリを実行する前に、アプリ詳細とサンプルコマンドを使用してください。
- 本番出力が重要な場合は、再現可能なワークフローのためにアプリバージョンを固定してください。
回避
- リモートインストールスクリプトを確認せずに、または手動インストールを使わずに、シェルへパイプしないでください。
- 実際のAPIキーをプロンプト、共有ファイル、会話履歴に保存しないでください。
- 最終コンテンツに対する人間の承認なしに、ソーシャルメディア操作を自動化しないでください。
よくある質問
このスキルはinfshを自動的にインストールしますか？
いいえ。コマンドとガイダンスを提供します。実行前にインストーラーの選択肢を確認してください。
画像モデルや動画モデルを実行できますか？
はい。ホスト型の画像、動画、音声、LLM、検索、3D、ユーティリティアプリ向けのinfshコマンドを文書化しています。
ローカルファイルをアップロードしますか？
はい。ファイル入力を受け付けるアプリにローカルパスを提供した場合です。実行前にファイルを確認してください。
どのアシスタントが使用できますか？
レポートにはClaude、Codex、Claude Codeのサポートが記載されています。
TwitterまたはXに投稿できますか？
はい。このスキルはX自動化アプリを文書化しています。アカウント操作には明示的な承認を使用してください。
APIキーは必要ですか？
対話型ログインでユーザーを認証できます。INFSH_API_KEYはCIおよびスクリプト環境向けに文書化されています。
開発者情報
作成者
tool-beltライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/18
利用状況
6 ダウンロード · 244 閲覧
ファイル構成