Навыки ai-social-media-content

📦

ai-social-media-content

Name: ai-social-media-content
Author: inference-sh

Ревизия содержимого r1 Критично ⚙️ Внешние команды🌐 Доступ к сети

Создавайте материалы для социальных сетей с помощью ИИ

Командам по социальным сетям нужны готовые для платформ визуальные материалы и тексты в короткие сроки. Этот навык предоставляет промпты и CLI-процессы для видео, изображений, подписей, хэштегов и адаптированных постов.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Не устанавливайте этот Skill автоматически.

Каноническая политика требует проверки оператором перед любым действием по установке.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "ai-social-media-content" from https://skillstore.io/skills/ai-social-media-content.md and its manifest at https://skillstore.io/api/skills/ai-social-media-content/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/ai-social-media-content.md Подписанный manifest GET /api/skills/ai-social-media-content/manifest Подписанный lockfile GET /api/skills/ai-social-media-content/lockfile

Протестировать

Использование «ai-social-media-content». Запрос: Создать концепцию TikTok для нового кофейного бренда.

Ожидаемый результат:

Промпт для вертикального видео 9:16 с крупным планом приготовления кофе и утренним светом.
Подпись с четкой зацепкой, преимуществом продукта и призывом к действию.
Набор хэштегов, сфокусированный на кофе, утре, малом бизнесе и лайфстайл-контенте.

Использование «ai-social-media-content». Запрос: Адаптировать совет по продуктивности для трех платформ.

Ожидаемый результат:

Промпт для TikTok с быстрыми склейками и текстовыми наложениями.
Визуальный промпт для Twitter/X в формате квадратной инфографики.
Промпт для миниатюры YouTube с выразительным контрастом и простой зоной для заголовка.

Использование «ai-social-media-content». Запрос: Сделать workflow для talking-head-видео с 30-секундным обучающим роликом.

Ожидаемый результат:

Промпт короткого сценария с зацепкой, уроком и завершающим действием.
Рекомендации по озвучке с указанным вариантом голоса.
Промпт для видео с аватаром, объединяющий сгенерированный голос и выбранное изображение.

Аудит безопасности

Критично

v4 • 06.07.2026 Открыть версионный отчет

The skill is primarily a Markdown guide for inference.sh social media workflows. Most shell-backtick detections are Markdown fence artifacts, but several examples do run third-party CLI commands. The remote curl-to-shell installer at SKILL.md line 21 is confirmed as a critical risk.

Просканировано файлов

254

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Критично

SKILL.md:21

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The command pipes a remote installer directly into sh and then starts login. This can execute unreviewed code from the network in the user environment.

Пункты проверки возможностей (17)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:20-27

Ruby/shell backtick execution

```bash

The code block documents a shell workflow that installs the inference.sh CLI and runs infsh commands. This is legitimate for the skill, but it still asks users or agents to execute third-party CLI commands.

Средний

SKILL.md:44-49

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

Средний

SKILL.md:53-60

Ruby/shell backtick execution

```bash

The block contains a shell loop that calls infsh and writes carousel output files. The risk is controlled but real because it executes a third-party CLI and creates local files.

Средний

SKILL.md:64-69

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

Средний

SKILL.md:73-84

Ruby/shell backtick execution

```bash

The block calls infsh for image generation and includes a Twitter/X posting command. This can create external side effects if credentials are configured, so the external command risk is real.

Средний

SKILL.md:88-105

Ruby/shell backtick execution

```bash

The workflow calls external model, text-to-speech, and avatar services through infsh. The commands are documented examples, but they can send script, image, and audio data to providers.

Средний

SKILL.md:111-115

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

Средний

SKILL.md:119-123

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

Средний

SKILL.md:127-131

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

Средний

SKILL.md:135-139

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

Средний

SKILL.md:143-147

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

Средний

SKILL.md:151-156

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

Средний

SKILL.md:160-164

Ruby/shell backtick execution

```bash

The block contains infsh app run examples that call external inference providers. The arguments are mostly fixed examples, so the main risk is external execution and data egress, not shell injection.

Средний

SKILL.md:170-188

Ruby/shell backtick execution

```bash

The block uses a shell variable to drive multiple infsh app runs for repurposing. No command injection is shown, but it is still real external CLI execution.

Средний

SKILL.md:192-201

Ruby/shell backtick execution

```bash

The batch workflow loops over topics and runs infsh for each item while writing output files. This is a legitimate workflow with real external command and local file effects.

Средний

SKILL.md:236-251

Ruby/shell backtick execution

```bash

The related-skills block uses npx skills add commands to install additional community skills. Installing code from a repository is a real external command risk and should require review.

Низкий

SKILL.md:21

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The URL is used in an installer command that downloads a remote script. This creates a real network dependency before local execution.

Факторы риска

Обнаруженные паттерны

Pipe to shell pattern

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/ai-social-media-content/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/ai-social-media-content/security.svg)](https://skillstore.io/skills/ai-social-media-content?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/ai-social-media-content?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ai-social-media-content/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/ai-social-media-content.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

inference-sh. (2026). ai-social-media-content security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ai-social-media-content/audits/4

Цитата BibTeX

@techreport{inference-sh-ai-social-media-content-2026,
  author = {inference-sh},
  title = {ai-social-media-content security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/ai-social-media-content/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-social-media-content security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/ai-social-media-content/audits/4"
identifiers:
  - type: other
    value: "skillstore:ai-social-media-content:audit:4"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

inference-sh Рекомендуется Текущий

ai-social-media-content

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 46

Обновлено

2026-09-09

inference-sh-9

inference-sh-9-ai-social-media-content

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 24

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Запуск кампаний в коротком формате

Создавайте концепции вертикальных видео и сопроводительные подписи для TikTok, Reels и Shorts.

Пакетное создание материалов для авторов

Производите еженедельные визуалы, зацепки, подписи и концепции озвучки на основе списка тем.

Подготовка продуктовых визуалов

Генерируйте промпты для демонстрации продукта, миниатюры и социальную графику для запусков.

Попробуйте эти промпты

Создать одно короткое видео

Создай одну концепцию видео для TikTok по моей теме. Укажи соотношение сторон, длительность, визуальный промпт, подпись и хэштеги.

Создать набор карусели

Создай карусель Instagram из пяти слайдов для этой темы. Сохрани единый визуальный стиль и добавь подписи для каждого слайда.

Адаптировать для разных платформ

Преобразуй эту концепцию в материалы для TikTok, Twitter/X, миниатюры YouTube и ленты Instagram. Объясни выбор формата для каждой платформы.

Спланировать еженедельный пакет контента

Создай семидневный пакет контента для этих тем. Включи промпты для видео, подписи, хэштеги и заметки для проверки каждого поста.

Лучшие практики

Проверяйте команды установщика и учетные данные CLI перед запуском любого примера.
Указывайте платформу, соотношение сторон, длительность, аудиторию, стиль бренда и критерии проверки.
Перед публикацией проверяйте сгенерированные материалы на права, точность, необходимость раскрытия информации и соответствие политике платформы.

Избегать

Запуск удаленных установщиков или команд npx install без проверки.
Публикация автоматизированных постов в социальных сетях без явного одобрения человеком.
Использование универсальных вирусных промптов без ограничений по аудитории, бренду или политике платформ.

Часто задаваемые вопросы

Требует ли этот навык inference.sh?

Да. Рабочие процессы написаны для inference.sh CLI и его размещенных приложений моделей.

Может ли он создавать видео и изображения?

Да. Он предоставляет примеры CLI для рабочих процессов с видео, изображениями, миниатюрами, аватарами и голосом.

Может ли он писать подписи и хэштеги?

Да. Он включает шаблоны промптов для подписей, хэштегов, зацепок и призывов к действию.

Публикует ли он напрямую в социальные сети?

Он включает пример автоматизации Twitter/X, но для публикации нужны учетные данные и явное одобрение.

Безопасно ли автоматически запускать команду установщика?

Нет. Удаленный установщик pipe-to-shell следует заменить или вручную проверить перед использованием.

Какие AI-инструменты могут использовать этот навык?

В отчете указана поддержка Claude, Codex и Claude Code.

Сведения для разработчиков

Автор

inference-sh

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/inference-sh/skills/tree/main/skills/ai-social-media-content/

Ссылка

c1fdca50ff516318f65fed0d7f9e82797c5171dc

Актуальность поддержки

18.07.2026

Использование

10 загрузок · 267 просмотров

Структура файлов

📄 SKILL.md