📦

agent-tools

Name: agent-tools
Author: inference-sh-7

Ревизия содержимого r1 Критично 🌐 Доступ к сети🔑 Переменные окружения📁 Доступ к файловой системе⚙️ Внешние команды

Запускайте облачные AI-приложения из своего агента

Командам нужен единый рабочий процесс для множества размещенных AI-моделей и медиаинструментов. Этот skill дает агентам структурированные рекомендации по inference.sh CLI для обнаружения, выполнения и отслеживания результатов.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Не устанавливайте этот Skill автоматически.

Каноническая политика требует проверки оператором перед любым действием по установке.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-7-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-7-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/inference-sh-7-agent-tools.md Подписанный manifest GET /api/skills/inference-sh-7-agent-tools/manifest Подписанный lockfile GET /api/skills/inference-sh-7-agent-tools/lockfile

Протестировать

Использование «agent-tools». Найти приложение для генерации изображений для продуктовых мокапов.

Ожидаемый результат:

Ранжированный краткий список приложений для изображений.
Одно рекомендованное приложение с объяснением, почему оно подходит.
Заметки по настройке и контрольные точки подтверждения перед выполнением.

Использование «agent-tools». Сгенерировать короткое видео из промпта и отслеживать задачу.

Ожидаемый результат:

Выбранное видеоприложение и план необходимых входных данных.
Запрос подтверждения перед запуском задания.
Рекомендации по отслеживанию задачи и шаги получения результата.

Использование «agent-tools». Использовать веб-поиск для сбора актуальной информации по теме.

Ожидаемый результат:

Рекомендация поискового приложения.
План запросов для нужной темы.
Краткая сводка результатов с заметками по работе с источниками.

Аудит безопасности

Критично

v5 • 09.07.2026 Открыть версионный отчет

Confirmed risks are concentrated in remote installer guidance that pipes downloaded content into a shell and uses dynamic command substitution. Most hardcoded URL, environment variable, filesystem, and Markdown backtick findings are documentation or legitimate CLI references. A semantic concern remains because the skill can guide public Twitter/X actions through the infsh CLI.

Просканировано файлов

554

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (5)

Критично

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remote HTTPS response directly into a shell. A compromised endpoint, DNS path, or transport trust failure would execute attacker-controlled installer code.

Критично

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The reinstall command pipes a remote HTTPS response directly into a shell. This is a real remote code execution risk if the installer endpoint is compromised.

Критично

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The installation reference pipes downloaded script content directly into sh. That pattern can execute attacker-controlled code if the remote installer or delivery path is compromised.

Критично

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The skill recommends piping a remote installer directly to sh. That can execute arbitrary code if the installer endpoint or delivery path is compromised.

Высокий

SKILL.md:49-50 SKILL.md:78

Public External Action Automation

The skill documents running inference.sh apps that post to Twitter/X, including a direct post-tweet example. These commands can publish content through a connected account and need explicit user confirmation.

The SKILL.md examples explicitly include x/post-tweet and list Twitter/X actions. This is clear side-effecting external automation, not a pattern-match duplicate.

Пункты проверки возможностей (7)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:26

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The manual install block evaluates a remote manifest through command substitution to choose a download URL. This increases install risk because the selected artifact source is hidden inside shell expansion.

Средний

SKILL.md:23-32

Template literal with command substitution

> ```bash

The cited manual install block contains the dynamic command-substitution download flow. It is documentation, but users or agents may execute it during installation.

Низкий

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This URL is part of a remote installer command that downloads executable script content from the network. The URL itself is expected, but it supports a risky install flow and should remain visible as a low network risk.

Низкий

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This URL is part of a reinstall command that downloads executable script content from the network. It supports the same risky remote installer flow as the install section.

Низкий

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This URL is used in a remote installer command that fetches executable content from the network. It is expected for installation, but it is still part of a risky install path.

Низкий

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

This URL is embedded in a remote installer command that fetches executable content. The URL is expected, but it supports a risky pipe-to-shell install flow.

Низкий

SKILL.md:26

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

This URL is used inside command substitution that fetches a manifest to select a binary download. It is a real network dependency in the install path.

Факторы риска

🌐 Доступ к сети (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:129 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126

🔑 Переменные окружения (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 Доступ к файловой системе (4)

references/cli-reference.md:84 references/cli-reference.md:84 SKILL.md:31 SKILL.md:31

⚙️ Внешние команды (18)

SKILL.md:15-18 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-32 SKILL.md:32-36 SKILL.md:36-54 SKILL.md:54-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-83 SKILL.md:83-109 SKILL.md:26 SKILL.md:23-32

Обнаруженные паттерны

Pipe to shell pattern×4

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-7-agent-tools/security.svg)](https://skillstore.io/skills/inference-sh-7-agent-tools?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/inference-sh-7-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-7-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/inference-sh-7-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

inference-sh-7. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5

Цитата BibTeX

@techreport{inference-sh-7-inference-sh-7-agent-tools-2026,
  author = {inference-sh-7},
  title = {agent-tools security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5"
identifiers:
  - type: other
    value: "skillstore:inference-sh-7-agent-tools:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

20 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

tul-sh Рекомендуется

tul-sh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 64

Обновлено

2026-09-09

toolshell

toolshell-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 63

Обновлено

2026-09-09

inferen-sh

inferen-sh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 52

Обновлено

2026-09-09

tool-belt

tool-belt-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 51

Обновлено

2026-09-09

inferencesh

inferencesh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 49

Обновлено

2026-09-09

inference-sh-7 Текущий

inference-sh-7-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 48

Обновлено

2026-09-09

inference-skills

inference-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 47

Обновлено

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 47

Обновлено

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 47

Обновлено

2026-09-09

qu-skills

qu-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 46

Обновлено

2026-09-09

infsh-skills

infsh-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 46

Обновлено

2026-09-09

inf-sh

inf-sh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 46

Обновлено

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 46

Обновлено

2026-09-09

inference-shell

inference-shell-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 46

Обновлено

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 45

Обновлено

2026-09-09

101-skills

101-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 43

Обновлено

2026-10-12

inference-sh-0

inference-sh-0-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 43

Обновлено

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 42

Обновлено

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 42

Обновлено

2026-09-09

skillssh

skillssh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 13

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Прототипирование AI-функций

Находите размещенные модели, изучайте схемы, создавайте примеры входных данных и запускайте тестовые задания без создания отдельных интеграций.

Создание медиаассетов

Запускайте приложения для генерации изображений, видео, аудио и 3D через единый командный рабочий процесс.

Запуск поисковых и LLM-задач

Используйте приложения поиска и LLM для исследований, суммаризации, генерации ответов и отслеживания задач.

Попробуйте эти промпты

Найти приложение

Use agent-tools to search inference.sh for [task]. Compare relevant apps and recommend one option.

Запустить простое задание

Use agent-tools to generate a sample input for [app]. Explain required fields and run it after I approve.

Создать медиа-процесс

Use agent-tools to create a workflow that generates [asset], tracks the task, and saves the result.

Управлять конвейером из нескольких приложений

Use agent-tools to discover, validate, and run inference.sh apps for [pipeline]. Include cost, privacy, and confirmation checkpoints.

Лучшие практики

Подтверждайте учетную запись, стоимость и чувствительность данных перед запуском облачных приложений.
Создавайте и проверяйте примеры входных данных перед отправкой производственной задачи.
Требуйте явного одобрения перед действиями в социальных сетях или другими действиями, изменяющими учетную запись.

Избегать

Не запускайте команды установщика без проверки загруженного артефакта.
Не отправляйте секреты, приватные данные или регулируемый контент как входные данные модели без одобрения.
Не автоматизируйте действия Twitter/X без четкого запроса пользователя и подтверждения.