📦

web-search

Name: web-search
Author: inference-sh-skills

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети

Поиск и извлечение веб-контента

Современные веб-исследования часто требуют отдельных инструментов для поиска, извлечения и суммаризации. Этот навык предоставляет Claude, Codex и Claude Code переиспользуемые команды Tavily и Exa через CLI inference.sh.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "web-search" from https://skillstore.io/skills/inference-sh-skills-web-search.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-web-search/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/inference-sh-skills-web-search.md Подписанный manifest GET /api/skills/inference-sh-skills-web-search/manifest Подписанный lockfile GET /api/skills/inference-sh-skills-web-search/lockfile

Протестировать

Использование «web-search». Найти лучшие практики для создания AI-агентов.

Ожидаемый результат:

Краткий ответ с ранжированными ссылками на источники, повторяющимися рекомендациями и заметками о том, какие источники наиболее надежны.

Использование «web-search». Извлечь два публичных URL статей и суммировать каждую.

Ожидаемый результат:

Статья один: название, краткое изложение чистого текста, ключевые утверждения и URL источника.
Статья два: название, краткое изложение чистого текста, ключевые утверждения и URL источника.

Использование «web-search». Ответить на фактический вопрос, требующий актуального источника.

Ожидаемый результат:

Прямой ответ с подтверждающими ссылками на источники и короткой заметкой, если даты источников влияют на уверенность.

Аудит безопасности

Высокий риск

v4 • 05.07.2026 Открыть версионный отчет

The static findings are mostly Markdown code spans, fenced command examples, and documentation links rather than Ruby backtick execution. I found no prompt injection text in SKILL.md, but the skill grants broad Bash(belt *) access and sends user inputs to remote services. Tighten allowed tool scope and add clear privacy and command-quoting guidance.

Просканировано файлов

153

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:4

Broad Belt CLI Command Permission

The skill declares allowed-tools: Bash(belt *), which permits any belt subcommand instead of only the documented Tavily and Exa app runs. A prompt injection or mistaken instruction could run other belt workflows under the user account.

Line 4 explicitly grants a wildcard belt command permission, and the skill later documents multiple remote app runs. The risk is scoped to belt, but the permission is broader than the advertised search and extraction use case.

Высокий

SKILL.md:48-51 SKILL.md:58-61 SKILL.md:68-71 SKILL.md:78-81 SKILL.md:88-91 SKILL.md:98-107 SKILL.md:112-121

Inline Bash JSON Input Can Enable Injection

Several examples place JSON inputs directly inside single-quoted Bash commands. If a user query or URL contains a quote or shell metacharacter, an agent could compose an unsafe command string.

The file provides command templates with inline single-quoted JSON and user-controlled query or URL fields. There is no wrapper or escaping guidance shown, although actual exploitation depends on how the agent builds the command.

Пункты проверки возможностей (9)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:19-24

Ruby/shell backtick execution

```bash

This fenced example directs the agent or user to run belt as an external CLI process. The command is intended, but it sends inputs to remote apps under the user account, so the external-command risk is real.

Средний

SKILL.md:48-52

Ruby/shell backtick execution

```bash

Средний

SKILL.md:58-62

Ruby/shell backtick execution

```bash

Средний

SKILL.md:68-72

Ruby/shell backtick execution

```bash

Средний

SKILL.md:78-82

Ruby/shell backtick execution

```bash

Средний

SKILL.md:88-92

Ruby/shell backtick execution

```bash

Средний

SKILL.md:98-108

Ruby/shell backtick execution

```bash

Средний

SKILL.md:112-122

Ruby/shell backtick execution

```bash

Низкий

SKILL.md:13

Hardcoded URL

![Web Search & Extraction](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwtt8krr/01kgndq

The Markdown image references an external cloud.inference.sh URL that may be fetched when rendered. This is low severity because it is an asset load, not a data exfiltration endpoint.

Факторы риска

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/inference-sh-skills-web-search/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-skills-web-search/security.svg)](https://skillstore.io/skills/inference-sh-skills-web-search?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/inference-sh-skills-web-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-web-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-web-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

inference-sh-skills. (2026). web-search security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-web-search/audits/4

Цитата BibTeX

@techreport{inference-sh-skills-inference-sh-skills-web-search-2026,
  author = {inference-sh-skills},
  title = {web-search security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-skills-web-search/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "web-search security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-skills-web-search/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-skills-web-search:audit:4"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

11 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

qu-skills Рекомендуется

qu-skills-web-search

Оценка Skillstore 70

Достоверность доказательств Высокий

Использование в Skillstore 56

Обновлено

2026-09-09

inference-skills

inference-skills-web-search

Оценка Skillstore 70

Достоверность доказательств Высокий

Использование в Skillstore 12

Обновлено

2026-09-09

infsh-skills

infsh-skills-web-search

Оценка Skillstore 68

Достоверность доказательств Высокий

Использование в Skillstore 9

Обновлено

2026-09-09

skillssh

skillssh-web-search

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 33

Обновлено

2026-09-09

inferen-sh

inferen-sh-web-search

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 20

Обновлено

2026-09-09

101-skills

101-skills-web-search

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 6

Обновлено

2026-09-09

halt-catch-fire

halt-catch-fire-web-search

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 5

Обновлено

2026-09-09

inference-sh-9

inference-sh-9-web-search

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 25

Обновлено

2026-09-09

Cain96

cain96-web-search

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 19

Обновлено

2026-09-09

inference-sh-skills Текущий

inference-sh-skills-web-search

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 10

Обновлено

2026-09-09

inference-sh

inference-sh-web-search

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 8

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Сбор исследований с подтвержденными источниками

Ищите публичные веб-источники и собирайте ссылки, фрагменты и краткие ответы по исследовательскому вопросу.

Подготовка входных данных для RAG

Извлекайте читаемый текст из публичных URL перед передачей контента в рабочие процессы поиска по базе знаний или суммаризации.

Проверка утверждений по актуальным источникам

Используйте инструменты поиска и ответов, чтобы сравнить утверждение с недавними публичными источниками и подтверждающими ссылками.

Попробуйте эти промпты

Найти недавние источники

Выполните поиск в интернете по теме [topic]. Верните краткий ответ, самые надежные ссылки на источники и любые оговорки, зависящие от даты.

Извлечь публичные страницы

Извлеките читаемый контент из этих публичных URL: [URLs]. Суммируйте каждую страницу и сохраните названия источников.

Сравнить поисковые доказательства

Используйте Tavily или Exa, чтобы сравнить [option A] и [option B]. Включите заметки о качестве источников и нерешенные вопросы.

Создать исследовательскую справку

Выполните поиск по теме [topic], извлеките лучшие источники и подготовьте справку, основанную на источниках, для [audience]. Разделите факты, неопределенность и следующие шаги.

Лучшие практики

Проверяйте URL источников, прежде чем полагаться на извлеченный или суммированный контент.
Используйте конкретные поисковые вопросы и ограничения по датам, когда важна актуальность.
Не отправляйте секреты, приватные URL или конфиденциальный текст в удаленные поисковые инструменты.

Избегать

Не считайте сгенерированные ответы проверенными фактами без проверки источников.
Не извлекайте приватные или защищенные доступом страницы без разрешения.
Не вставляйте токены, учетные данные или конфиденциальные документы в поисковые запросы.

Часто задаваемые вопросы

Какие сервисы использует этот навык?

Он использует приложения Tavily и Exa через CLI inference.sh belt.

Требует ли этот навык настройки?

Да. Вам нужны CLI belt, вход в учетную запись и доступ к необходимым приложениям inference.sh.

Может ли он просматривать сайты напрямую?

Нет. Он вызывает API поиска и извлечения через belt вместо управления браузером.

Может ли он возвращать ссылки на источники?

Да. Поисковые приложения могут возвращать краткие ответы со ссылками на источники, когда провайдеры их предоставляют.

Полезен ли он для рабочих процессов RAG?

Да. Он может собирать публичный веб-текст перед поиском по базе знаний, суммаризацией или генерацией ответа.

О каких ограничениях приватности следует знать пользователям?

Поисковые запросы, URL и извлеченный контент могут покидать локальную среду и передаваться удаленным провайдерам.

Сведения для разработчиков

Автор

inference-sh-skills

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/inference-sh-skills/skills/tree/main/tools/llm/web-search/

Ссылка

a25199bc7d6b82598536822d1738eb5d5f54025b

Актуальность поддержки

18.07.2026

Использование

6 загрузок · 89 просмотров

Структура файлов

📄 SKILL.md