📦
youtube-thumbnail-design
77높은 CTR을 위한 YouTube 썸네일 디자인
YouTube 썸네일은 모바일 피드 크기에서도 선명해야 하며 동시에 클릭을 유도해야 합니다. 이 스킬은 레이아웃, 색상, 텍스트, 얼굴, A/B 테스트에 대한 실용적인 규칙을 제공합니다.
디자인 및 크리에이티브 보기
스킬 agent-tools
📦
agent-tools
콘텐츠 리비전 r1 치명적 🌐 네트워크 접근🔑 환경 변수📁 파일 시스템 접근⚙️ 외부 명령어
Inference CLI로 AI 앱 실행
팀은 여러 호스팅 AI 모델이 필요한 경우가 많지만, API를 전환하면 반복 작업이 느려집니다. 이 스킬은 Claude, Codex, Claude Code가 belt CLI 워크플로를 따라가도록 안내합니다.
지원: Claude Codex Code(CC)
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/halt-catch-fire-agent-tools.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"agent-tools" 사용 중입니다. 빠른 비디오 생성 앱을 검색하세요.
예상 결과:
- 일치하는 앱 세 가지가 제공자, 카테고리, 예상 프롬프트 필드와 함께 나열됩니다.
- 응답은 속도에 적합한 앱 하나와 품질에 적합한 앱 하나를 추천합니다.
- 사용자가 특정 앱을 승인하기 전까지 작업은 제출되지 않습니다.
"agent-tools" 사용 중입니다. 내가 승인한 파일로 이미지 업스케일링 작업을 실행하세요.
예상 결과:
어시스턴트는 정확한 파일 경로를 확인하고, 선택한 앱을 제출하고, 작업 식별자를 보고하며, 준비되면 결과 링크를 반환합니다.
"agent-tools" 사용 중입니다. 검색과 LLM을 사용해 리서치 요약을 만드세요.
예상 결과:
어시스턴트는 검색 및 언어 앱을 선택하고, 원격 실행 전에 물어본 다음, 출처와 생성된 결과를 요약합니다.
보안 감사
치명적v3 • 2026. 7. 6. 버전별 보고서 열기
The audit confirms critical risk from repeated remote installer commands that pipe fetched content into a shell. Most placeholder API key, documentation link, and benign path examples are false positives, but the skill also documents local file uploads and Twitter or X account actions that need explicit user control.
5
스캔된 파일
599
분석된 줄 수
18
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (6)
치명적
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes content fetched from a remote URL directly into sh. That can execute arbitrary installer code if the endpoint or transport is compromised.
치명적
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instruction repeats the remote pipe-to-shell pattern. It creates the same arbitrary code execution risk during update or recovery.
치명적
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation example pipes a remote script directly into sh. This is a high-risk installer pattern because fetched content executes immediately.
치명적
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The install instruction executes remote content immediately through sh. This is a classic high-risk pattern for arbitrary code execution during setup.
높음
Sensitive Local File Upload Capability
The skill says the CLI automatically uploads local file paths to remote apps, including image, audio, and media examples. An agent could expose local data if it selects paths without explicit user approval.
Both cited sections explicitly describe automatic local file uploads and show local path inputs. The risk is contextual data exposure, not just a path syntax match.
중간
Social Media Account Action Automation
The skill advertises Twitter or X posting and account actions, including posts, media creation, direct messages, follows, likes, and retweets. These actions can affect user accounts and can enable spam or unauthorized activity if run without review.
The cited lines show a posting example, list account-action app names, and link a Twitter automation skill. The abuse risk depends on credentials and user approval, so severity is medium.
기능 검토 항목 (18)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Ruby/shell backtick execution
> ```bash
The manual install block downloads artifacts, evaluates command substitution from a remote manifest, extracts an archive, and moves a binary into PATH. Those are real external command and supply-chain risks.
높음
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command substitution derives a download URL from a remote manifest and passes it to curl. Remote manifest contents influence what binary is downloaded.
높음
Template literal with command substitution
> ```bash
The manual install snippet combines remote downloads, command substitution, archive extraction, and installing a binary into PATH. This is a real supply-chain execution risk.
높음
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install moves a downloaded binary into ~/.local/bin, adding an external executable to the user PATH. This is a standard location but a real trust risk.
중간
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line tells users to run npx to install another skill, which can execute package manager code and modify the agent environment. This is expected setup, but it is a real supply-chain action.
중간
Ruby/shell backtick execution
```bash
The bash block includes a remote installer and a login command. Even though it is documentation, it guides execution of external commands during setup.
중간
Ruby/shell backtick execution
```bash
The quick examples run cloud apps and include a Twitter post command, so they can send prompts or account actions to external services. The commands are core functionality but still security-relevant.
중간
Ruby/shell backtick execution
```bash
The local file upload examples run belt commands that send local image, audio, or media paths to remote apps. This can expose local data if used without confirmation.
중간
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
The command runs a remote app using local input, which may transmit data and incur side effects depending on the app. It is intended functionality but security-relevant.
중간
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
The no-wait command submits a remote job in the background, so it can continue consuming resources after the agent returns. It should require clear user intent.
중간
Ruby/shell backtick execution
```bash
The related-skills block tells users to run multiple npx skill installation commands. Installing additional skills can expand agent capabilities and supply-chain exposure.
중간
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes an installed binary under a hidden home-directory path. It is normal user-local installation, but it changes executable state.
낮음
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is fetched as part of an installer command, so users must trust a remote endpoint before installing software. The network call is expected, but it is a real supply-chain trust boundary.
낮음
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This reinstall command fetches the installer from an external URL. It is intended setup behavior, but it still depends on remote code delivery.
낮음
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the CLI installation command. It is expected for setup, but it introduces an external software delivery dependency.
낮음
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is fetched as the source of a pipe-to-shell installer. The network destination is expected, but it is part of a real installer trust boundary.
낮음
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
This command downloads a checksum file from an external distribution host as part of manual install. The network access is expected but part of the software supply chain.
낮음
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This command fetches a remote manifest to choose a binary download URL. The network response influences the installation flow.
위험 요인
🌐 네트워크 접근 (17)
🔑 환경 변수 (3)
📁 파일 시스템 접근 (5)
⚙️ 외부 명령어 (21)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-103 SKILL.md:103-129 SKILL.md:28 SKILL.md:25-34
감지된 패턴
Pipe to shell pattern×4
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/halt-catch-fire-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
halt-catch-fire. (2026). agent-tools security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3BibTeX 인용
@techreport{halt-catch-fire-halt-catch-fire-agent-tools-2026,
author = {halt-catch-fire},
title = {agent-tools security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/halt-catch-fire-agent-tools/audits/3"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-agent-tools:audit:3"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 20개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 사용량이 더 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
inference-sh-7-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 48
업데이트됨
2026-09-09
inference-skills-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 47
업데이트됨
2026-09-09
inference-sh-9-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 47
업데이트됨
2026-09-09
inference-sh-3-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 47
업데이트됨
2026-09-09
inference-sh-skills-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 46
업데이트됨
2026-09-09
inference-shell-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 46
업데이트됨
2026-09-09
inference-sh-6-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 45
업데이트됨
2026-09-09
inference-sh-0-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 43
업데이트됨
2026-09-09
inference-sh-8-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 42
업데이트됨
2026-09-09
halt-catch-fire-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 41
업데이트됨
2026-09-09
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 45
아키텍처
85
유지보수성
87
콘텐츠
67
커뮤니티
91
사양 준수
만들 수 있는 것
멀티모달 워크플로 프로토타이핑
이미지, 비디오, 오디오, 검색, LLM 앱을 찾은 다음 하나의 CLI 흐름에서 입력과 출력을 비교합니다.
미디어 생성 작업 자동화
로컬 GPU 인프라를 관리하지 않고 호스팅 이미지, 비디오, 업스케일링, 아바타, 유틸리티 앱을 실행합니다.
에이전트에서 리서치 작업 실행
에이전트 세션에서 검색 및 LLM 앱을 사용한 다음 작업 상태를 추적하고 결과 링크를 가져옵니다.
이 프롬프트를 사용해 보세요
앱 찾기
agent-tools를 사용해 inference.sh 앱 스토어에서 이미지 생성 앱을 검색하세요. 세 가지 옵션과 필요한 입력을 보여 주세요.
간단한 작업 실행
agent-tools를 사용해 내 프롬프트로 작은 text-to-image 작업을 준비하세요. 원격 작업을 제출하기 전에 물어보세요.
긴 작업 추적
agent-tools를 사용해 기다리지 않고 비디오 생성 작업을 제출하세요. 그런 다음 상태 확인 및 결과 가져오기 단계를 보여 주세요.
다단계 워크플로 구축
agent-tools를 사용해 앱을 찾고, 샘플 입력을 생성하고, image-to-video 워크플로를 실행하고, 실행 전에 모든 원격 작업을 요약하세요.
모범 사례
- CLI 설치, 파일 업로드 또는 외부 서비스 게시 전에 명시적인 승인을 요청하세요.
- 익숙하지 않은 앱을 실행하기 전에 샘플 입력을 생성하세요.
- 가능한 경우 반복 가능한 워크플로를 위해 앱 버전을 고정하세요.
피하기
- 무인 워크플로에서 원격 설치 프로그램을 셸로 파이프하지 마세요.
- 광범위한 디렉터리나 민감한 로컬 파일을 앱 입력으로 업로드하지 마세요.
- 사용자가 검토한 텍스트와 계정 확인 없이 소셜 미디어 작업을 사용하지 마세요.
자주 묻는 질문
이 스킬에는 계정이 필요한가요?
예. belt login 또는 API 키를 통한 inference.sh 인증이 필요합니다.
모델을 로컬에서 실행할 수 있나요?
아니요. inference.sh를 통해 클라우드 앱에 요청을 보냅니다. 로컬 GPU 하드웨어는 필요하지 않습니다.
로컬 파일을 업로드할 수 있나요?
예. CLI는 입력으로 전달된 파일 경로를 업로드할 수 있습니다. 실행하기 전에 경로를 검토하세요.
Twitter 또는 X에 게시할 수 있나요?
이 스킬은 X 자동화 앱을 문서화합니다. 명시적인 승인과 유효한 자격 증명이 있을 때만 사용하세요.
Claude Code와 Codex에서 작동하나요?
예. Claude, Codex, Claude Code 지원을 명시합니다.
명령을 실행하기 전에 무엇을 확인해야 하나요?
앱 이름, 입력 스키마, 비용, 자격 증명, 파일 경로, 계정 변경 작업을 확인하세요.
개발자 세부 정보
작성자
halt-catch-fire라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
a06681402992ceae98ba04d54cfd4ab004862696
유지보수 최신성
2026. 7. 18.
사용량
3 다운로드 · 0 조회
파일 구조
halt-catch-fire의 다른 스킬
전체 보기📦
video-ad-specs
77플랫폼에 바로 맞는 동영상 광고 만들기
팀은 각 플랫폼에 맞지 않는 잘못된 크기, 길이, 자막 또는 세이프 존으로 동영상 광고를 만드는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 동영상 광고를 기획하고 CLI에서 바로 사용할 수 있는 크리에이티브 프롬프트를 생성할 수 있도록 플랫폼별 가이드를 제공합니다.
디자인 및 크리에이티브 보기
📦
product-hunt-launch
77Product Hunt 출시 계획하기
Product Hunt 출시는 정확한 타이밍, 명확한 포지셔닝, 강력한 비주얼이 필요합니다. 이 스킬은 팀에 등록 페이지 카피, 갤러리 에셋, 댓글, 리서치, 출시 당일 실행을 위한 구조화된 체크리스트를 제공합니다.
생산성 보기
📦
ai-video-generation
75Inference.sh 모델로 AI 비디오 만들기
팀은 프롬프트, 이미지, 오디오를 비디오 자산으로 빠르게 전환할 방법이 필요합니다. 이 skill은 inference.sh 비디오 워크플로를 위한 모델 선택지와 CLI 예제를 제공합니다.
디자인 및 크리에이티브 보기
📦
ai-avatar-video
50AI 아바타 비디오 만들기
아바타 비디오를 만들려면 모델 선택, 음성 설정, 다단계 미디어 워크플로가 필요한 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 inference.sh 아바타 비디오 명령과 안전한 입력 계획을 사용할 수 있도록 안내합니다.
디자인 및 크리에이티브 보기
📦
remotion-render
50TSX에서 Remotion 비디오 렌더링
팀이 React 컴포넌트에서 반복 가능한 모션 그래픽을 만들어야 할 때 프로그래밍 방식의 비디오 렌더링은 어렵습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 Remotion 입력으로 inference.sh 렌더러를 호출하도록 안내합니다.
코딩 및 개발 보기
관련 스킬
전체 보기📦
writingmate-mcp
80Compare AI Models and Generate Media
작성자 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
생산성 보기
📦
runcomfy-cli
78CLI에서 RunComfy 모델 실행
작성자 runcomfy-com
팀에는 스크립트에서 RunComfy 미디어 모델을 반복 가능하게 실행하는 방법이 필요합니다. 이 스킬은 CLI 설치, 인증, 모델 실행, 폴링, 다운로드를 안내합니다.
디자인 및 크리에이티브 보기
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
작성자 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
디자인 및 크리에이티브 보기
📦
sketchbook-style
84Create Industrial Design Sketchbook Images
작성자 keith-cy
Generic image prompts often produce polished illustrations instead of quick industrial design sketches. This skill combines four style variants, rendering settings, ink post-processing, and measurements for more consistent sketchbook pages.
디자인 및 크리에이티브 보기
📦
generating-storyboards
82Create Consistent Video Storyboards
작성자 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
디자인 및 크리에이티브 보기
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
작성자 supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
디자인 및 크리에이티브 보기