📦
remotion-render
74从 TSX 渲染 Remotion 视频
团队需要可重复的视频渲染，而无需打开手动编辑器。此技能会将 Remotion TSX 发送到 inference.sh，并返回可配置的 MP4 渲染结果。
设计与创意 查看
技能 twitter-automation
📦
twitter-automation
内容修订 r2 中风险 ⚙️ 外部命令🌐 网络访问
使用 Inference.sh 自动化 Twitter/X 工作流
手动管理 X 帖文和互动会拖慢发布和社区工作。此技能提供引导式 belt CLI 工作流，用于发帖、媒体分享、互动、DM、关注和查询。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "twitter-automation" from https://skillstore.io/skills/infsh-skills-twitter-automation.md and its manifest at https://skillstore.io/api/skills/infsh-skills-twitter-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“twitter-automation”。 发布我们关于新分析仪表板的上线说明。
预期结果:
一条简洁的帖文草稿、一个审批请求，以及说明只有在确认后才会发布的备注。
正在使用“twitter-automation”。 用一条简短更新分享这个产品截图 URL。
预期结果:
帖文文案、媒体附件摘要，以及用于确认目标账号和受众的检查清单。
正在使用“twitter-automation”。 审查这些 tweet ID 是否适合互动。
预期结果:
包含原因、跳过项的推荐点赞或转发计划，并在任何操作前请求批准。
安全审计
中风险v5 • 2026/8/6 打开版本化报告
The skill intentionally invokes inference.sh commands that can publish, delete, message, follow, and engage through an external X account. Most static alerts are Markdown syntax, but unpinned skill installation, a remote image, and automation abuse potential remain material concerns.
1
已扫描文件
158
分析行数
16
复核项
0
已忽略误报
已确认安全问题 (2)
中
Unpinned Remote Skill Installation
The skill instructs users to install remote skills through npx without immutable versions or commits, allowing upstream changes to alter installed instructions.
The commands visibly reference package and repository names without version or commit pins. This is direct evidence of a mutable dependency boundary.
中
Social Platform Abuse Potential
The stated engagement-bot and audience-growth use cases combine with direct-message and follow commands, enabling unsolicited outreach or coordinated engagement.
The metadata explicitly promotes engagement bots and audience growth, while the examples provide direct-message and follow operations without consent or rate-limit controls.
能力复核项 (16)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Line 7 instructs users to run an unpinned npx command that downloads another skill. This crosses a supply-chain boundary even though Markdown backticks do not execute it automatically.
中
Ruby/shell backtick execution
```bash
The Bash block runs belt login and posts a tweet through an external account. These are intended external commands with authentication and public side effects.
中
Ruby/shell backtick execution
```bash
The fenced example invokes belt to publish a tweet. It is a legitimate command, but it creates an external public side effect.
中
Ruby/shell backtick execution
```bash
This Bash block invokes belt, writes input.json, and publishes media through X. The commands have local filesystem and external account side effects.
中
Ruby/shell backtick execution
```bash
The Bash example runs belt to like a specified tweet. This intentionally changes engagement state on an external account.
中
Ruby/shell backtick execution
```bash
The Bash example invokes belt to retweet a specified post. This is an intended external command with a public account side effect.
中
Ruby/shell backtick execution
```bash
The Bash block invokes belt to send a direct message to a specified recipient. This transmits user-provided content to an external party.
中
Ruby/shell backtick execution
```bash
The Bash example invokes belt to follow a named user. This changes the authenticated account through an external service.
中
Ruby/shell backtick execution
```bash
The Bash example invokes belt to retrieve a user profile from X. It intentionally runs an external command and transmits a username.
中
Ruby/shell backtick execution
```bash
The Bash example invokes belt to retrieve tweet details from X. This is intended external command and network activity.
中
Ruby/shell backtick execution
```bash
The Bash example invokes belt to delete a specified tweet. This is an external command with a destructive account side effect.
中
Ruby/shell backtick execution
```bash
The workflow invokes a remote image-generation app, writes output to image.json, and posts media to X. It performs external commands with filesystem and public side effects.
中
Ruby/shell backtick execution
```bash
The workflow invokes a remote video-generation app, writes output to video.json, and posts media to X. It has filesystem, network, and public account effects.
中
Ruby/shell backtick execution
```bash
The Bash block runs four unpinned npx installation commands for remote skills. Executing them introduces code and instruction supply-chain exposure.
低
Hardcoded URL
. [Install instructions](https://raw.githubusercontent.com/infer
The link directs users to installation instructions on a mutable raw GitHub branch. Following those instructions introduces an external trust and supply-chain dependency.
风险因素
⚙️ 外部命令 (37)
SKILL.md:7 SKILL.md:17 SKILL.md:19-24 SKILL.md:24-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-45 SKILL.md:45-47 SKILL.md:47-51 SKILL.md:51-61 SKILL.md:61-65 SKILL.md:65-67 SKILL.md:67-71 SKILL.md:71-73 SKILL.md:73-77 SKILL.md:77-82 SKILL.md:82-86 SKILL.md:86-88 SKILL.md:88-92 SKILL.md:92-94 SKILL.md:94-98 SKILL.md:98-100 SKILL.md:100-104 SKILL.md:104-106 SKILL.md:106-110 SKILL.md:110-119 SKILL.md:119-123 SKILL.md:123-132 SKILL.md:132-136 SKILL.md:136-148 SKILL.md:148-150
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/infsh-skills-twitter-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/infsh-skills-twitter-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/infsh-skills-twitter-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/infsh-skills-twitter-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/infsh-skills-twitter-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
infsh-skills. (2026). twitter-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/infsh-skills-twitter-automation/audits/5BibTeX 引用
@techreport{infsh-skills-infsh-skills-twitter-automation-2026,
author = {infsh-skills},
title = {twitter-automation security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/infsh-skills-twitter-automation/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "twitter-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "infsh-skills"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/infsh-skills-twitter-automation/audits/5"
identifiers:
- type: other
value: "skillstore:infsh-skills-twitter-automation:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
16 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
infsh-skills 当前
infsh-skills-twitter-automation
Skillstore 评分 50
证据置信度 高
Skillstore 使用量 9
已更新
2026-09-09
skills-shell-twitter-automation
Skillstore 评分 50
证据置信度 中
Skillstore 使用量 7
已更新
2026-09-09
halt-catch-fire-twitter-automation
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 12
已更新
2026-09-09
inference-sh-twitter-automation
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 11
已更新
2026-09-09
inference-shell-twitter-automation
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 11
已更新
2026-09-09
inference-sh-8-twitter-automation
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新
2026-09-09
inference-skills-twitter-automation
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 8
已更新
2026-09-09
inference-sh-skills-twitter-automation
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 7
已更新
2026-09-09
inference-sh-9-twitter-automation
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 7
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
68
社区
91
规范符合性
你能构建什么
发布沟通
通过一个 CLI 工作流准备并发布已批准的发布帖文、媒体更新和后续互动。
开发者关系更新
分享发布说明、演示和社区回复，同时在公开操作前保留清晰的审批步骤。
创作者内容运营
将生成的图片或视频与简短帖文文案组合，并通过已认证的 X 账号发布。
试试这些提示
起草一条简单帖文
使用 Twitter 自动化技能，根据这条公告起草一条简短 X 帖文。在运行任何命令前先请求批准。
准备媒体帖文
使用简洁文本和这个媒体 URL 创建一个发帖计划。展示拟执行的操作，然后等待我的批准。
审查互动操作
针对这些 tweet ID，推荐哪些帖文应点赞或转发，并说明原因。只运行我批准的操作。
规划活动工作流
使用帖文、资料检查和媒体资产规划一个为期一周的 X 活动。在每个外部操作前包含审批检查点。
最佳实践
- 在发帖、删除、发送 DM、关注、点赞或转发前获得明确批准。
- 在运行 CLI 操作前确认目标账号、受众和 X 政策要求。
- 保留已批准命令、输入和已发布内容的记录，以便审计。
避免
- 不要在没有用户同意的情况下大规模自动化点赞、关注、转发或 DM。
- 未经审查，不要发布机密、未发布或第三方材料。
- 当需要具体且已审查的操作时，不要运行宽泛的 belt 命令。
常见问题
这个技能自动化什么？
它通过 inference.sh belt 命令自动化 Twitter/X 发帖、媒体帖文、点赞、转发、删除、DM、关注和查询。
它需要 Twitter/X 账号吗？
是的。它需要 inference.sh 设置，并连接 X 集成和账号权限。
它可以发布图片或视频吗？
可以。该技能展示了使用来自其他工具或服务的媒体 URL 的媒体帖文工作流。
它可以定时发布 tweets 吗？
它可以在定时工作流中使用，但 SKILL.md 没有展示原生定时发布命令。
是否推荐无人值守自动化？
不推荐。公开帖文、DM、关注、点赞、转发和删除都应要求明确的用户批准。
哪些 AI 工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
开发者详情
作者
infsh-skills许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
4121de961d1b6f2ffca856260e239505c302452c
维护新鲜度
2026/8/7
使用量
5 次下载 · 70 次浏览
文件结构
📄 SKILL.md
infsh-skills 的更多技能
查看全部📦
ai-image-generation
69使用 inference.sh 生成 AI 图像
团队在 AI 图像工作中需要一致的提示词和模型选择。此技能为 Claude、Codex 和 Claude Code 提供 inference.sh 图像生成的实用指导。
设计与创意 查看
📦
ai-avatar-video
69使用 Inference.sh 创建 AI 头像视频
制作主持人视频和本地化口播人物可能需要分别使用视频、语音和唇形同步工具。此技能会指导 Claude、Codex 和 Claude Code 完成托管式头像视频工作流。
设计与创意 查看
📦
web-search
68搜索并提取网页内容
研究任务需要最新的网页来源和干净的页面文本。此技能通过 inference.sh CLI 将 Claude、Codex 和 Claude Code 连接到 Tavily 和 Exa。
研究与学习 查看
📦
python-executor
50在沙盒中运行 Python 代码
AI 助手通常需要一个受控环境来运行 Python 任务，而无需本地设置。此技能会将 Python 代码发送到 inference.sh，并返回控制台输出和生成的文件。
编码与开发 查看
📦
ai-video-generation
50使用 Inference.sh 创建 AI 视频
在众多 AI 模型中制作短视频需要针对模型的命令和输入格式。此技能会指导 Claude、Codex 和 Claude Code 完成 inference.sh 视频工作流。
设计与创意 查看
相关技能
查看全部📦
lark-event
79实时消费 Lark 事件
由 larksuite
Lark 事件流很难在消息、任务、会议、纪要和白板之间保持一致监控。此技能通过 lark-cli 命令、schema、过滤器和有界消费者，指导 Claude、Codex 和 Claude Code 完成相关操作。
沟通 查看
📦
social
79Create Better Social Media Content
由 coreyhaines31
Planning effective social content across platforms requires consistent formats, voice, and measurement. This skill provides practical frameworks for creation, repurposing, listening, and optimization.
沟通 查看
📦
content-creator
88用品牌语调创建 SEO 内容
由 alirezarezvani
营销团队需要符合各渠道要求并支持搜索目标的一致内容。此技能结合了品牌语调指南、内容模板、SEO 检查和社交媒体规划。
写作与内容 查看
📦
viral-short-form
87创建高留存率短视频
由 vyralcontent
创作者常常因为开头钩子模糊、脚本缺乏清晰回报而流失观众。这个技能为 Claude、Codex 和 Claude Code 提供用于钩子、脚本、轮播内容和点评的结构化模式。
写作与内容 查看
📦
lark-doc
87安全管理 Lark 文档
由 larksuite
Lark 文档工作通常涉及跨多个命令的搜索、创建、更新和媒体处理。此技能为安全的 Lark 文档操作提供引导式 Claude、Codex 和 Claude Code 工作流。
办公与报告 查看
📦
pptx
85使用 Python 创建 PowerPoint 演示文稿
由 AutumnsGrove
手动制作精美的 PowerPoint 演示文稿耗时且难以复用。此技能指导 Claude、Codex 和 Claude Code 使用 python-pptx 进行 PPTX 创建、编辑和自动化。
办公与报告 查看