技能 infsh-cli
📦
infsh-cli
内容修订 r2 严重 🌐 网络访问🔑 环境变量📁 文件系统访问⚙️ 外部命令
使用 inference.sh CLI 运行 AI 应用
团队需要一种一致的方式来运行云端 AI 应用，而无需自定义 API 设置。此技能指导 inference.sh CLI 的发现、执行、身份验证和任务跟踪。
支持: Claude Codex Code(CC)
请勿自动安装此 Skill。
权威策略要求在执行任何安装操作前由操作人员审查。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/infsh-skills-infsh-cli.md and its manifest at https://skillstore.io/api/skills/infsh-skills-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“infsh-cli”。 为产品模型查找一个快速图像生成应用。
预期结果:
建议应用：falai/flux-2-klein-lora。下一步：检查应用 schema，准备示例输入，并确认任何本地文件上传。
正在使用“infsh-cli”。 运行一个长时间的视频生成作业，让我稍后检查。
预期结果:
推荐流程：提交作业且不等待完成，记录任务 ID，然后在准备就绪时检查状态并保存最终结果。
正在使用“infsh-cli”。 帮我在云端放大器中使用本地图像。
预期结果:
推荐流程：确认准确文件路径，验证应用输入 schema，运行放大器，并检索生成的媒体 URL。
安全审计
严重v5 • 2026/8/6 打开版本化报告
Four pipe-to-shell installation instructions are confirmed critical risks, and the manual installation uses a dynamic remote download URL. Most other alerts are documentation links, placeholders, Markdown syntax, or standard configuration paths. The skill also enables local-file uploads and authenticated external actions that require explicit user control.
5
已扫描文件
608
分析行数
2
复核项
0
已忽略误报
已确认安全问题 (6)
严重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command sends an unpinned remote response directly to sh. A compromised endpoint could execute arbitrary code without prior inspection.
严重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall command again executes an unpinned remote response directly in a shell. This creates the same arbitrary-code supply-chain risk.
严重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation command directly executes remote content through sh. Endpoint or transport compromise would provide arbitrary code execution.
严重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary installation path executes an unpinned remote response directly through sh. This permits arbitrary code execution if the source is compromised.
高
Automatic Local File Upload
The CLI automatically uploads supplied local paths to inference.sh. An agent could expose any readable file if a path comes from untrusted instructions.
Both files explicitly state that local paths are uploaded and provide absolute, relative, and home-directory examples.
高
Broad Authenticated External Actions
The allowed belt command scope includes public posts and app deployment. These actions can change external accounts or publish content without a built-in confirmation boundary.
The frontmatter allows every belt subcommand, while the examples document public posting and deployment operations.
能力复核项 (2)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line directs users to run npx and install another remote skill without a pinned version. That creates a real dependency supply-chain risk.
中
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command derives a download URL from a remote manifest using fragile text parsing. Remote content controls the fetched asset location.
风险因素
🌐 网络访问 (17)
🔑 环境变量 (3)
📁 文件系统访问 (5)
⚙️ 外部命令 (22)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-104 SKILL.md:104-130 SKILL.md:28 SKILL.md:25-34
检测到的模式
Pipe to shell pattern×4
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/infsh-skills-infsh-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/infsh-skills-infsh-cli?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/infsh-skills-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/infsh-skills-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/infsh-skills-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
infsh-skills. (2026). infsh-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/infsh-skills-infsh-cli/audits/5BibTeX 引用
@techreport{infsh-skills-infsh-skills-infsh-cli-2026,
author = {infsh-skills},
title = {infsh-cli security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/infsh-skills-infsh-cli/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "infsh-skills"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/infsh-skills-infsh-cli/audits/5"
identifiers:
- type: other
value: "skillstore:infsh-skills-infsh-cli:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
9 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
inference-skills-infsh-cli
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 42
已更新
2026-09-09
inference-sh-skills-infsh-cli
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 40
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中 45
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
原型化媒体生成
通过单一 CLI 工作流查找并运行图像、视频、音频和 3D 应用。
比较 AI 模型应用
搜索应用目录、检查 schema、创建示例输入，并跟踪可重复的测试运行。
运行云端 AI 任务
提交长时间运行的作业、检索任务结果，并通过命令行会话管理输出。
试试这些提示
查找应用
使用 infsh-cli 查找图像生成应用，并说明运行其中一个应用前最安全的下一步。
准备运行
使用 infsh-cli 为 falai/flux-dev-lora 创建示例输入，然后等待我审核后再运行。
跟踪长任务
使用 infsh-cli 提交 google/veo-3-1-fast 且不等待完成，然后展示如何检查状态并保存结果。
设计受保护的工作流
使用 infsh-cli 规划一个工作流，用于搜索应用、审核 schema、确认文件上传、运行选定作业并记录任务 ID。
最佳实践
- 在使用生产输入运行应用之前，先检查应用 schema。
- 在允许上传到 inference.sh 之前，确认每一个本地文件路径。
- 对可重复的长时间运行作业使用版本固定和任务 ID。
避免
- 不要在未审核脚本的情况下，将远程安装器通过管道传入 shell。
- 未经批准，不要将密钥或私有文件传入第三方应用。
- 未经明确人工确认，不要自动化 X 发帖、关注或消息。
常见问题
这个技能能帮我做什么？
它帮助 Claude、Codex 和 Claude Code 使用 inference.sh CLI 查找并运行云端 AI 应用。
我需要 inference.sh 账户吗？
是的。大多数命令都需要 belt CLI、身份验证和可用的账户配额。
它能运行 Claude 模型吗？
可以。该技能包含适用于 Claude 和其他语言模型的 OpenRouter 示例。
它能上传本地文件吗？
可以。CLI 会上传作为应用输入的本地路径，因此使用前请确认每个路径。
安装器没有风险吗？
不是。该技能建议使用 curl-to-shell 安装方式，应将其替换为经过验证的手动步骤。
长时间运行的作业如何处理？
该技能解释了不等待提交、任务状态检查以及保存任务结果。
开发者详情
作者
infsh-skills许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
4121de961d1b6f2ffca856260e239505c302452c
维护新鲜度
2026/8/7
使用量
6 次下载 · 103 次浏览
文件结构