📦

agent-tools

Name: agent-tools
Author: tool-belt

Ревизия содержимого r1 Критично 🌐 Доступ к сети🔑 Переменные окружения📁 Доступ к файловой системе⚙️ Внешние команды

Запускайте облачные AI-приложения из вашего агента

Командам нужен единый агентный workflow для множества облачных AI-моделей и медиаинструментов. Этот skill помогает Claude, Codex и Claude Code использовать inference.sh CLI, чтобы находить приложения, запускать задачи и отслеживать результаты.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Не устанавливайте этот Skill автоматически.

Каноническая политика требует проверки оператором перед любым действием по установке.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/tool-belt-agent-tools.md and its manifest at https://skillstore.io/api/skills/tool-belt-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/tool-belt-agent-tools.md Подписанный manifest GET /api/skills/tool-belt-agent-tools/manifest Подписанный lockfile GET /api/skills/tool-belt-agent-tools/lockfile

Протестировать

Использование «agent-tools». Find a good app for a fast concept image and run it with my prompt.

Ожидаемый результат:

Агент определяет подходящее приложение для изображений, подготавливает необходимые входные данные, запускает задачу и возвращает ссылку на результат со статусом задачи.

Использование «agent-tools». Check what input a video app needs before I spend credits.

Ожидаемый результат:

Агент получает сведения о приложении, кратко описывает обязательные поля, отмечает необязательные настройки и ждет одобрения перед выполнением.

Использование «agent-tools». Run a long video task without blocking the session.

Ожидаемый результат:

Агент отправляет задачу без ожидания, записывает task ID и предоставляет команду для последующей проверки завершения.

Аудит безопасности

Критично

v5 • 07.07.2026 Открыть версионный отчет

Most static command-execution matches are Markdown examples rather than executable source code, but the remote pipe-to-shell installer guidance is a confirmed critical risk. The skill also documents automatic local file uploads and social media account actions, so safer install guidance and explicit user confirmations are needed.

Просканировано файлов

596

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (6)

Критично

references/authentication.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.

Критично

references/authentication.md:44

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.

Критично

references/cli-reference.md:6

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.

Критично

SKILL.md:16

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh

The command pipes a remotely downloaded script directly into sh, which can execute arbitrary network-supplied code. There is no local review, pinning, or signature verification before execution.

Высокий

SKILL.md:56-72 references/running-apps.md:21-42

Automatic Local File Uploads to Cloud Apps

The skill says the CLI automatically uploads local files when a path is supplied, including absolute, relative, and parent-directory paths. This can expose private files to remote apps if an agent selects paths without explicit user confirmation.

Multiple cited lines state that local paths are automatically uploaded and include broad path forms. The risk depends on agent behavior, so confidence is high but not absolute.

Высокий

SKILL.md:49-50 SKILL.md:96 SKILL.md:117-118

Social Media Account Actions

The skill includes Twitter/X apps for posting, direct messages, follows, likes, and reposts. These actions can affect a user account if run without clear consent.

The cited lines explicitly document post, DM, follow, like, and repost capabilities. The risk depends on authorization and confirmation controls.

Пункты проверки возможностей (9)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

references/running-apps.md:41

Path traversal sequence

- Relative paths: `./image.png`, `../data/video.mp4`

The skill documents parent-directory paths as supported local upload inputs. Because the CLI auto-uploads local files, this can expand access beyond the current working directory if an agent selects such paths.

Средний

SKILL.md:26

Shell command substitution

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command derives a download URL through shell substitution from a live remote manifest. Even as documentation, this is a risky install pattern because remote content influences the shell command and binary source.

Низкий

references/authentication.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.

Низкий

references/authentication.md:44

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.

Низкий

references/cli-reference.md:6

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.

Низкий

SKILL.md:16

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh

The URL is used in an install command that downloads code from an external domain. This is expected for the CLI, but it creates a network trust dependency for executable installation.

Низкий

SKILL.md:20

Hardcoded URL

> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and

This prose points to the remote install script used by the install flow. It is expected documentation, but the endpoint is part of an executable installer trust chain.

Низкий

SKILL.md:25

Hardcoded URL

> curl -LO https://dist.inference.sh/cli/checksums.txt

The command downloads checksums from an external distribution domain as part of manual installation. This is a real network trust dependency, though not malicious by itself.

Низкий

SKILL.md:26

Hardcoded URL

> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep

The command downloads a manifest and binary URL from an external distribution domain. This is legitimate install guidance, but remote content influences what gets installed.

Факторы риска

🌐 Доступ к сети (17)

references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:7 SKILL.md:11 SKILL.md:16 SKILL.md:20 SKILL.md:25 SKILL.md:26 SKILL.md:138 SKILL.md:139 SKILL.md:140 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144

🔑 Переменные окружения (3)

references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:72

📁 Доступ к файловой системе (5)

references/cli-reference.md:84 references/cli-reference.md:84 references/running-apps.md:41 SKILL.md:31 SKILL.md:31

⚙️ Внешние команды (20)

Обнаруженные паттерны

Pipe to shell pattern×4

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/tool-belt-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tool-belt-agent-tools/security.svg)](https://skillstore.io/skills/tool-belt-agent-tools?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/tool-belt-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tool-belt-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/tool-belt-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

tool-belt. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tool-belt-agent-tools/audits/5

Цитата BibTeX

@techreport{tool-belt-tool-belt-agent-tools-2026,
  author = {tool-belt},
  title = {agent-tools security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/tool-belt-agent-tools/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "tool-belt"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tool-belt-agent-tools/audits/5"
identifiers:
  - type: other
    value: "skillstore:tool-belt-agent-tools:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

20 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

tul-sh Рекомендуется

tul-sh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 59

Обновлено

2026-09-09

toolshell

toolshell-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 56

Обновлено

2026-09-09

inferen-sh

inferen-sh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 47

Обновлено

2026-09-09

tool-belt Текущий

tool-belt-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 46

Обновлено

2026-09-09

inferencesh

inferencesh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 44

Обновлено

2026-09-09

inference-sh-9

inference-sh-9-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 43

Обновлено

2026-09-09

inference-sh-7

inference-sh-7-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 43

Обновлено

2026-09-09

inf-sh

inf-sh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 42

Обновлено

2026-09-09

inference-skills

inference-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 42

Обновлено

2026-09-09

inference-sh-skills

inference-sh-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 42

Обновлено

2026-09-09

inference-shell

inference-shell-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 42

Обновлено

2026-09-09

qu-skills

qu-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 41

Обновлено

2026-09-09

infsh-skills

infsh-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 41

Обновлено

2026-09-09

inference-sh-6

inference-sh-6-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 40

Обновлено

2026-09-09

inference-sh-3

inference-sh-3-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 40

Обновлено

2026-09-09

inference-sh-0

inference-sh-0-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 39

Обновлено

2026-09-09

inference-sh-8

inference-sh-8-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 38

Обновлено

2026-09-09

101-skills

101-skills-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 38

Обновлено

2026-09-09

halt-catch-fire

halt-catch-fire-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 36

Обновлено

2026-09-09

skillssh

skillssh-agent-tools

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 9

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Прототипирование AI-медиа workflow

Находите приложения для изображений, видео, аудио и 3D, а затем запускайте быстрые эксперименты без управления GPU-инфраструктурой.

Автоматизация операций с моделями

Генерируйте примеры входных данных, запускайте задачи приложений, опрашивайте статус задач и сохраняйте выходные данные во время разработки или оценки.

Исследование вариантов AI-приложений

Ищите доступные приложения по категориям и сравнивайте возможности перед выбором инструментов для продуктового workflow.

Попробуйте эти промпты

Найти приложения по категории

Use infsh to list available image generation apps. Summarize the strongest options and note which app you would test first.

Изучить приложение перед запуском

Use infsh to get details for google/veo-3-1-fast. Explain the required inputs before running anything.

Запустить и отследить задачу

Create a sample input for falai/flux-dev-lora, help me edit the prompt, run the task, then check the result status.

Построить многошаговый workflow

Design an infsh workflow that generates an image, turns it into a short video, and saves every task result with clear filenames.

Лучшие практики

Подтверждайте затраты, внешние публикации и загрузку файлов перед запуском infsh command.
Используйте примеры входных файлов, чтобы проверять схемы перед отправкой дорогостоящих задач.
Не помещайте API keys в prompts, logs, shared terminals и saved result files.

Избегать

Не передавайте remote installers в shell через pipe, если пользователь явно не принял этот риск.
Не передавайте широкие local paths или sensitive files как входные данные приложения.
Не публикуйте в Twitter/X или другие внешние сервисы без явного одобрения пользователя.