Habilidades infsh-cli
📦
infsh-cli
Revisão do conteúdo r1 Crítico 🌐 Acesso à rede🔑 Variáveis de ambiente📁 Acesso ao sistema de arquivos⚙️ Comandos externos
Execute apps de IA a partir da CLI inference.sh
Equipes de IA frequentemente alternam entre muitas APIs de modelos e ferramentas. Esta skill orienta Claude, Codex e Claude Code em tarefas da CLI inference.sh.
Suporta: Claude Codex Code(CC)
Não instale este Skill automaticamente.
A política canônica exige a revisão de um operador antes de qualquer ação de instalação.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Solicitação do agente
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/halt-catch-fire-infsh-cli.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "infsh-cli". Encontre um app rápido de geração de vídeo para uma tomada de drone nas montanhas.
Resultado esperado:
O assistente recomenda um app de vídeo adequado, lista os campos de entrada obrigatórios, estima o tempo de espera provável e pergunta antes de gastar créditos.
Usando "infsh-cli". Transforme minha foto de produto em um clipe social curto.
Resultado esperado:
O assistente confirma o caminho do arquivo local, seleciona um app image-to-video, descreve a etapa de upload e aguarda aprovação.
Usando "infsh-cli". Verifique o resultado da minha tarefa de geração de longa duração.
Resultado esperado:
O assistente recupera o status da tarefa, resume o progresso e explica onde encontrar os links de mídia concluídos.
Auditoria de segurança
Críticov4 • 09/07/2026 Abrir o relatório versionado
The skill is a community CLI integration that intentionally runs external commands and contacts inference.sh services. The remote installer uses curl piped to sh in multiple files, and local file upload plus Twitter/X automation create high-impact side effects that require explicit user confirmation.
5
Arquivos analisados
608
Linhas analisadas
27
Itens de revisão
0
Falsos positivos ignorados
Preocupações de segurança confirmadas (7)
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote script and executes it immediately with sh. Users and agents cannot inspect or pin the installer before execution.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall path repeats the same curl-to-shell installer pattern. This remains a critical supply-chain execution risk even if the endpoint is legitimate.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The CLI reference repeats the curl-to-shell installer. Direct execution of remote installer code is a critical supply-chain pattern.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary install instruction pipes a remote script directly to sh. This is a critical remote-code execution and supply-chain pattern.
Alto
Automatic Local File Uploads to External Apps
The skill tells agents that the CLI automatically uploads local paths when supplied as inputs. This can disclose private files if a model selects paths without explicit user approval.
Both cited sections explicitly describe automatic uploads of local paths and show absolute, relative, and home-directory examples. The risk depends on user approval, but the capability is clearly documented.
Alto
Social Media Account Actions
The skill includes Twitter/X posting, media posting, direct message, follow, like, and retweet workflows. These actions can affect external accounts and require explicit user confirmation.
The skill names concrete Twitter/X commands for posting and related account interactions. These are intentional capabilities, not just pattern matches.
Alto
Broad Belt Command Permission
The skill grants Bash access to all belt subcommands, while the reference includes deployment and source-pull operations. This broad permission expands the blast radius beyond simple app execution.
The allowed-tools entry permits belt with any arguments, and the CLI reference documents development commands such as deploy and pull. The exact account impact depends on credentials, so confidence is high but not absolute.
Itens de revisão de capacidade (27)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Crítico
Ruby/shell backtick execution
```bash
The fenced shell block includes curl piped to sh followed by login. The installer step executes remotely downloaded code before local inspection.
Alto
Ruby/shell backtick execution
> ```bash
The manual install block downloads remote assets, parses a remote manifest, verifies checksums, extracts an archive, and moves an executable into PATH. This is a legitimate install flow but has supply-chain and local persistence risk.
Alto
Ruby/shell backtick execution
```bash
These commands run belt with local media paths that are automatically uploaded to external apps, and one example posts media to X/Twitter. That creates data disclosure and account-action risk.
Alto
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command builds a download URL from a remote manifest using shell command substitution. Even in documentation, this dynamic install pattern is risky and hard to audit.
Alto
Template literal with command substitution
> ```bash
The manual install block contains dynamic command substitution inside a remote download flow. This makes the installer path less transparent and increases supply-chain risk.
Alto
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install flow moves a downloaded executable into ~/.local/bin, placing persistent code in the user PATH. It is user-directed but has real local persistence impact.
Médio
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line instructs users to install another skill through npx, which performs a network package operation. This is legitimate setup guidance but carries supply-chain risk.
Médio
Ruby/shell backtick execution
```bash
The quick examples run hosted apps through belt, including web search and Twitter posting. These external CLI actions can create network and account side effects.
Médio
Ruby/shell backtick execution
```
The range transitions into a command table and includes a remote app-store operation. The pattern is broad, but it does point to external CLI activity.
Médio
Ruby/shell backtick execution
| Browse the app store | `belt app store` |
The belt app store command queries the public app store over the network. There is no injection evidence, but it is still external command execution.
Médio
Ruby/shell backtick execution
| Search the store | `belt app store search "flux"` |
The store search command sends a user query to the external service. This is intended behavior, but it is a real networked CLI operation.
Médio
Ruby/shell backtick execution
| Filter by category | `belt app store --category image` |
Filtering the remote app store still invokes the external belt CLI service. The risk is limited but the command has network side effects.
Médio
Ruby/shell backtick execution
| List your apps | `belt app list` |
Listing user apps queries account-specific remote data through belt. This can expose workspace metadata to the agent and terminal output.
Médio
Ruby/shell backtick execution
| Get app details | `belt app get google/veo-3-1-fast` |
Getting app details calls the external service for app metadata and schemas. It is expected functionality but remains a networked CLI action.
Médio
Ruby/shell backtick execution
| Generate sample input | `belt app sample google/veo-3-1-fast --save input.json` |
Generating a sample input can fetch app schema data and write an input file locally. This is legitimate but still an external command with filesystem effects.
Médio
Ruby/shell backtick execution
| Run app | `belt app run google/veo-3-1-fast --input input.json` |
Running an app submits user-provided inputs to a hosted service. This is the core feature, but it can transmit data and incur external side effects.
Médio
Ruby/shell backtick execution
| Run without waiting | `belt app run <app> --input input.json --no-wait` |
Running without waiting submits a background task to the hosted service. This can transmit data and consume account resources asynchronously.
Médio
Ruby/shell backtick execution
| Check task status | `belt task get <task-id>` |
Checking task status retrieves remote task data and results through the external CLI. It is intended, but it remains account-scoped external command execution.
Médio
Ruby/shell backtick execution
```bash
The related skills block uses npx commands to install multiple additional remote skills. That expands the trusted code surface and introduces package supply-chain risk.
Médio
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The same install flow writes into a hidden home-directory path. This is normal for user binaries, but it still modifies persistent executable search paths.
Baixo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a curl pipeline to a shell installer, so it drives network download for executable code. The hardcoded domain is expected for setup but still creates remote code supply-chain risk.
Baixo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a reinstall command that pipes a remote script to the shell. This is an expected installer endpoint, but it is still executable network content.
Baixo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL appears inside the CLI installation command that executes remote content. It is legitimate setup documentation but still a network execution dependency.
Baixo
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in the curl-to-shell install command. The endpoint is expected, but it directly supplies executable installer content.
Baixo
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
The link points to the install script discussed by the setup instructions. It is not execution by itself, but it supports the remote installer flow.
Baixo
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksums from a hardcoded distribution endpoint during manual install. This is legitimate verification support but still an external install dependency.
Baixo
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command fetches a remote manifest to select an installer artifact. This is an external dependency in an installation flow.
Fatores de risco
🌐 Acesso à rede (17)
🔑 Variáveis de ambiente (3)
📁 Acesso ao sistema de arquivos (5)
⚙️ Comandos externos (22)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-104 SKILL.md:104-130 SKILL.md:28 SKILL.md:25-34
Padrões detectados
Pipe to shell pattern×4
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/halt-catch-fire-infsh-cli?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/halt-catch-fire-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
halt-catch-fire. (2026). infsh-cli security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4Citação BibTeX
@techreport{halt-catch-fire-halt-catch-fire-infsh-cli-2026,
author = {halt-catch-fire},
title = {infsh-cli security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/halt-catch-fire-infsh-cli/audits/4"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-infsh-cli:audit:4"
description: "Skillstore immutable audit report identifier"
Comparar variantes
9 variantes instaláveisCada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.
Por que esta variante está em primeiro
Maior uso no Skillstore
Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado
inferen-sh Recomendado
inferen-sh-infsh-cli
Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 76
Atualizado
2026-09-09
qu-skills-infsh-cli
Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 52
Atualizado
2026-09-09
tool-belt-infsh-cli
Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 47
Atualizado
2026-09-09
skillssh-infsh-cli
Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 42
Atualizado
2026-09-09
inference-skills-infsh-cli
Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 42
Atualizado
2026-09-09
infsh-skills-infsh-cli
Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 41
Atualizado
2026-09-09
inference-sh-skills-infsh-cli
Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 40
Atualizado
2026-09-09
halt-catch-fire Atual
halt-catch-fire-infsh-cli
Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 32
Atualizado
2026-09-09
101-skills-infsh-cli
Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 6
Atualizado
2026-10-12
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: Médio 45
Arquitetura
85
Manutenibilidade
87
Conteúdo
67
Comunidade
83
Conformidade com a especificação
O que você pode criar
Criar ativos de mídia
Gere imagens, vídeos, avatares, áudio e ativos 3D por meio de apps de modelos hospedados.
Avaliar fluxos de trabalho de modelos
Descubra apps, inspecione esquemas, execute amostras e compare saídas de modelos em um único fluxo de trabalho da CLI.
Executar ações externas aprovadas
Use apps de pesquisa ou fluxos de trabalho aprovados do Twitter/X depois de confirmar prompts, mídia e ações da conta.
Teste estes prompts
Encontrar um app
Encontre um app inference.sh para geração de imagens. Mostre as melhores opções e explique qual delas se encaixa no meu prompt.
Executar uma tarefa simples
Use inference.sh para gerar uma imagem a partir deste prompt. Pergunte antes de executar qualquer comando que gaste créditos.
Usar mídia local com segurança
Prepare uma execução de image-to-video usando meu arquivo local. Confirme comigo o caminho exato do arquivo antes do upload.
Orquestrar trabalho em várias etapas
Planeje um fluxo de trabalho que pesquise na web, rascunhe um prompt de mídia, execute um modelo de vídeo e acompanhe a tarefa até a conclusão.
Boas práticas
- Confirme nomes de apps, entradas, custos e ações que alteram a conta antes de executar comandos.
- Use entradas de exemplo e esquemas de apps antes de enviar trabalhos caros ou de longa duração.
- Revise todos os caminhos de arquivos locais antes de permitir que a CLI faça upload de arquivos.
Evitar
- Não encaminhe scripts de instalação remotos para um shell sem verificação.
- Não permita que agentes escolham caminhos de arquivos locais sem aprovação do usuário.
- Não automatize publicações ou mensagens no Twitter/X sem uma prévia final para o usuário.
Perguntas frequentes
Com o que esta skill ajuda?
Ela ajuda agentes a usar a CLI inference.sh belt para encontrar apps, executar trabalhos de modelos hospedados e acompanhar resultados.
Ela requer uma conta?
Sim. Você precisa de credenciais inference.sh, e alguns trabalhos podem exigir créditos ou acesso ao provedor.
Ela consegue executar modelos de imagem e vídeo?
Sim. As referências incluem exemplos de apps de imagem, vídeo, áudio, texto, pesquisa, 3D e utilitários.
Ela consegue fazer upload de arquivos locais?
Sim. A CLI pode fazer upload de caminhos locais para apps compatíveis, então confirme cada caminho antes de usar.
Ela consegue publicar no Twitter/X?
Sim, a skill lista exemplos de apps do Twitter/X. Os usuários devem aprovar o texto e a mídia exatos antes da execução.
É seguro instalar automaticamente?
Não. As instruções atuais incluem execução de instalador remoto, então recomenda-se verificação manual.
Detalhes do desenvolvedor
Autor
halt-catch-fireLicença
MIT
Revisão da Skillstore
r1
Aviso de versão
O autor não declarou uma versão.
Referência
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Atualidade da manutenção
22/07/2026
Uso
3 downloads · 0 visualizações
Estrutura de arquivos