📦
agent-browser
38Agent Browser로 브라우저 워크플로 자동화
수동 브라우저 작업은 리서치, 테스트, 양식 워크플로를 느리게 만듭니다. 이 스킬은 inference.sh 세션을 사용해 페이지를 탐색하고, 요소와 상호작용하며, 증거를 캡처하고, 페이지 콘텐츠를 추출합니다.
생산성 보기
스킬 agent-tools
📦
agent-tools
콘텐츠 리비전 r1 치명적 🌐 네트워크 접근🔑 환경 변수📁 파일 시스템 접근⚙️ 외부 명령어
inference.sh로 AI 앱 실행
팀에는 여러 호스팅 AI 모델과 미디어 도구를 위한 하나의 CLI 워크플로가 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 앱을 발견하고, 작업을 실행하며, 결과를 추적하도록 돕습니다.
지원: Claude Codex Code(CC)
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-8-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-8-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"agent-tools" 사용 중입니다. 빠른 동영상 생성 앱을 찾아 CLI에서 실행하세요.
예상 결과:
- 추천 앱: 빠른 텍스트-동영상 생성을 위한 google/veo-3-1-fast.
- 권장 단계: 앱을 검사하고, 샘플 입력을 만들고, 실행한 다음 결과를 확인하세요.
- 보안 참고: 프롬프트에 비공개 고객 데이터를 넣지 마세요.
"agent-tools" 사용 중입니다. 자동화를 위한 인증을 설정하세요.
예상 결과:
- 로컬 대화형 작업에는 브라우저 로그인을 사용하세요.
- CI/CD 또는 스크립트 워크플로에는 INFSH_API_KEY를 사용하세요.
- 키를 CI secret manager에 저장하고 로그에 출력하지 마세요.
"agent-tools" 사용 중입니다. 이미지 앱을 발견하고 목록을 저장하세요.
예상 결과:
- 이미지 카테고리 또는 이미지 관련 키워드로 앱을 필터링하세요.
- 반복 가능한 비교가 필요할 때 카탈로그를 저장하세요.
- 프로덕션 프롬프트를 보내기 전에 각 앱 스키마를 검사하세요.
보안 감사
치명적v4 • 2026. 7. 6. 버전별 보고서 열기
AI review confirms that many static findings are Markdown examples or passive documentation links, not hidden executable code. The audit confirms critical remote pipe-to-shell installation instructions, command-substitution install logic, filesystem writes into user configuration paths, hosted data transfer, and social platform automation risk. No prompt injection attempt or malicious credential exfiltration text was found in the reviewed files.
5
스캔된 파일
554
분석된 줄 수
21
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (6)
치명적
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remote installer directly into sh. A compromised endpoint, network path, or installer would execute arbitrary shell code on the user machine.
치명적
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instruction repeats the same remote pipe-to-shell pattern. This remains a critical supply-chain execution risk despite being documented as installation guidance.
치명적
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation command downloads a remote script and executes it with sh. This is a direct remote-code-execution trust pattern for users who follow the instructions.
치명적
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The main install instructions pipe a remote script directly to sh. This is a critical supply-chain risk because remote content executes immediately.
높음
External Hosted Execution Sends User Inputs to Cloud Services
The skill instructs users to run hosted AI apps through infsh for image, video, LLM, search, audio, and 3D tasks. This can transmit prompts, files, and generated outputs to external services.
The examples explicitly run cloud apps, and the running-apps reference says file outputs are returned as URLs. No malicious exfiltration intent was found, but external transfer is core behavior.
높음
Social Platform Automation Capability
The skill includes commands and related skills for posting to Twitter/X and actions such as direct messages, follows, likes, and reposts. This can automate account behavior if used without authorization controls.
The cited lines list a direct post command and Twitter/X automation categories. The capability is explicit, but no instruction to spam or evade platform rules was found.
기능 검토 항목 (21)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hidden file in home directory
infsh completion fish > ~/.config/fish/completions/infsh.fish
The command writes a shell completion file under ~/.config. This is a legitimate setup action, but it modifies a hidden shell configuration path in the user home directory.
높음
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install instructions move a downloaded executable into ~/.local/bin. Installing binaries into a hidden home path can affect PATH execution and persistence.
중간
Hidden file access
infsh completion fish > ~/.config/fish/completions/infsh.fish
The fish completion command writes into a hidden configuration directory. The operation is expected for shell setup, but it is still local filesystem modification.
중간
Ruby/shell backtick execution
```bash
The fenced block contains commands to run the remote installer and log in. It is documentation, not hidden code, but it directs external shell command execution.
중간
Ruby/shell backtick execution
> ```bash
The manual install block contains curl, checksum verification, archive extraction, and a move into a local bin path. These are real shell actions if copied by a user.
중간
Ruby/shell backtick execution
```bash
The examples run hosted AI apps and include a Twitter/X posting command. These are intended commands, but they can send data or perform account actions externally.
중간
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The command writes a sample input file to the current directory. This is legitimate CLI behavior, but it is a real filesystem side effect when executed.
중간
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The command runs a hosted app using a local input file, which can transmit user-provided content to an external service. The risk is contextual rather than hidden execution.
중간
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The no-wait command starts remote execution and returns immediately. This can create asynchronous external jobs that users must track and control.
중간
Ruby/shell backtick execution
```bash
The related-skills block recommends npx skills add commands, which can install additional community skills. This is legitimate documentation but has supply-chain implications.
중간
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command uses unquoted command substitution fed by a remote manifest and shell pipelines. A malformed or compromised manifest could alter the curl arguments.
중간
Template literal with command substitution
> ```bash
The cited manual install block includes the command substitution on line 26. The broader block is documentation, but the shell pattern is real for users who copy it.
중간
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home directory as part of installation. This is an expected setup step but remains a real filesystem modification.
낮음
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a curl-to-shell installer command, so users must trust remote content from cli.inference.sh. The network dependency is intentional but security-relevant.
낮음
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The reinstall path again fetches a remote installer URL for shell execution. This is a real external trust boundary, even though it matches the documented product workflow.
낮음
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is part of a remote installer command. It is expected for the CLI, but it creates an external dependency users must trust.
낮음
Hardcoded URL
](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt
The Markdown image embeds remote content from cloud.inference.sh. Rendering it can trigger an external fetch, although no credential or user data transfer is shown.
낮음
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the remote installer command. It is an expected dependency, but it requires trust in the host serving executable install content.
낮음
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
The text links to the installer and describes downloads from dist.inference.sh. This confirms an external binary distribution dependency.
낮음
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksum material from dist.inference.sh. This is a legitimate manual install step, but it still depends on remote integrity data.
낮음
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command downloads and parses a remote manifest to choose a binary URL. The hardcoded host is expected but security-relevant for supply-chain trust.
위험 요인
🌐 네트워크 접근 (17)
🔑 환경 변수 (3)
📁 파일 시스템 접근 (4)
감지된 패턴
Pipe to shell pattern×4
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/inference-sh-8-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/inference-sh-8-agent-tools?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/inference-sh-8-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-8-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/inference-sh-8-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
inference-sh-8. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-8-agent-tools/audits/4BibTeX 인용
@techreport{inference-sh-8-inference-sh-8-agent-tools-2026,
author = {inference-sh-8},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-8-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-8"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-8-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-8-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 20개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 사용량이 더 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
inference-sh-7-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 48
업데이트됨
2026-09-09
inference-skills-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 47
업데이트됨
2026-09-09
inference-sh-9-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 47
업데이트됨
2026-09-09
inference-sh-3-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 47
업데이트됨
2026-09-09
inference-sh-skills-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 46
업데이트됨
2026-09-09
inference-shell-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 46
업데이트됨
2026-09-09
inference-sh-6-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 45
업데이트됨
2026-09-09
inference-sh-0-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 43
업데이트됨
2026-09-09
inference-sh-8-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 42
업데이트됨
2026-09-09
halt-catch-fire-agent-tools
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 41
업데이트됨
2026-09-09
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 45
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
91
사양 준수
만들 수 있는 것
AI 미디어 워크플로 프로토타입 만들기
문서화된 inference.sh 워크플로를 사용해 프롬프트에서 이미지, 동영상, 오디오 또는 3D 에셋을 생성합니다.
터미널에서 모델 실험 실행
사용 가능한 앱을 검색하고, 스키마를 검사하고, 샘플 입력을 만들고, 호스팅 모델 출력을 비교합니다.
클라우드 AI 작업 자동화
API 키 인증, no-wait 실행, 작업 폴링, 저장된 결과를 반복 가능한 스크립트에서 사용합니다.
이 프롬프트를 사용해 보세요
앱 찾기
agent-tools 스킬을 사용해 이미지 생성을 위한 inference.sh 앱을 찾으세요. 제가 따라야 할 가장 안전한 단계를 보여 주세요.
호스팅 모델 실행
이 프롬프트에 대해 inference.sh를 사용해 호스팅 LLM 앱을 실행하세요: 이 제품 브리프를 다섯 개의 글머리 기호로 요약하세요.
미디어 워크플로 계획
텍스트 프롬프트에서 짧은 동영상을 생성하기 위한 inference.sh 워크플로를 만드세요. 샘플 입력 생성과 작업 추적을 포함하세요.
CI 자동화 준비
INFSH_API_KEY를 사용하고, 작업을 시작하고, 완료 여부를 폴링하고, 결과를 저장하는 CI-safe inference.sh 시퀀스를 설계하세요.
모범 사례
- 원격 설치 스크립트를 실행하기 전에 검토하거나 수동 설치를 사용하세요.
- INFSH_API_KEY를 secret manager에 저장하고 로그에 남기지 마세요.
- 민감한 프롬프트나 파일을 보내기 전에 앱 스키마와 개인정보 보호 약관을 검사하세요.
피하기
- 프로덕션 환경에서 원격 설치 프로그램을 셸로 파이프하지 마세요.
- 승인 없이 비밀 정보, 비공개 소스 코드 또는 규제 대상 데이터를 호스팅 앱으로 보내지 마세요.
- 계정 권한 부여와 검토 통제 없이 Twitter/X 작업을 자동화하지 마세요.
자주 묻는 질문
이 스킬은 제가 무엇을 할 수 있도록 도와주나요?
AI 어시스턴트가 inference.sh CLI를 사용해 앱을 발견하고, 호스팅 AI 작업을 실행하며, 결과를 추적하도록 돕습니다.
외부 계정이 필요한가요?
예. 문서화된 워크플로에는 infsh CLI와 inference.sh 인증이 필요합니다.
이미지와 동영상을 생성할 수 있나요?
예. 예시에는 호스팅 앱을 통한 FLUX 이미지 생성과 Veo 동영상 생성이 포함됩니다.
언어 모델을 호출할 수 있나요?
예. 이 스킬에는 OpenRouter 및 inference.sh 앱을 통해 Claude와 기타 모델을 사용하는 예시가 포함되어 있습니다.
기밀 데이터와 함께 사용해도 안전한가요?
주의해서 사용하세요. 이 워크플로는 입력을 호스팅 서비스로 전송하므로, 기밀 데이터는 먼저 조직의 승인이 필요합니다.
왜 보안 검토가 필요한가요?
문서에서는 원격 pipe-to-shell 설치 프로그램과 인증된 클라우드 실행을 권장합니다. 둘 다 게시 전에 신뢰성 검토가 필요합니다.
개발자 세부 정보
작성자
inference-sh-8라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
a06681402992ceae98ba04d54cfd4ab004862696
유지보수 최신성
2026. 7. 21.
사용량
5 다운로드 · 178 조회
파일 구조
inference-sh-8의 다른 스킬
전체 보기📦
ai-image-generation
38inference.sh로 AI 이미지 생성
모델별 이미지 프롬프트와 명령을 만들면 시각 작업 속도가 느려질 수 있습니다. 이 스킬은 생성, 편집, 업스케일링, 모델 선택을 위한 inference.sh 예시를 제공합니다.
디자인 및 크리에이티브 보기
📦
remotion-render
38React 코드에서 Remotion 비디오 렌더링
React 컴포넌트로 애니메이션 비디오를 만드는 것은 패키징하고 안정적으로 렌더링하기 어렵습니다. 이 스킬은 Remotion TSX를 inference.sh로 보내고 MP4 렌더링 결과를 반환합니다.
디자인 및 크리에이티브 보기
📦
ai-video-generation
38AI 비디오 워크플로 만들기
AI 비디오 작업에는 프롬프트, 모델, CLI 옵션을 적절히 맞추는 과정이 필요합니다. 이 스킬은 inference.sh 비디오 생성, 애니메이션, 립싱크, 업스케일링, 미디어 병합을 안내합니다.
디자인 및 크리에이티브 보기
📦
twitter-automation
38Twitter/X 워크플로 자동화
수동 Twitter/X 게시와 참여 작업은 반복 가능한 소셜 워크플로를 느리게 만들 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 inference.sh CLI 작업을 통해 게시물, 미디어, DM, 팔로우, 조회를 처리하도록 안내합니다.
커뮤니케이션 보기
관련 스킬
전체 보기📦
building-plugins
83Claude Code 플러그인 빌드
작성자 C0ntr0lledCha0s
Claude Code 플러그인을 만들려면 올바른 구조, 검증, 문서화, 안전한 패키징이 필요합니다. 이 스킬은 사용자에게 플러그인 아키텍처, 템플릿, 검증, 게시 워크플로를 안내합니다.
DevOps 및 인프라 보기
📦
building-hooks
83Claude Code 자동화 훅 구축
작성자 C0ntr0lledCha0s
Claude Code 훅은 검사, 포맷팅, 정책 적용을 자동화할 수 있지만, 안전하지 않은 훅 스크립트는 로컬 파일이나 명령에 영향을 줄 수 있습니다. 이 스킬은 사용자가 체계적인 훅 설계, 검증, 유지관리를 수행하도록 안내합니다.
DevOps 및 인프라 보기
📦
writing-hookify-rules
82Claude Code용 Hookify 규칙 작성
작성자 anthropics
Hook 규칙은 bash, file, stop, prompt 이벤트 전반에서 올바르게 작성하기 어려울 수 있습니다. 이 스킬은 Claude, Codex, Claude Code에 Hookify 규칙을 만들고 테스트하기 위한 실용적인 지침을 제공합니다.
DevOps 및 인프라 보기
📦
homeassistant-config
81Home Assistant YAML을 더 빠르게 작성하기
작성자 ESJavadex
Home Assistant YAML은 automations, secrets, dashboards가 늘어나면 쉽게 깨질 수 있습니다. 이 skill은 더 안전한 configuration 작업을 위한 patterns, examples, local validators를 제공합니다.
DevOps 및 인프라 보기
📦
wp-wpcli-and-ops
81더 안전한 WordPress WP-CLI 작업 실행
작성자 Automattic
WP-CLI가 잘못된 사이트를 대상으로 하면 WordPress 작업이 데이터를 손상시킬 수 있습니다. 이 스킬은 백업, 드라이런, 대상 지정 확인, 반복 가능한 명령 워크플로를 안내합니다.
DevOps 및 인프라 보기
📦
lark-doc
87Lark 문서를 안전하게 관리하기
작성자 larksuite
Lark 문서 작업은 여러 명령에 걸쳐 검색, 생성, 업데이트, 미디어 처리를 포함하는 경우가 많습니다. 이 스킬은 안전한 Lark 문서 작업을 위한 Claude, Codex, Claude Code 워크플로를 안내합니다.
오피스 및 보고서 보기