📦
qwen-image
77inference.shでQwen画像を生成する
洗練された画像を作成するには、多くの場合、モデル固有のオプションと慎重なプロンプト構成が必要です。このスキルは、Claude、Codex、Claude Codeがinference.shを使ってQwen-Imageの生成と編集を行う手順を案内します。
デザイン＆クリエイティブ 表示
スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
CLI からクラウド AI アプリを実行
チームには、GPU を管理せずにホスト型 AI モデルを発見して実行するための統一された方法が必要です。このスキルは、Claude、Codex、Claude Code に inference.sh CLI ワークフローを案内します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/tul-sh-agent-tools.md and its manifest at https://skillstore.io/api/skills/tul-sh-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 商品モックアップ向けの画像生成アプリを探してください。
期待される結果:
- 強みと入力要件を含めて 3 つの画像アプリを推薦しました。
- 実行前にサンプル入力を生成することを提案しました。
- プロンプトをクラウドに送信する前に承認が必要であることを示しました。
「agent-tools」を使用しています。 承認済みのプロンプトから短い動画を作成してください。
期待される結果:
- アプリ入力を準備し、動画生成タスクを送信しました。
- タスク識別子を返し、進行状況を確認しました。
- タスク完了時に最終ダウンロードリンクを報告しました。
「agent-tools」を使用しています。 最近の AI 製品発表を検索して要約してください。
期待される結果:
- 検索アプリを選択し、外部クエリの承認を求めました。
- 検索結果を収集し、主要な発表を要約しました。
- 依頼に応じて結果の要約を保存しました。
セキュリティ監査
重大v5 • 2026/7/7 バージョン別レポートを開く
The skill is useful but includes critical install guidance that pipes a remote script into a shell and documents dynamic remote binary downloads. Most API-key and markdown backtick detections are false positives, but external CLI calls, cloud data transfer, and X automation remain real risks. Publication should require safer installation guidance and clear approval gates for data uploads and public actions.
5
スキャンされたファイル
554
解析済み行数
24
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remote HTTPS response directly into sh. If the server, network path, or installer is compromised, arbitrary code can run immediately.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instructions repeat the curl-to-sh pattern. This executes remote installer content without a prior pinned checksum or signature check.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The install command executes a remotely downloaded script through sh. That is a high-impact supply-chain risk if the remote content changes or is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary installation instructions pipe a remote script directly into sh. This can execute arbitrary code before the user can inspect or verify the installer.
中
Public Social Media Side Effects
SKILL.md includes an example that posts to X through x/post-tweet. This can create public account actions and should require explicit user approval.
The skill explicitly documents X automation commands, including posting text. This is a clear external side effect, though it is also part of the stated feature set.
中
Unverified Installer Safety Claims
SKILL.md reassures users that the installer has no elevated permissions, background processes, or telemetry. The same line links to a remote installer, so the claim should be backed by verifiable source and pinned releases.
The text is not a prompt injection attempt, but it is trust-building language around a remote execution workflow. The risk depends on external installer transparency.
機能レビュー項目 (24)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Ruby/shell backtick execution
```bash
The fenced block contains install and login commands, including a remote curl-to-sh installer. The static label is imprecise, but the command block is operational and risky.
高
Ruby/shell backtick execution
> ```bash
The manual install block downloads remote artifacts, verifies a checksum, extracts an archive, and moves a binary into the user path. This is legitimate setup guidance but real external command risk.
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command uses nested shell substitution to fetch a remote manifest and derive the binary URL. If the manifest or parsing is compromised, the install flow can select an unsafe artifact.
高
Template literal with command substitution
> ```bash
The manual install block includes dynamic command substitution and shell utilities. An agent following it would execute generated shell commands from remote metadata.
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install flow moves a downloaded binary into ~/.local/bin. That is a standard user install path, but it adds executable code to the user environment.
中
Ruby/shell backtick execution
```bash
The quick examples run infsh commands for media, LLM, search, X, and 3D apps. These commands send user input to cloud services and can create public side effects.
中
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The inline command invokes the infsh CLI to list remote apps. It is read-only, but it still depends on an external CLI and network service.
中
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The command searches remote app listings through infsh. This is expected behavior, but it is still external command execution with network access.
中
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The command filters app listings through the external infsh CLI. It is low impact but confirms reliance on networked command execution.
中
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The command fetches app details from the inference.sh service. It is legitimate discovery behavior but still a real external command invocation.
中
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The command calls infsh and writes a sample input file. The file write is expected, but it is still external command execution with local filesystem effects.
中
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The command runs a remote app using a local input file. This can upload user-provided file contents to an external service.
中
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The no-wait run command submits work to a remote service and returns later. It can upload input data and make tracking less immediate.
中
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The command checks task status through the external infsh service. The action is mostly read-only, but it confirms networked CLI use.
中
Ruby/shell backtick execution
```bash
The related-skills block uses npx skills add commands to fetch and install additional skills. That introduces remote package and supply-chain risk.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home directory path as part of installing the CLI. It is expected setup behavior but creates persistent local filesystem impact.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a curl-to-shell installer command, so it fetches remote content from a third-party domain. The network use is intentional but security-relevant because the fetched content is executed.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL appears in a reinstall command that fetches a remote installer before shell execution. This is expected setup behavior but remains a supply-chain network dependency.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is part of the CLI installation command. It is a real external dependency because setup downloads installer content from inference.sh.
低
Hardcoded URL
](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt
The markdown image references a remote cloud.inference.sh asset. Rendering it can create a network request and tracking surface, though it is not code execution.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by an install command that downloads remote content. The paired pipe-to-shell finding captures execution, while this confirms the external dependency.
低
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
The line links to the installer and describes downloads from dist.inference.sh. It is installer documentation tied to remote executable distribution.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads a checksum file from an external domain. This is expected for manual installation but still a real network dependency.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command fetches a remote manifest to choose a binary download URL. This is an operational network fetch in the installation path.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (4)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tul-sh-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tul-sh-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tul-sh-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tul-sh-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tul-sh-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tul-sh. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tul-sh-agent-tools/audits/5BibTeX形式の引用
@techreport{tul-sh-tul-sh-agent-tools-2026,
author = {tul-sh},
title = {agent-tools security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/tul-sh-agent-tools/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "tul-sh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tul-sh-agent-tools/audits/5"
identifiers:
- type: other
value: "skillstore:tul-sh-agent-tools:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 40
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 36
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
85
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
メディアワークフローをプロトタイプ化
画像または動画アプリを見つけ、サンプル入力を作成し、承認済みの生成タスクを実行します。
モデルの選択肢を比較
利用可能なアプリを検索し、スキーマを確認し、ホスト型 LLM またはマルチモーダルモデルをテストします。
調査タスクを自動化
検索アプリと言語アプリを使用して、調査結果を収集、要約、保存します。
これらのプロンプトを試す
アプリを探す
agent-tools を使用して inference.sh の画像アプリを一覧表示してください。3 つの選択肢を推薦し、各アプリに必要な入力を説明してください。
サンプルタスクを実行
agent-tools を使用して falai/flux-dev-lora のサンプル入力を作成してください。私のプロンプトで実行する前に確認してください。
長時間ジョブを追跡
agent-tools を使用して google/veo-3-1-fast を待機せずに実行してください。結果の準備ができるまでタスクステータスを確認してください。
複数アプリのワークフローを計画
Web を検索し、LLM で結果を要約し、出力を保存する inference.sh ワークフローを設計してください。外部呼び出しのたびに事前確認してください。
ベストプラクティス
- タスクを実行する前に、アプリの詳細と入力スキーマを確認します。
- ネットワーク呼び出し、ファイルアップロード、ソーシャル投稿の前に明示的な承認を求めます。
- 再現可能な実行のために、サンプル入力とバージョン固定を使用します。
回避
- 無人セッションでリモートインストーラスクリプトをシェルにパイプしないでください。
- シークレット、非公開ファイル、規制対象データをアプリ入力として送信しないでください。
- 人間の承認なしに公開ソーシャルメディア操作を自動化しないでください。
よくある質問
このスキルは何をしますか？
AI アシスタントが inference.sh CLI を使用してホスト型 AI アプリを発見し、実行するのを支援します。
アカウントは必要ですか？
はい。ほとんどのワークフローには、inference.sh アカウント、認証、クレジット、ネットワークアクセスが必要です。
画像や動画を生成できますか？
はい。画像および動画アプリの発見、サンプル入力作成、タスク実行、結果取得について説明しています。
言語モデルを呼び出せますか？
はい。OpenRouter と inference.sh アプリを通じた Claude およびその他のホスト型モデルの例が含まれています。
私のデータは外部に送信されますか？
はい。コマンドを実行すると、プロンプト、入力ファイル、タスクデータが inference.sh アプリに送信されます。
X に投稿できますか？
このスキルは X 自動化アプリについて説明しています。公開アクションには必ず事前に明示的な承認が必要です。
開発者情報
作成者
tul-shライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/18
利用状況
23 ダウンロード · 146 閲覧
ファイル構成
tul-sh のその他のスキル
すべて表示📦
ai-image-generation
75Inference.shでAI画像を生成
画像制作チームには、多数のホスト型生成モデルへすばやくアクセスできる環境が必要です。このスキルは、Claude、Codex、Claude Codeに対して、inference.shの画像ワークフローを案内します。
デザイン＆クリエイティブ 表示
📦
qwen-image-pro
70プロフェッショナルなQwen画像を作成
チームには、ポスター、バナー、テキスト量の多いデザイン向けの信頼できる画像生成が必要です。このスキルは、Claude、Codex、Claude Codeがinference.sh経由でQwen-Image Proを使えるようにガイドします。
デザイン＆クリエイティブ 表示
📦
nano-banana
70inference.shでGemini画像を生成
ユーザーには、AIアシスタントからGemini画像モデルをすばやく実行する方法が必要です。このスキルは、生成、編集、比率、グラウンディングされたプロンプトのためのCLIパターンを提供します。
デザイン＆クリエイティブ 表示
📦
remotion-render
50TSX から Remotion 動画をレンダリング
チームには、本格的なレンダリングパイプラインを構築せずに、再現性のある動画レンダリングが必要です。このスキルは、Remotion コンポーネントコードを inference.sh 経由で MP4 出力に変換します。
デザイン＆クリエイティブ 表示
📦
ai-video-generation
50inference.shでAI動画を作成
チームには、各CLIアプリを暗記しなくても動画モデル向けの再現可能なプロンプトが必要です。このスキルは、Claude、Codex、Claude Codeにinference.shの動画ワークフローを案内します。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
writingmate-mcp
80Compare AI Models and Generate Media
作成者 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
生産性 表示
📦
prompt-optimization
82LLMプロンプトとエージェント指示の最適化
作成者 89jobrien
弱いプロンプトはモデル出力の一貫性を損ない、AI機能開発を遅らせます。このスキルは、Claude、Codex、Claude Code向けに、プロンプト、例、制約、出力形式を構造化するのに役立ちます。
生産性 表示
📦
prompt-engineering
79実証済みパターンでAIプロンプトを改善する
作成者 sickn33
弱いプロンプトは、一貫しないAI結果と無駄なレビュー時間を生みます。このスキルは、信頼できるプロンプトのための明確なパターン、テンプレート、テスト方法を提供します。
生産性 表示
📦
runcomfy-cli
78CLIからRunComfyモデルを実行
作成者 runcomfy-com
チームには、スクリプトからRunComfyのメディアモデルを反復可能な方法で実行する手段が必要です。このスキルは、CLIのインストール、認証、モデル実行、ポーリング、ダウンロードをガイドします。
デザイン＆クリエイティブ 表示
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
作成者 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
デザイン＆クリエイティブ 表示
📦
generating-storyboards
82Create Consistent Video Storyboards
作成者 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
デザイン＆クリエイティブ 表示