스킬 python-executor
📦
python-executor
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근
샌드박스에서 Python 코드 실행
에이전트는 로컬 패키지를 관리하지 않고도 Python 실행이 필요한 경우가 많습니다. 이 스킬은 일반적인 데이터, 웹, 미디어 및 문서 라이브러리와 함께 inference.sh를 통해 스크립트를 실행합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "python-executor" from https://skillstore.io/skills/skillssh-python-executor.md and its manifest at https://skillstore.io/api/skills/skillssh-python-executor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"python-executor" 사용 중입니다. 작은 판매 테이블에서 막대 차트를 만들고 파일로 저장하세요.
예상 결과:
파일명을 알려 주는 짧은 메모와 함께 outputs 폴더에서 차트 파일이 반환됩니다.
"python-executor" 사용 중입니다. 승인된 API에서 공개 프로필 데이터를 가져와 주요 필드를 요약하세요.
예상 결과:
- 응답에는 공개 데이터에 대한 간결한 요약이 포함됩니다.
- 요청한 보고서 파일은 outputs에서 반환됩니다.
"python-executor" 사용 중입니다. 간단한 3D 객체를 내보낼 수 있는 모델 파일로 변환하세요.
예상 결과:
기본 크기 및 지오메트리 메모와 함께 outputs에서 모델 파일이 반환됩니다.
보안 감사
높은 위험v5 • 2026. 7. 7. 버전별 보고서 열기
Most markdown backtick findings are false positives from fenced examples and package names. Several infsh app run examples are intentional external command execution, and the skill has real network-capable examples. No prompt injection evidence was found.
1
스캔된 파일
186
분석된 줄 수
14
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
높음
Arbitrary Python Execution Through External CLI
The skill grants Bash access to infsh and instructs agents to submit arbitrary Python code to infsh/python-executor. This sends code and possible data to an external execution service.
The allowed-tools declaration permits Bash(infsh *), and examples submit a code field to infsh/python-executor. The risk is inherent, though execution is described as sandboxed.
기능 검토 항목 (14)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
중간
Ruby/shell backtick execution
```bash
This bash block runs infsh login and infsh app run with submitted Python code. It is intentional external command execution and should require user trust.
중간
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run and executes Python that performs web scraping. The command is intentional but can contact external sites.
중간
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run to execute Python and write chart output. It is intended external command execution through the CLI.
중간
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run to execute image-processing Python. It is intended external command execution through the CLI.
중간
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run for video creation with a long-running Python script. It is intended external command execution through the CLI.
중간
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run to execute 3D-processing Python. It is intended external command execution through the CLI.
중간
Ruby/shell backtick execution
```bash
This bash example invokes infsh app run with Python that calls an external API. The command executes user-provided code and performs network access.
중간
Ruby/shell backtick execution
```bash
This bash block documents infsh app run commands, including the high-memory variant. It is intended external command execution through the CLI.
중간
Ruby/shell backtick execution
```bash
This bash block suggests npx skills add commands for related skills. Installing additional skills is a real supply-chain action and needs user confirmation.
낮음
Python HTTP libraries
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The example imports requests and performs an HTTP GET to example.com. This is real outbound network behavior, although it is presented as a benign demo.
낮음
Python HTTP libraries
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The example imports requests and performs an HTTP GET to the GitHub API. This is real outbound network behavior, although it is presented as a benign demo.
낮음
Hardcoded URL
![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx
The Markdown image uses an external cloud.inference.sh URL. Rendering it may fetch a third-party asset and disclose basic viewer metadata.
낮음
Hardcoded URL
"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example
The hardcoded example.com URL is inside Python code that performs an HTTP request. It is a real, low-risk network example.
낮음
Hardcoded URL
"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo
The hardcoded GitHub API URL is inside Python code that performs an HTTP request. It is a real, low-risk network example.
위험 요인
⚙️ 외부 명령어 (40)
SKILL.md:15 SKILL.md:17-24 SKILL.md:24-31 SKILL.md:31-38 SKILL.md:38-45 SKILL.md:45-50 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:53-56 SKILL.md:56 SKILL.md:57 SKILL.md:60 SKILL.md:61 SKILL.md:64-65 SKILL.md:65 SKILL.md:66-69 SKILL.md:69 SKILL.md:70 SKILL.md:73 SKILL.md:74 SKILL.md:80-84 SKILL.md:84-88 SKILL.md:88-92 SKILL.md:92-96 SKILL.md:96-100 SKILL.md:100-104 SKILL.md:104-109 SKILL.md:109-113 SKILL.md:113-117 SKILL.md:117-121 SKILL.md:121-125 SKILL.md:125-129 SKILL.md:129-131 SKILL.md:131-137 SKILL.md:137-141 SKILL.md:141-147 SKILL.md:147-164 SKILL.md:164 SKILL.md:169-178
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/skillssh-python-executor/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/skillssh-python-executor?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/skillssh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/skillssh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
skillssh. (2026). python-executor security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-python-executor/audits/5BibTeX 인용
@techreport{skillssh-skillssh-python-executor-2026,
author = {skillssh},
title = {python-executor security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skillssh-python-executor/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "skillssh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skillssh-python-executor/audits/5"
identifiers:
- type: other
value: "skillstore:skillssh-python-executor:audit:5"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 10개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 사용량이 더 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
infsh-skills 권장
infsh-skills-python-executor
Skillstore 점수 50
증거 신뢰도 높음
Skillstore 사용량 45
업데이트됨
2026-09-09
inference-sh-python-executor
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 47
업데이트됨
2026-09-09
inference-skills-python-executor
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 43
업데이트됨
2026-09-09
inference-sh-skills-python-executor
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 43
업데이트됨
2026-09-09
inference-sh-9-python-executor
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 43
업데이트됨
2026-09-09
halt-catch-fire-python-executor
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 43
업데이트됨
2026-09-09
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
68
커뮤니티
83
사양 준수
만들 수 있는 것
소규모 데이터셋 분석
로컬 Python 환경을 준비하지 않고 CSV 또는 테이블 데이터를 요약하고 시각화합니다.
자동화 스크립트 프로토타이핑
관리형 Python 런타임을 통해 API 호출, 변환, 파일 생성을 테스트합니다.
운영 자산 생성
반복 가능한 콘텐츠 작업을 위해 차트, PDF, 이미지, 짧은 비디오 또는 변환된 파일을 만듭니다.
이 프롬프트를 사용해 보세요
기본 스크립트 실행
python-executor를 사용하여 짧은 Python 계산을 실행하고 출력된 결과를 보여 주세요. 기본 timeout을 유지하세요.
CSV 분석
python-executor를 사용하여 내 CSV를 로드하고, 숫자 열을 요약한 뒤, outputs에 명확한 차트 하나를 저장하세요.
미디어 자산 생성
python-executor를 사용하여 내 요구사항에 따라 이미지 또는 짧은 비디오를 만든 다음, 출력 파일명을 반환하세요.
보고서 워크플로 자동화
python-executor를 사용하여 승인된 API 데이터를 가져오고, pandas로 변환하고, PDF 요약을 생성한 뒤, 모든 파일을 반환하세요.
모범 사례
- 실행 전에 생성된 코드를 검토하세요. 특히 네트워크 및 파일 작업을 주의하세요.
- 실용적으로 가능한 가장 짧은 timeout을 사용하고, 큰 작업에만 high_memory를 선택하세요.
- 스킬이 파일을 반환할 수 있도록 지속적으로 보관할 결과는 outputs 아래에 저장하세요.
피하기
- inference.sh 처리를 승인받지 않은 상태에서 비밀 정보, 액세스 토큰 또는 비공개 데이터셋을 제출하지 마세요.
- 허가 또는 필요한 컴플라이언스 확인 없이 웹사이트를 스크래핑하지 마세요.
- 대화형 창, 프롬프트 또는 GUI 표시 기능에 의존하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 하나요?
inference.sh python-executor 앱을 통해 Python 스크립트를 실행하고 텍스트 또는 생성된 파일을 반환합니다.
내 로컬 Python 설치에서 실행되나요?
아니요. 로컬 Python 인터프리터가 아니라 infsh CLI를 사용하여 inference.sh 앱을 실행합니다.
어떤 라이브러리를 사용할 수 있나요?
데이터 분석, 플로팅, 웹 스크래핑, 이미지, 비디오, PDF, 3D 처리를 위한 일반적인 라이브러리가 나열되어 있습니다.
파일을 만들 수 있나요?
예. outputs 아래에 저장된 파일은 앱에서 자동으로 감지되어 반환됩니다.
GPU 워크로드를 지원하나요?
아니요. 문서화된 환경은 CPU 전용이며, 해당 워크로드에는 전용 AI 앱을 사용하도록 안내합니다.
민감한 데이터에 안전한가요?
제출된 코드와 데이터는 외부 서비스로 전송되는 것으로 취급하세요. 해당 환경에 승인된 데이터만 사용하세요.