📦

python-sdk

Name: python-sdk
Author: inferen-sh

Ревизия содержимого r1 Высокий риск 📁 Доступ к файловой системе🔑 Переменные окружения🌐 Доступ к сети⚡ Содержит скрипты⚙️ Внешние команды

Создание Python AI-приложений с inference.sh

Командам Python нужны понятные рекомендации по SDK для AI-приложений, агентов, потоковой передачи, файлов и сессий. Этот навык дает Codex, Claude и Claude Code практические шаблоны для inference.sh.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "python-sdk" from https://skillstore.io/skills/inferen-sh-python-sdk.md and its manifest at https://skillstore.io/api/skills/inferen-sh-python-sdk/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/inferen-sh-python-sdk.md Подписанный manifest GET /api/skills/inferen-sh-python-sdk/manifest Подписанный lockfile GET /api/skills/inferen-sh-python-sdk/lockfile

Протестировать

Использование «python-sdk». Создай первый Python-пример inference.sh для нового backend-сервиса.

Ожидаемый результат:

Краткий checklist настройки, рекомендации по аутентификации и минимальный пример запуска приложения, описанный пошагово.

Использование «python-sdk». Объясни, как обработать 100 prompts без перегрузки сервиса.

Ожидаемый результат:

План асинхронной пакетной обработки с ограничением параллелизма, стратегией повторных попыток, отчетами о прогрессе и сбором ошибок.

Использование «python-sdk». Помоги мне создать агента, который отправляет одобренные уведомления.

Ожидаемый результат:

Дизайн инструмента с точками подтверждения, безопасной обработкой аргументов, настройкой webhook и рекомендациями по отправке результатов.

Аудит безопасности

Высокий риск

v4 • 06.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown code fences, placeholder API keys, documentation links, session IDs, and file handling examples. I confirmed two unsafe eval examples that evaluate agent supplied expressions, and added one semantic finding for the broad Bash allowlist. No prompt injection evidence was found in the reviewed files.

Просканировано файлов

2,396

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

SKILL.md:4

Overbroad Bash Tool Allowlist

The skill metadata allows Bash(python *) and pip install inferencesh. This permits arbitrary Python execution when the skill is active and should require tighter gating.

The allowed-tools metadata is explicit and grants broad Python command execution. The risk depends on the host tool policy, so confidence is high but not absolute.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

references/tool-builder.md:255

Dynamic code evaluation with eval()

result = eval(call.args['expression'])

The documentation evaluates agent or tool-call supplied expressions with eval. If copied, crafted input could execute arbitrary Python in the host process.

Высокий

references/tool-builder.md:365

Dynamic code evaluation with eval()

result = eval(call.args["expression"])

The documentation evaluates agent or tool-call supplied expressions with eval. If copied, crafted input could execute arbitrary Python in the host process.

Факторы риска

📁 Доступ к файловой системе (7)

references/agent-patterns.md:140 references/agent-patterns.md:157 references/files.md:277 references/files.md:281 references/files.md:154 references/files.md:181 references/files.md:291

🔑 Переменные окружения (39)

🌐 Доступ к сети (19)

references/files.md:153 references/files.md:108 references/sessions.md:104 references/tool-builder.md:172 references/tool-builder.md:181 references/tool-builder.md:338 references/tool-builder.md:172 references/tool-builder.md:338 SKILL.md:9 SKILL.md:11 SKILL.md:302 SKILL.md:385 SKILL.md:478 SKILL.md:479 SKILL.md:480 SKILL.md:481 SKILL.md:482 SKILL.md:483 SKILL.md:302

⚡ Содержит скрипты (4)

references/tool-builder.md:255 references/tool-builder.md:365 references/tool-builder.md:307-311 SKILL.md:238-241

⚙️ Внешние команды (59)

SKILL.md:15-17 SKILL.md:17-19 SKILL.md:19-30 SKILL.md:30-34 SKILL.md:34-40 SKILL.md:40-46 SKILL.md:46-55 SKILL.md:55-63 SKILL.md:63-71 SKILL.md:71-75 SKILL.md:75-83 SKILL.md:83-87 SKILL.md:87-95 SKILL.md:95-101 SKILL.md:101-102 SKILL.md:102-103 SKILL.md:103-104 SKILL.md:104-105 SKILL.md:105-106 SKILL.md:106-112 SKILL.md:112-119 SKILL.md:119-123 SKILL.md:123-143 SKILL.md:143-149 SKILL.md:149-165 SKILL.md:165-173 SKILL.md:173-188 SKILL.md:188-194 SKILL.md:194-222 SKILL.md:222-228 SKILL.md:228-229 SKILL.md:229-230 SKILL.md:230-231 SKILL.md:231-237 SKILL.md:237-254 SKILL.md:254-258 SKILL.md:258-267 SKILL.md:267-271 SKILL.md:271-281 SKILL.md:281-285 SKILL.md:285-294 SKILL.md:294-298 SKILL.md:298-309 SKILL.md:309-313 SKILL.md:313-333 SKILL.md:333-337 SKILL.md:337-352 SKILL.md:352-356 SKILL.md:356-369 SKILL.md:369-373 SKILL.md:373-389 SKILL.md:389-393 SKILL.md:393-415 SKILL.md:415-419 SKILL.md:419-430 SKILL.md:430-434 SKILL.md:434-449 SKILL.md:449-462 SKILL.md:462-474

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/inferen-sh-python-sdk/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inferen-sh-python-sdk/security.svg)](https://skillstore.io/skills/inferen-sh-python-sdk?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/inferen-sh-python-sdk?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inferen-sh-python-sdk/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/inferen-sh-python-sdk.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

inferen-sh. (2026). python-sdk security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inferen-sh-python-sdk/audits/4

Цитата BibTeX

@techreport{inferen-sh-inferen-sh-python-sdk-2026,
  author = {inferen-sh},
  title = {python-sdk security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inferen-sh-python-sdk/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-sdk security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inferen-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inferen-sh-python-sdk/audits/4"
identifiers:
  - type: other
    value: "skillstore:inferen-sh-python-sdk:audit:4"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

inference-sh-9 Рекомендуется

inference-sh-9-python-sdk

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 37

Обновлено

2026-09-09

inferen-sh Текущий

inferen-sh-python-sdk

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 9

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Интеграция AI-приложений

Добавьте вызовы приложений inference.sh в Python backend с аутентификацией, входными данными, выходными данными и обработкой ошибок.

Создание агентных workflow

Создавайте агентов с инструментами, субагентами, навыками, streaming callbacks и этапами подтверждения человеком.

Автоматизация пакетных задач

Обрабатывайте множество prompts или файлов с помощью асинхронных запросов, ограничений параллелизма, повторных попыток и отслеживания прогресса.

Попробуйте эти промпты

Запуск Python-клиента

Покажи мне самый короткий безопасный setup на Python для запуска одного приложения inference.sh с API-ключом из окружения.

Добавление потоковых обновлений

Помоги мне добавить потоковые обновления прогресса для долгой задачи inference.sh в инструменте командной строки на Python.

Проектирование агентного workflow

Спроектируй Python-агента inference.sh с одним одобренным клиентским инструментом, одним инструментом приложения и понятным потоком результатов инструментов.

Планирование production-интеграции

Проверь мой план Python-интеграции для асинхронных запросов, загрузки файлов, повторных попыток, сессий, observability и обработки секретов.

Лучшие практики

Храните API-ключи в переменных окружения или управляемых секретах, а не в исходных файлах.
Требуйте подтверждение человеком для инструментов, которые отправляют сообщения, записывают файлы или вызывают webhooks.
Используйте ограничения параллелизма, timeouts и повторные попытки для долгих асинхронных или потоковых workload.

Избегать

Не выполняйте строки, предоставленные агентом, как Python-код.
Не делайте загруженные файлы публичными, если workflow не требует публичного доступа.
Не держите сессии активными дольше, чем требуется workload.