📦

speech-to-text

Name: speech-to-text
Author: inference-sh-9

Ревизия содержимого r1 Критично ⚙️ Внешние команды🌐 Доступ к сети

Транскрибирование аудио с помощью моделей Whisper

Аудио- и видеозаписи сложно искать или повторно использовать без точных расшифровок. Этот навык использует модели Whisper inference.sh для создания расшифровок, переводов и сегментов с временными метками.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Не устанавливайте этот Skill автоматически.

Каноническая политика требует проверки оператором перед любым действием по установке.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "speech-to-text" from https://skillstore.io/skills/inference-sh-9-speech-to-text.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-speech-to-text/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/inference-sh-9-speech-to-text.md Подписанный manifest GET /api/skills/inference-sh-9-speech-to-text/manifest Подписанный lockfile GET /api/skills/inference-sh-9-speech-to-text/lockfile

Протестировать

Использование «speech-to-text». URL записи встречи с английской речью.

Ожидаемый результат:

Полная расшифровка с определенным английским языком и разбивкой на абзацы для проверки.

Использование «speech-to-text». URL эпизода подкаста с включенным запросом временных меток.

Ожидаемый результат:

Расшифровка, разделенная на временные сегменты, которые помогут при редактировании и создании субтитров.

Использование «speech-to-text». URL французской аудиозаписи с запрошенным переводом.

Ожидаемый результат:

Английская расшифровка, сохраняющая основное произнесенное содержание.

Аудит безопасности

Критично

v4 • 06.07.2026 Открыть версионный отчет

Most Ruby backtick detections are false positives caused by Markdown fences and inline code. The Quick Start contains a confirmed curl-to-shell installer, and its installer URL is part of the same critical remote code execution risk. No prompt injection text or hidden exfiltration intent was found.

Просканировано файлов

130

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Критично

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

Line 16 pipes a remote installer script directly into sh, which executes mutable network content without prior review. This is a classic remote code execution install pattern.

Пункты проверки возможностей (1)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Критично

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The hardcoded URL is used by curl in a pipe-to-shell installer on the same line. The risk is remote code execution from a mutable external script.

Факторы риска

⚙️ Внешние команды (20)

🌐 Доступ к сети (14)

SKILL.md:9 SKILL.md:11 SKILL.md:16 SKILL.md:18 SKILL.md:21 SKILL.md:35 SKILL.md:44 SKILL.md:55 SKILL.md:64 SKILL.md:75 SKILL.md:81 SKILL.md:127 SKILL.md:128 SKILL.md:129

Обнаруженные паттерны

Pipe to shell pattern

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/inference-sh-9-speech-to-text/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-speech-to-text/security.svg)](https://skillstore.io/skills/inference-sh-9-speech-to-text?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/inference-sh-9-speech-to-text?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-speech-to-text/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-speech-to-text.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

inference-sh-9. (2026). speech-to-text security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-speech-to-text/audits/4

Цитата BibTeX

@techreport{inference-sh-9-inference-sh-9-speech-to-text-2026,
  author = {inference-sh-9},
  title = {speech-to-text security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-9-speech-to-text/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "speech-to-text security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-9"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-9-speech-to-text/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-9-speech-to-text:audit:4"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создание расшифровок встреч

Преобразуйте записи встреч в читаемый текст для заметок, поиска и последующих задач.

Подготовка расшифровок подкастов

Преобразуйте аудио подкаста в текст, который поможет при редактировании, создании сводок и публикации.

Создание исходного текста для субтитров

Генерируйте сегменты расшифровки с временными метками, которые можно использовать как входные данные для субтитров.

Попробуйте эти промпты

Транскрибировать встречу

Используйте этот навык, чтобы транскрибировать этот URL аудио встречи: [audio URL]. Верните полный текст и определенный язык.

Создать текст с временными метками

Транскрибируйте этот URL аудио подкаста с временными метками: [audio URL]. Предоставьте расшифровку и сводку таймингов сегментов.

Перевести аудио на английский

Используйте Whisper V3 Large, чтобы перевести этот URL неанглоязычного аудио на английский: [audio URL]. Верните четкий текст расшифровки на английском.

Создать рабочий процесс для субтитров

Извлеките аудио из этого URL видео, транскрибируйте его с временными метками и подготовьте текст, готовый для субтитров: [video URL]. Покажите каждый шаг.

Лучшие практики

Используйте аудиоисточники, которые вам разрешено обрабатывать через inference.sh.
Запрашивайте временные метки, когда расшифровка будет использоваться для субтитров или редактирования.
Проверяйте расшифровки на имена, технические термины и неясную речь.

Избегать

Не отправляйте конфиденциальные записи без одобрения владельца данных.
Не полагайтесь на необработанные расшифровки как на окончательные юридические или медицинские документы.
Не запускайте удаленные установочные скрипты без проверки источника и контрольной суммы.

Часто задаваемые вопросы

Какие аудиомодели использует этот навык?

Он документирует Fast Whisper Large V3 и Whisper V3 Large через идентификаторы приложений inference.sh.

Может ли он создавать временные метки?

Да. Навык показывает входные данные для транскрибирования с временными метками для вывода на уровне сегментов.

Может ли он переводить аудио?

Да. Он включает пример перевода неанглоязычного аудио на английский.

Работает ли он с видео?

Он показывает рабочий процесс извлечения аудио из видео перед транскрибированием.

Требуется ли ему внешний сервис?

Да. Он использует inference.sh CLI и облачные приложения для обработки запросов транскрибирования.

Безопасна ли команда настройки для автоматической установки?

Нет. Текущий Quick Start использует установку через curl-to-shell и должен быть заменен.

Сведения для разработчиков

Автор

inference-sh-9

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/inference-sh-9/skills/tree/main/skills/speech-to-text/

Ссылка

a06681402992ceae98ba04d54cfd4ab004862696

Актуальность поддержки

22.07.2026

Использование

11 загрузок · 224 просмотров

Структура файлов

📄 SKILL.md