스킬 python-executor

📦

python-executor

Name: python-executor
Author: inference-sh

콘텐츠 리비전 r1 치명적 ⚙️ 외부 명령어🌐 네트워크 접근

원격 샌드박스에서 Python 코드 실행

팀은 로컬 환경을 준비하지 않고도 빠르게 Python을 실행할 필요가 있습니다. 이 스킬은 분석, 스크래핑, 미디어, 자동화를 위한 라이브러리와 함께 inference.sh를 통해 코드를 실행합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

이 Skill을 자동으로 설치하지 마세요.

공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/inference-sh-python-executor.md and its manifest at https://skillstore.io/api/skills/inference-sh-python-executor/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/inference-sh-python-executor.md 서명된 manifest GET /api/skills/inference-sh-python-executor/manifest 서명된 lockfile GET /api/skills/inference-sh-python-executor/lockfile

테스트해 보기

"python-executor" 사용 중입니다. 판매 스프레드시트를 분석하고 막대 차트를 만드세요.

예상 결과:

사람 또는 기간별 판매량을 비교하는 저장된 차트 파일과 간결한 추세 요약입니다.

"python-executor" 사용 중입니다. 승인된 공개 웹 페이지에서 제목을 수집하세요.

예상 결과:

누락되었거나 형식이 잘못된 필드에 대한 메모와 함께 추출된 페이지 정보의 짧은 표입니다.

"python-executor" 사용 중입니다. 처리된 데이터로 PDF 보고서를 만드세요.

예상 결과:

요약 섹션, 차트, 출처 메모가 포함된 다운로드 가능한 보고서입니다.

보안 감사

치명적

v4 • 2026. 7. 6. 버전별 보고서 열기

Most external command detections are false positives from Markdown code fences and inline package names. The audit confirms a critical pipe-to-shell installer command, intentional outbound network examples, and a high-risk remote arbitrary Python execution capability. No prompt injection attempt was found in SKILL.md.

스캔된 파일

187

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

치명적

SKILL.md:21

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The Quick Start uses curl -fsSL https://cli.inference.sh | sh, which executes a remotely fetched installer without inspection or pinning. This is a classic remote code execution supply-chain risk.

높음

SKILL.md:16 SKILL.md:24-26 SKILL.md:160

Remote Arbitrary Python Execution

The skill instructs agents to submit arbitrary Python code to infsh/python-executor and advertises automation for any Python script. This can expose code, input data, and outputs to a third-party execution service.

The documentation explicitly shows arbitrary code submitted to the remote executor and says the skill can run any Python script. The risk is contextual data exposure and remote execution, not hidden malware.

기능 검토 항목 (5)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

치명적

SKILL.md:21

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The URL is fetched by curl and piped directly to sh for installation. A compromised endpoint or transport path would execute attacker-controlled shell code.

낮음

SKILL.md:84

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example executes requests.get against https://example.com for web scraping. This is an intentional outbound network capability, so sensitive data should not be sent.

낮음

SKILL.md:125

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example executes requests.get against the GitHub API. It demonstrates real outbound API access, even though the target is public and benign.

낮음

SKILL.md:84

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded URL is part of a live web scraping example. The target is benign, but it confirms that executed code may contact external sites.

낮음

SKILL.md:125

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The hardcoded GitHub API URL is part of a live API call example. The target is benign, but it confirms outbound network behavior.

감지된 패턴

Pipe to shell pattern

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/inference-sh-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg)](https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/inference-sh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/inference-sh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

inference-sh. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-python-executor/audits/4

BibTeX 인용

@techreport{inference-sh-inference-sh-python-executor-2026,
  author = {inference-sh},
  title = {python-executor security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-python-executor/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-python-executor/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-python-executor:audit:4"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 10개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

infsh-skills 권장

infsh-skills-python-executor

Skillstore 점수 50

증거 신뢰도 높음

Skillstore 사용량 45

업데이트됨

2026-09-09

inferen-sh

inferen-sh-python-executor

Skillstore 점수 50

증거 신뢰도 높음

Skillstore 사용량 15

업데이트됨

2026-09-09

101-skills

101-skills-python-executor

Skillstore 점수 50

증거 신뢰도 중간

Skillstore 사용량 40

업데이트됨

2026-10-12

qu-skills

qu-skills-python-executor

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 60

업데이트됨

2026-09-09

skillssh

skillssh-python-executor

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 49

업데이트됨

2026-09-09

inference-sh 현재

inference-sh-python-executor

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 47

업데이트됨

2026-09-09

inference-skills

inference-skills-python-executor

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 43

업데이트됨

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 43

업데이트됨

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 43

업데이트됨

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 43

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

운영 데이터 분석

관리형 Python 환경에서 데이터셋을 정리하고, 요약을 계산하며, 차트 또는 CSV 출력을 반환합니다.

공개 API 워크플로 자동화

로컬 Python 런타임을 구성하지 않고 승인된 API를 호출하고, 응답을 변환하며, 파일을 생성합니다.

미디어 및 문서 생성

사전 설치된 Python 라이브러리를 사용하여 이미지, 간단한 동영상, PDF, 3D 파일을 생성합니다.

이 프롬프트를 사용해 보세요

작은 Python 작업 실행

python-executor를 사용해 짧은 Python 작업을 실행하고, 결과를 설명하며, 저장된 출력 파일을 모두 반환하세요.

데이터셋 분석

python-executor와 pandas를 사용해 첨부된 판매 데이터를 정리하고, 추세를 요약하며, outputs 아래에 차트를 저장하세요.

미디어 파일 처리

python-executor를 사용해 이 이미지들의 크기를 조정하고, 콘택트 시트를 만들며, 저장된 이미지 파일을 반환하세요.

보고서 워크플로 자동화

python-executor를 사용해 승인된 공개 API 데이터를 가져오고, 변환하고, PDF 보고서를 만든 다음, 생성된 파일을 반환하세요. 비밀 정보는 포함하지 마세요.

모범 사례

실행 전에 코드를 검토하고 비밀 정보, 토큰, 비공개 데이터셋을 제거하세요.
명시적인 타임아웃을 설정하고 생성된 파일을 outputs 아래에 저장하세요.
네트워크 호출을 승인된 공개 URL로 제한하고 사이트 정책을 따르세요.

피하기

자동화된 워크플로에서 원격 설치 프로그램을 셸로 직접 파이프하는 것.
검토 없이 신뢰할 수 없거나 비공개 코드를 실행하는 것.
허가 없이 사이트에 스크래핑 예제를 사용하는 것.

자주 묻는 질문

이 스킬은 무엇을 실행하나요?

inference.sh python-executor 앱을 통해 Python 3.10 코드를 실행합니다.

코드를 로컬에서 실행하나요?

아니요. 예제는 inference.sh CLI를 사용해 원격 실행 환경에서 코드를 실행합니다.

어떤 라이브러리를 사용할 수 있나요?

이 스킬에는 NumPy, pandas, matplotlib, requests, BeautifulSoup, Selenium, Playwright, Pillow, OpenCV, MoviePy 등이 나열되어 있습니다.

생성된 파일을 반환할 수 있나요?

예. 차트, CSV, PDF, 동영상, 3D 모델을 포함하여 outputs 아래에 저장된 파일이 반환됩니다.

사용자는 무엇을 보내지 않아야 하나요?

사용자는 조직에서 해당 서비스를 승인하지 않는 한 비밀 정보, 자격 증명, 비공개 데이터셋, 독점 코드를 보내지 않아야 합니다.

설치가 보안상 우려되는 이유는 무엇인가요?

Quick Start는 원격 설치 프로그램을 셸로 파이프하며, 설치 프로그램 소스가 손상된 경우 예기치 않은 코드가 실행될 수 있습니다.

개발자 세부 정보

작성자

inference-sh

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/inference-sh/skills/tree/main/skills/python-executor/

참조

a06681402992ceae98ba04d54cfd4ab004862696

유지보수 최신성

2026. 7. 23.

사용량

8 다운로드 · 286 조회

파일 구조

📄 SKILL.md

inference-sh의 다른 스킬

전체 보기

📦

agent-ui

React 에이전트 인터페이스 구축

에이전트 인터페이스에는 스트리밍 채팅, 도구 상태, 승인, 런타임 연결이 필요합니다. 이 skill은 프록시 설정, 범위가 지정된 도구, UI 패턴을 갖춘 React 또는 Next.js 에이전트 컴포넌트를 추가하는 데 도움을 줍니다.

코딩 및 개발 보기

📦

ai-image-generation

inference.sh 모델로 AI 이미지 생성

팀은 각 CLI 명령을 외우지 않고도 여러 이미지 모델에 빠르게 접근해야 합니다. 이 스킬은 생성, 편집, 업스케일링, 이미지 스티칭을 위한 준비된 프롬프트를 제공합니다.

디자인 및 크리에이티브 보기

📦

background-removal

Remove Image Backgrounds with BiRefNet

Removing image backgrounds often requires manual editing or switching tools. This skill routes Claude, Codex, or Claude Code through belt to create transparent PNGs.

디자인 및 크리에이티브 보기

📦