스킬 infsh-cli
📦

infsh-cli

콘텐츠 리비전 r1 치명적 🌐 네트워크 접근🔑 환경 변수📁 파일 시스템 접근⚙️ 외부 명령어

CLI에서 inference.sh AI Apps 실행하기

팀에는 클라우드 AI 모델, 미디어 도구, 검색, 앱 자동화를 위한 단일 명령 경로가 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 inference.sh belt CLI를 사용할 수 있도록 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/qu-skills-infsh-cli.md and its manifest at https://skillstore.io/api/skills/qu-skills-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/qu-skills-infsh-cli.md 서명된 manifest GET /api/skills/qu-skills-infsh-cli/manifest 서명된 lockfile GET /api/skills/qu-skills-infsh-cli/lockfile

테스트해 보기

"infsh-cli" 사용 중입니다. 짧은 제품 클립용 AI 비디오 모델을 찾아보세요.

예상 결과:

  • 모델 이름과 카테고리가 포함된 비디오 앱 후보 목록입니다.
  • 권장 앱과 샘플 입력을 준비하는 데 필요한 단계입니다.
  • 크레딧을 사용하기 전 확인 요청입니다.

"infsh-cli" 사용 중입니다. 로컬 사진의 이미지 업스케일링을 실행하세요.

예상 결과:

응답은 대상 파일을 식별하고, 해당 파일이 inference.sh에 업로드될 것임을 경고하며, 작업 상태와 결과 링크를 보고합니다.

"infsh-cli" 사용 중입니다. 장시간 실행 중인 비디오 작업을 확인하세요.

예상 결과:

출력은 작업이 대기 중인지, 실행 중인지, 실패했는지, 완료되었는지를 설명하고, 사용 가능한 경우 결과 위치를 제공합니다.

보안 감사

치명적
v5 • 2026. 7. 9. 버전별 보고서 열기

The most serious confirmed issue is repeated pipe-to-shell installation from a remote URL, which is a critical supply-chain execution pattern. Several Markdown command examples are safe documentation, but the skill also enables remote app execution, local file uploads, and Twitter/X write actions that need explicit user confirmation.

5
스캔된 파일
608
분석된 줄 수
19
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (6)

치명적
references/authentication.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remote script directly into sh. If the endpoint or network path is compromised, arbitrary shell code can run on the user machine.
치명적
references/authentication.md:44
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall path repeats the remote script piped into sh. This remains a critical supply-chain execution pattern even when presented as documentation.
치명적
references/cli-reference.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation reference pipes a remote script into sh. This pattern can execute arbitrary code from the remote host on the local system.
치명적
SKILL.md:18
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary install command pipes a remote script directly into sh. This is a critical remote-code-execution supply-chain pattern for a marketplace skill.
높음
SKILL.md:58-73references/running-apps.md:21-42
Local File Uploads to Cloud Apps
The skill explains that local file paths are automatically uploaded when passed to belt app commands. This can disclose private images, audio, video, or customer files if the agent runs commands without an explicit file review.
The documentation directly states that local files are automatically uploaded when paths are used, and examples include image, audio, and media paths.
높음
SKILL.md:4SKILL.md:51-52SKILL.md:72-73SKILL.md:99
Unconfirmed Social Media Write Actions
The skill includes Twitter/X posting and media-posting commands, and its tool permission allows belt command execution. Without a required confirmation step, an agent could publish or modify social content through connected accounts.
The allowed-tools entry permits belt commands, and multiple documented examples use X/Twitter write-capable apps.
기능 검토 항목 (19)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
SKILL.md:33
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command moves a downloaded executable into ~/.local/bin so it can run from PATH. That is a legitimate install location, but it creates a persistent executable from remote artifacts.
중간
SKILL.md:7
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line instructs users to install another CLI skill through npx. It is user-visible, but it fetches external package content and expands the execution surface.
중간
SKILL.md:17-20
Ruby/shell backtick execution
```bash
The shell block contains a remote installer command followed by login. The risk is explicit command execution from documentation, not Ruby backtick execution.
중간
SKILL.md:25-34
Ruby/shell backtick execution
> ```bash
The manual installation block downloads artifacts, verifies a checksum, extracts files, and moves a binary into PATH. It is safer than pipe-to-shell but still a remote installation workflow.
중간
SKILL.md:38-56
Ruby/shell backtick execution
```bash
The examples run belt app commands against remote AI services and include a social posting example. The commands are explicit, but they can create external side effects.
중간
SKILL.md:62-74
Ruby/shell backtick execution
```bash
The shell block runs belt app commands with local file paths and a social media post with media. These commands can upload files or publish content to external services.
중간
SKILL.md:86-87
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
This command runs a cloud app with an input file, which can send user data to external services. The command is expected but has real external execution impact.
중간
SKILL.md:87-88
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
The no-wait command submits work to a cloud app and returns before completion. That external side effect is real even though the syntax is documented and bounded.
중간
SKILL.md:104-130
Ruby/shell backtick execution
```bash
The related-skills block instructs users to install multiple additional skills with npx. This can fetch new third-party instructions and broaden the trusted code surface.
중간
SKILL.md:28
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command substitution builds a download URL from remote manifest output and passes it into curl. If the manifest or parsing is compromised, the selected artifact can be controlled remotely.
중간
SKILL.md:25-34
Template literal with command substitution
> ```bash
The manual install block contains command substitution and remote downloads. It is documented, but it remains a supply-chain shell pattern that should be reviewed before use.
중간
SKILL.md:33
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home-directory path as part of installing the CLI binary. This is expected for local installs but remains a filesystem persistence risk.
낮음
references/authentication.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a command that downloads an installer and pipes it to sh. The domain appears intended, but remote installer execution creates supply-chain risk.
낮음
references/authentication.md:44
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The reinstall command fetches the same remote installer URL before shell execution. This is an expected endpoint but still a network-based installation risk.
낮음
references/cli-reference.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is part of a remote installer command that is intended to execute locally. The network endpoint is expected, but it still controls the fetched install script.
낮음
SKILL.md:18
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is embedded in the pipe-to-shell installer command. The external host controls the script content that would be executed locally.
낮음
SKILL.md:22
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
The URL points to the installer script in explanatory text. The link is legitimate context, but it is security-relevant because the same endpoint is used for local installation.
낮음
SKILL.md:27
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads a checksum file from the distribution host as part of manual installation. This is expected network access but still part of the binary supply chain.
낮음
SKILL.md:28
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The nested curl retrieves a manifest from the distribution host and uses it to choose an artifact URL. That remote dependency affects which binary is downloaded.

위험 요인

🌐 네트워크 접근 (17)
references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:9 SKILL.md:13 SKILL.md:18 SKILL.md:22 SKILL.md:27 SKILL.md:28 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:146 SKILL.md:147
🔑 환경 변수 (3)
references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:79
📁 파일 시스템 접근 (5)
references/cli-reference.md:91 references/cli-reference.md:91 references/running-apps.md:41 SKILL.md:33 SKILL.md:33
⚙️ 외부 명령어 (22)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-104 SKILL.md:104-130 SKILL.md:28 SKILL.md:25-34

감지된 패턴

Pipe to shell pattern×4
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/qu-skills-infsh-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/qu-skills-infsh-cli/security.svg)](https://skillstore.io/skills/qu-skills-infsh-cli?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/qu-skills-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/qu-skills-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/qu-skills-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

qu-skills. (2026). infsh-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/qu-skills-infsh-cli/audits/5

BibTeX 인용

@techreport{qu-skills-qu-skills-infsh-cli-2026, author = {qu-skills}, title = {infsh-cli security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/qu-skills-infsh-cli/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "infsh-cli security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "qu-skills" date-released: "2026-07-09" url: "https://skillstore.io/skills/qu-skills-infsh-cli/audits/5" identifiers: - type: other value: "skillstore:qu-skills-infsh-cli:audit:5" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 9개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음
inferen-sh 권장

inferen-sh-infsh-cli

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 79
업데이트됨

2026-09-09

qu-skills 현재

qu-skills-infsh-cli

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 55
업데이트됨

2026-09-09

tool-belt

tool-belt-infsh-cli

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 50
업데이트됨

2026-09-09

inference-skills

inference-skills-infsh-cli

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 47
업데이트됨

2026-09-09

skillssh

skillssh-infsh-cli

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 45
업데이트됨

2026-09-09

infsh-skills

infsh-skills-infsh-cli

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 44
업데이트됨

2026-09-09

inference-sh-skills

inference-sh-skills-infsh-cli

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 43
업데이트됨

2026-09-09

halt-catch-fire

halt-catch-fire-infsh-cli

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 35
업데이트됨

2026-09-09

101-skills

101-skills-infsh-cli

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 10
업데이트됨

2026-10-12

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
45
아키텍처
85
유지보수성
87
콘텐츠
67
커뮤니티
91
사양 준수

만들 수 있는 것

AI 미디어 파이프라인 프로토타입 제작

로컬 GPU 인프라를 관리하지 않고 이미지, 비디오, 아바타, 3D 에셋을 생성합니다.

모델 테스트 자동화

하나의 CLI 워크플로에서 공개 앱 전반에 샘플 입력을 실행하고 작업 출력을 비교합니다.

계정 워크플로 구축

스크립트 환경에서 비공개 앱을 나열하고, 작업 상태를 확인하며, 승인된 자동화를 실행합니다.

이 프롬프트를 사용해 보세요

사용 가능한 앱 탐색 
infsh CLI 스킬을 사용해 제품 목업용 이미지 생성 앱을 찾아보세요. 어떤 것도 실행하기 전에 가장 좋은 옵션을 요약하세요.
단일 모델 실행 준비 
belt를 사용해 falai/flux-dev-lora용 샘플 입력을 생성하고, 필드를 설명한 다음, 앱을 실행하기 전에 물어보세요.
로컬 파일 처리 
inference.sh로 로컬 이미지를 업스케일링하기 위한 안전한 워크플로를 준비하세요. 실행 전에 업로드될 파일을 식별하세요.
다단계 실행 자동화 
비디오 앱을 검색하고, 샘플 입력을 만들고, 대기하지 않고 선택한 앱을 실행한 뒤, 작업 결과를 확인하는 배치 워크플로를 계획하세요.

모범 사례

  • CLI 설치, 로그인, 크레딧 사용 또는 외부 서비스 게시 전에 물어보세요.
  • 각 앱 실행 전에 스키마를 확인하기 위해 생성된 샘플 입력을 사용하세요.
  • 명령을 실행하기 전에 업로드될 모든 로컬 파일의 이름을 명시하세요.

피하기

  • 독립적인 검증 없이 원격 설치 프로그램을 셸로 파이프하지 마세요.
  • 프롬프트나 공유 로그 안에 비밀 정보 또는 API 키를 전달하지 마세요.
  • 명시적인 계정 및 콘텐츠 확인 없이 소셜 미디어 작업을 실행하지 마세요.

자주 묻는 질문

이 스킬은 어떤 CLI를 사용하나요?
inference.sh belt CLI를 사용해 앱을 탐색하고, 작업을 실행하며, 결과를 확인합니다.
계정이 필요한가요?
예. 인증된 앱 실행에는 브라우저 로그인 또는 INFSH_API_KEY가 필요합니다.
로컬 파일을 업로드할 수 있나요?
예. 앱 입력이 미디어 또는 기타 파일 데이터를 허용하는 경우 파일 경로를 업로드할 수 있습니다.
X 또는 Twitter에 게시할 수 있나요?
참조된 앱에는 X 자동화가 포함됩니다. 게시물 또는 다이렉트 메시지를 보내기 전에 계정, 텍스트, 미디어를 확인하세요.
모델을 로컬에서 실행하나요?
아니요. 예시는 inference.sh를 통해 클라우드 앱을 실행하므로 네트워크 액세스와 크레딧이 필요할 수 있습니다.
설치 프로그램 실행은 자동인가요?
이 스킬은 설치 프로그램 명령을 문서화하지만, 에이전트는 CLI 도구를 설치하거나 업데이트하기 전에 확인을 요청해야 합니다.

개발자 세부 정보

작성자

qu-skills

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/qu-skills/skills/tree/main/tools/infsh-cli/

참조

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

유지보수 최신성

2026. 7. 18.

사용량

15 다운로드 · 0 조회

파일 구조

📁 references/

📄 app-discovery.md

📄 authentication.md

📄 cli-reference.md

📄 running-apps.md

📄 SKILL.md

qu-skills의 다른 스킬

전체 보기

관련 스킬

전체 보기