Habilidades agent-tools
📦

agent-tools

Revisão do conteúdo r2 Crítico 🌐 Acesso à rede🔑 Variáveis de ambiente📁 Acesso ao sistema de arquivos⚙️ Comandos externos

Execute Apps de IA na Nuvem a Partir do Seu Agente

As equipas precisam frequentemente de um único fluxo de trabalho de agente para aceder a muitos modelos de IA e ferramentas multimédia. Esta skill orienta Claude, Codex e Claude Code na descoberta, execução e monitorização de tarefas através da inference.sh CLI.

Suporta: Claude Codex Code(CC)
⚠️ 38 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/skillssh-agent-tools.md and its manifest at https://skillstore.io/api/skills/skillssh-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Testar

Usando "agent-tools". Encontre uma app rápida de geração de imagens para um conceito de produto.

Resultado esperado:

  • Identifica apps de imagem correspondentes e destaca prováveis compromissos entre velocidade e qualidade.
  • Recomenda uma primeira app para testar e explica os campos de entrada obrigatórios.
  • Pede confirmação antes de executar qualquer tarefa na nuvem ou carregar ficheiros.

Usando "agent-tools". Execute uma tarefa de geração de vídeo e mantenha o acompanhamento.

Resultado esperado:

Prepara a entrada da app, submete a tarefa após aprovação, regista o ID da tarefa e explica como obter o resultado.

Usando "agent-tools". Use uma imagem local para upscaling.

Resultado esperado:

Confirma o caminho exato do ficheiro, avisa que o ficheiro será carregado, executa a app selecionada e comunica a localização da saída.

Auditoria de segurança

Crítico

The skill is primarily operational documentation for a hosted AI CLI, and most findings are safe documentation patterns. The installer pipes a remote script to a shell, reads API credentials, and uses remote manifest data in command substitution, so those findings remain confirmed; social-media posting also creates a separate business-logic risk.

5
Arquivos analisados
599
Linhas analisadas
4
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (5)

Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
Crítico
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
Alto
High-Impact Social-Media Automation
The skill demonstrates posting to Twitter through a hosted app. A mistaken prompt or compromised app could publish content using the user's account without an approval step.
The file explicitly shows a command that posts a supplied message to Twitter. This is a direct external side effect and a business-logic risk beyond generic command execution.
Itens de revisão de capacidade (4)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto
Generic API/secret keys
export INFSH_API_KEY=your-api-key
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
Alto
Generic API/secret keys
| "API key invalid" | Check `INFSH_API_KEY` or re-login |
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
Alto
Generic API/secret keys
| `INFSH_API_KEY` | API key (overrides config) |
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
Alto
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command parses a remote manifest inside command substitution and uses the result in a download command. This creates a supply-chain risk because remote metadata influences the artifact URL.

Padrões detectados

Pipe to shell pattern×4
Auditado por: claude Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/skillssh-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/skillssh-agent-tools/security.svg)](https://skillstore.io/skills/skillssh-agent-tools?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/skillssh-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/skillssh-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

skillssh. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-agent-tools/audits/5

Citação BibTeX

@techreport{skillssh-skillssh-agent-tools-2026, author = {skillssh}, title = {agent-tools security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/skillssh-agent-tools/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "agent-tools security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "skillssh" date-released: "2026-09-07" url: "https://skillstore.io/skills/skillssh-agent-tools/audits/5" identifiers: - type: other value: "skillstore:skillssh-agent-tools:audit:5" description: "Skillstore immutable audit report identifier"

Comparar variantes

20 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior uso no Skillstore
tul-sh Recomendado

tul-sh-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 61
Atualizado

2026-09-09

toolshell-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 58
Atualizado

2026-09-09

inferen-sh-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 49
Atualizado

2026-09-09

tool-belt-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 48
Atualizado

2026-09-09

inferencesh-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 46
Atualizado

2026-09-09

inference-sh-7-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 45
Atualizado

2026-09-09

inference-skills-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 44
Atualizado

2026-09-09

inference-sh-9-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 44
Atualizado

2026-09-09

qu-skills-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 43
Atualizado

2026-09-09

infsh-skills-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 43
Atualizado

2026-09-09

inf-sh-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 43
Atualizado

2026-09-09

inference-sh-skills-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 43
Atualizado

2026-09-09

inference-shell-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 43
Atualizado

2026-09-09

inference-sh-6-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 42
Atualizado

2026-09-09

inference-sh-3-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 42
Atualizado

2026-09-09

inference-sh-0-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 40
Atualizado

2026-09-09

101-skills-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 39
Atualizado

2026-10-12

inference-sh-8-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 39
Atualizado

2026-09-09

halt-catch-fire-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 38
Atualizado

2026-09-09

skillssh Atual

skillssh-agent-tools

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 10
Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
45
Arquitetura
85
Manutenibilidade
87
Conteúdo
68
Comunidade
91
Conformidade com a especificação

O que você pode criar

Prototipar Fluxos de Trabalho Multimédia de IA

Gere imagens, vídeo, áudio ou assets 3D através de apps na nuvem sem gerir infraestrutura GPU local.

Comparar Modelos Alojados

Pesquise apps disponíveis, inspecione esquemas e execute prompts controlados em fornecedores de LLM ou multimédia.

Automatizar Tarefas de Investigação

Use apps de pesquisa, extração e LLM a partir de um fluxo de trabalho de agente enquanto monitoriza o estado e as saídas das tarefas.

Teste estes prompts

Encontrar uma App
Use agent-tools para listar apps de geração de imagens disponíveis. Recomende uma app simples para um primeiro teste e explique porquê.
Verificar Configuração
Verifique se inference.sh está pronto a usar. Diga-me que passos de configuração ou início de sessão ainda são necessários antes de executar uma app.
Executar uma Tarefa de Modelo
Encontre uma app para geração de vídeos curtos, inspecione a entrada necessária, prepare um prompt seguro e execute-a depois de eu aprovar.
Desenhar um Fluxo de Trabalho
Crie um fluxo de trabalho repetível que pesquise uma app, crie uma entrada de exemplo, execute a tarefa, monitorize o estado e resuma o resultado.

Boas práticas

  • Inspecione o esquema da app antes de enviar prompts, ficheiros ou ações de conta.
  • Confirme todos os caminhos de ficheiros locais antes do carregamento e evite dados sensíveis.
  • Pré-visualize texto e multimédia de redes sociais antes de permitir qualquer ação de conta externa.

Evitar

  • Executar scripts de instalação remotos sem inspecionar código, checksums e assinaturas.
  • Enviar segredos, ficheiros privados ou dados de clientes para apps na nuvem sem aprovação.
  • Permitir que um agente publique, envie mensagens, siga, goste ou faça retweet sem uma revisão final.

Perguntas frequentes

O que faz agent-tools?
Ajuda um agente a usar a inference.sh CLI para descobrir apps, executar tarefas de IA na nuvem e monitorizar resultados.
Requer uma conta inference.sh?
Sim. Precisa da infsh CLI, autenticação e créditos suficientes ou acesso ao fornecedor para as apps selecionadas.
Pode carregar ficheiros locais?
Sim. A CLI pode carregar ficheiros locais selecionados quando uma entrada de app aceita um caminho de ficheiro.
Funciona com Claude, Codex e Claude Code?
Os metadados do marketplace listam suporte para fluxos de trabalho com Claude, Codex e Claude Code.
É seguro instalar automaticamente?
Não. A skill inclui orientação para instalador remoto e ações amplas de CLI que devem exigir confirmação do utilizador.
O que devo rever antes de executar comandos?
Reveja o nome da app, o esquema de entrada, os caminhos de ficheiros locais, as ações de conta, o custo esperado e o serviço de destino.

Detalhes do desenvolvedor

Autor

skillssh

Licença

MIT

Revisão da Skillstore

r2

Aviso de versão

O autor não declarou uma versão.

Referência

b1ef80115e869b66867d4eac8e3c8dc56a393a8d

Atualidade da manutenção

09/09/2026

Uso

8 downloads · 96 visualizações

Estrutura de arquivos

Mais de skillssh

Ver tudo
Ver tudo