📦
remotion-render
69Рендеринг React-анимаций в MP4-видео
Командам нужны надежные видео из кода React-анимаций без ручного экспорта. Этот skill отправляет Remotion TSX в inference.sh и возвращает MP4-рендер.
Дизайн и креатив Просмотр
Навыки infsh-cli
📦
infsh-cli
Ревизия содержимого r1 Критично 🌐 Доступ к сети🔑 Переменные окружения📁 Доступ к файловой системе⚙️ Внешние команды
Запускайте ИИ-приложения с помощью inference.sh CLI
Командам нужен единый интерфейс для множества размещенных AI-моделей и медиаинструментов. Этот навык помогает агентам находить, запускать и отслеживать приложения inference.sh из CLI.
Поддерживает: Claude Codex Code(CC)
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/skillssh-infsh-cli.md and its manifest at https://skillstore.io/api/skills/skillssh-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «infsh-cli». Найди сильное приложение для изображений в продуктовой фотографии.
Ожидаемый результат:
- Рекомендованы приложения FLUX и Gemini для изображений с краткими обоснованиями.
- Перечислены основные поля ввода, необходимые для каждого приложения.
- Предложено сгенерировать пример входных данных перед запуском платного задания.
Использование «infsh-cli». Запусти длительное видеозадание и проверь его позже.
Ожидаемый результат:
- Выбрано видеоприложение, и промпт подтвержден с пользователем.
- Задание отправлено в режиме no-wait.
- Возвращен идентификатор задачи, а позже кратко описан завершенный результат.
Использование «infsh-cli». Используй локальное изображение как исходное медиа.
Ожидаемый результат:
- Точный локальный путь к файлу подтвержден перед загрузкой.
- Объяснено, что файл будет отправлен в облачное приложение.
- Сообщена возвращенная ссылка на медиа после завершения задачи.
Аудит безопасности
Критичноv5 • 07.07.2026 Открыть версионный отчет
The audit confirms critical remote-installer guidance that pipes downloaded content directly into a shell. Most API-key, documentation-link, shell-completion, and Markdown backtick findings are false positives, but the skill still performs real external CLI work. No prompt injection evidence was found in the reviewed files.
5
Просканировано файлов
596
Проанализировано строк
15
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (6)
Критично
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documentation instructs users to pipe a remote script directly into a shell. This can execute changed or compromised remote content without prior inspection.
Критично
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documentation instructs users to pipe a remote script directly into a shell. This can execute changed or compromised remote content without prior inspection.
Критично
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documentation instructs users to pipe a remote script directly into a shell. This can execute changed or compromised remote content without prior inspection.
Критично
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documentation instructs users to pipe a remote script directly into a shell. This can execute changed or compromised remote content without prior inspection.
Высокий
Automatic Local File Uploads to Cloud Apps
The docs state that the CLI automatically uploads local files when a path is supplied. This can expose sensitive files without careful confirmation.
Both cited sections explicitly describe automatic local file uploads and show local path inputs. The risk is clear, although user intent is still required.
Средний
Twitter/X Account Automation
The skill documents posting tweets, creating posts with media, and related Twitter/X actions. These commands can perform account actions through connected credentials.
The cited lines explicitly list post, media, DM, follow, like, and retweet capabilities. The finding is about authorized account actions, not hidden abuse.
Пункты проверки возможностей (15)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Средний
Ruby/shell backtick execution
```bash
The span contains shell commands including a remote installer and login command. Even though the backticks are Markdown, the instructions can cause external command execution.
Средний
Ruby/shell backtick execution
> ```bash
The manual install block includes curl, checksum, archive extraction, and moving a binary into PATH. These are real shell operations if followed.
Средний
Ruby/shell backtick execution
```bash
The examples run infsh commands against cloud AI apps and include a Twitter post action. These are external operations even when expected for the skill.
Средний
Ruby/shell backtick execution
```bash
The command block runs infsh apps with local file paths and media inputs. Those commands can upload local files to external cloud services.
Средний
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The command runs a cloud app with an input file. That is an intentional external operation and may transmit prompt or file data.
Средний
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The command submits a cloud app run without waiting. It can start external work and should require clear user intent.
Средний
Ruby/shell backtick execution
```bash
The related-skills block suggests npx commands that install additional skills. This can expand the executable instruction surface if followed automatically.
Средний
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The install command uses shell command substitution to derive a download URL from remote metadata. This is a real shell expansion pattern in installation guidance.
Средний
Template literal with command substitution
> ```bash
The manual install block includes a command substitution inside a download command. It is shell guidance rather than a template literal, but the risky expansion is present.
Низкий
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by a remote installer command, so users fetch code from an external host. The separate pipe-to-shell finding captures the execution risk.
Низкий
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by a remote installer command, so users fetch code from an external host. The separate pipe-to-shell finding captures the execution risk.
Низкий
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by a remote installer command, so users fetch code from an external host. The separate pipe-to-shell finding captures the execution risk.
Низкий
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by a remote installer command, so users fetch code from an external host. The separate pipe-to-shell finding captures the execution risk.
Низкий
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The manual install flow downloads release artifacts or metadata from inference.sh distribution hosts. This is expected but still a real remote download dependency.
Низкий
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install flow downloads release artifacts or metadata from inference.sh distribution hosts. This is expected but still a real remote download dependency.
Факторы риска
🌐 Доступ к сети (17)
🔑 Переменные окружения (3)
📁 Доступ к файловой системе (5)
⚙️ Внешние команды (20)
Обнаруженные паттерны
Pipe to shell pattern×4
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/skillssh-infsh-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/skillssh-infsh-cli?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/skillssh-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/skillssh-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
skillssh. (2026). infsh-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-infsh-cli/audits/5Цитата BibTeX
@techreport{skillssh-skillssh-infsh-cli-2026,
author = {skillssh},
title = {infsh-cli security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skillssh-infsh-cli/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "skillssh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skillssh-infsh-cli/audits/5"
identifiers:
- type: other
value: "skillstore:skillssh-infsh-cli:audit:5"
description: "Skillstore immutable audit report identifier"
Сравнить варианты
9 устанавливаемых вариантовНавык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
Больше использования в Skillstore
Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено
inferen-sh Рекомендуется
inferen-sh-infsh-cli
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 75
Обновлено
2026-09-09
qu-skills-infsh-cli
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 51
Обновлено
2026-09-09
tool-belt-infsh-cli
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 46
Обновлено
2026-09-09
skillssh Текущий
skillssh-infsh-cli
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 41
Обновлено
2026-09-09
inference-skills-infsh-cli
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 41
Обновлено
2026-09-09
infsh-skills-infsh-cli
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 40
Обновлено
2026-09-09
inference-sh-skills-infsh-cli
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 40
Обновлено
2026-09-09
halt-catch-fire-infsh-cli
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 31
Обновлено
2026-09-09
101-skills-infsh-cli
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 5
Обновлено
2026-09-09
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 45
Архитектура
85
Сопровождаемость
87
Контент
68
Сообщество
91
Соответствие спецификации
Что вы можете построить
Прототипирование AI-рабочих процессов
Находите доступные модели, проверяйте схемы ввода, запускайте тестовые задания и сравнивайте результаты перед интеграцией API.
Создание медиаактивов
Генерируйте изображения, видео, аватары, аудио и 3D-активы из промптов или одобренных локальных исходных файлов.
Управление размещенными AI-заданиями
Отправляйте длительные задания, отслеживайте статус задач, сохраняйте результаты и координируйте повторяемые AI-операции на основе CLI.
Попробуйте эти промпты
Найти приложение
Используй infsh-cli, чтобы найти приложения для генерации изображений реалистичных фото продуктов. Покажи лучшие варианты и объясни необходимые входные данные.
Запустить простое задание
Используй infsh-cli, чтобы запустить задание text-to-image для чистого макета продукта. Подтверди приложение и входные данные перед запуском.
Отследить длительное задание
Используй infsh-cli, чтобы запустить задание генерации видео без ожидания. Затем проверь статус задачи и кратко опиши результат.
Сравнить варианты моделей
Используй infsh-cli, чтобы сравнить три LLM- или поисковых приложения для исследовательского рабочего процесса. Включи различия схем, сильные стороны и ограничения.
Лучшие практики
- Проверяйте схемы приложений перед запуском заданий со сложными входными данными.
- Подтверждайте каждый локальный путь к файлу перед загрузкой в облачное приложение.
- Используйте режим no-wait для длительных медийных заданий и отслеживайте статус задачи отдельно.
Избегать
- Не запускайте команды установки без проверки источника и контрольной суммы.
- Не загружайте широкие директории или чувствительные локальные файлы по умолчанию.
- Не публикуйте, не подписывайтесь, не ставьте лайки, не делайте ретвиты и не отправляйте сообщения без явного одобрения.
Часто задаваемые вопросы
С чем помогает этот навык?
Он помогает агентам использовать infsh CLI для поиска, запуска и мониторинга размещенных AI-приложений.
Требуется ли учетная запись?
Да. Вам нужна учетная запись inference.sh и либо вход через CLI, либо значение INFSH_API_KEY.
Может ли он генерировать изображения и видео?
Да. Справочные материалы включают примеры приложений для изображений, видео, аватаров, аудио, 3D и утилит.
Может ли он использовать локальные файлы?
Да. Поддерживаемые приложения могут принимать локальные пути к файлам, которые CLI загружает в облако.
Может ли он автоматизировать Twitter или X?
Да, но действия с учетной записью должны требовать явного одобрения пользователя перед выполнением.
Безопасно ли устанавливать его автоматически?
Аудит отметил инструкции установки через pipe-to-shell. Пользователям следует проверять загрузки и подписи перед установкой.
Сведения для разработчиков
Автор
skillsshЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
f93e9bb0daca99badb6a7e574b97737155d57cb3
Актуальность поддержки
21.07.2026
Использование
4 загрузок · 92 просмотров
Структура файлов
Больше от skillssh
Показать все📦
web-search
50Поиск и извлечение веб-источников
Исследовательским задачам нужны актуальные источники и чистый текст страниц. Этот навык направляет поиск, ответы и извлечение через приложения Tavily и Exa.
Исследования и обучение Просмотр
📦
ai-video-generation
50Генерация ИИ-видео с Inference.sh
Создание рабочих процессов для ИИ-видео часто требует сопоставления каждой задачи с моделью и шаблоном команды. Этот навык помогает Claude, Codex и Claude Code работать с inference.sh для генерации видео, анимации, lipsync и служебных workflows.
Дизайн и креатив Просмотр
📦
twitter-automation
50Автоматизация публикаций и взаимодействий в Twitter/X
Ручная публикация и взаимодействие в Twitter/X могут замедлять работу над кампаниями. Этот skill использует приложения inference.sh CLI для выполнения одобренных задач публикации, работы с медиа и взаимодействия.
Коммуникация Просмотр
📦
python-executor
38Запуск Python-кода в песочнице
Агентам часто требуется выполнение Python без управления локальными пакетами. Этот навык запускает скрипты через inference.sh с распространенными библиотеками для данных, веба, медиа и документов.
Кодинг и разработка Просмотр
📦
agent-browser
38Автоматизация браузерных сессий с Element Refs
Ручные браузерные рабочие процессы медленно повторять и сложно контролировать агентам. Этот skill направляет действия через inference.sh с element refs, скриншотами, видео и состоянием сессии.
Продуктивность Просмотр
Связанные навыки
Показать все📦
building-plugins
83Создание плагинов Claude Code
от C0ntr0lledCha0s
Создание плагинов Claude Code требует правильной структуры, валидации, документации и безопасной упаковки. Этот навык помогает пользователям разобраться в архитектуре плагинов, шаблонах, валидации и рабочих процессах публикации.
DevOps и инфраструктура Просмотр
📦
building-hooks
83Создание хуков автоматизации Claude Code
от C0ntr0lledCha0s
Хуки Claude Code могут автоматизировать проверки, форматирование и применение политик, но небезопасные скрипты хуков могут повлиять на локальные файлы или команды. Этот навык помогает пользователям проектировать, проверять и поддерживать хуки по структурированному процессу.
DevOps и инфраструктура Просмотр
📦
writing-hookify-rules
82Написание правил Hookify для Claude Code
от anthropics
Правила Hookify бывает сложно правильно написать для событий bash, file, stop и prompt. Этот навык дает Claude, Codex и Claude Code практические рекомендации по созданию и тестированию правил Hookify.
DevOps и инфраструктура Просмотр
📦
homeassistant-config
81Быстрее создавайте YAML для Home Assistant
от ESJavadex
YAML для Home Assistant легко сломать, когда растут автоматизации, secrets и dashboards. Этот навык предоставляет шаблоны, примеры и локальные валидаторы для более безопасной работы с конфигурацией.
DevOps и инфраструктура Просмотр
📦
wp-wpcli-and-ops
81Выполняйте операции WordPress WP-CLI безопаснее
от Automattic
Операции WordPress могут повредить данные, когда WP-CLI нацелен не на тот сайт. Этот навык помогает с резервными копиями, пробными запусками, проверками целевого окружения и повторяемыми рабочими процессами команд.
DevOps и инфраструктура Просмотр
📦
linear-projects-write
81Управление проектами Linear из CLI
от Bind
Командам нужна быстрая и единообразная настройка проектов Linear без переключения между инструментами. Этот навык помогает Claude, Codex и Claude Code создавать и обновлять проекты Linear с помощью Bun CLI.
Продуктивность Просмотр