技能 python-executor

📦

python-executor

内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问

在托管沙盒中运行 Python 任务

许多智能体工作流需要使用 Python 处理数据、媒体和自动化任务，而无需本地设置。此技能会将 Python 代码路由到预装常用库的托管 inference.sh 环境中。

支持: Claude Codex Code(CC)

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/qu-skills-python-executor.md and its manifest at https://skillstore.io/api/skills/qu-skills-python-executor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/qu-skills-python-executor.md 已签名 manifest GET /api/skills/qu-skills-python-executor/manifest 已签名 lockfile GET /api/skills/qu-skills-python-executor/lockfile

测试它

正在使用“python-executor”。分析一个小型销售表并创建柱状图。

预期结果:

总结总销售额和平均销售额。
从 outputs 返回一个图表文件。
说明发现的任何缺失值。

正在使用“python-executor”。获取一个公共 API profile 并总结选定字段。

预期结果:

报告 HTTP 结果。
提取请求的字段。
解释失败原因而不暴露凭据。

正在使用“python-executor”。创建一个简单的渐变图像。

预期结果:

返回一个图像文件，并附上一条简短说明，描述其大小和格式。

安全审计

高风险

v4 • 2026/7/5 打开版本化报告

Most static external-command hits are Markdown formatting or examples, not hidden shell execution. Several belt CLI examples and outbound HTTP examples are real, and the skill intentionally provides hosted arbitrary Python execution through belt. No prompt injection attempt was found.

1

已扫描文件

188

分析行数

14

复核项

0

已忽略误报

已确认安全问题 (1)

高

SKILL.md:4 SKILL.md:23-25 SKILL.md:160

Broad Hosted Python Execution Capability

The skill grants Bash access for belt commands and documents running arbitrary Python through infsh/python-executor. This is intended behavior, but it can execute network-enabled code in a hosted environment and return generated files.

The allowed-tools declaration and examples directly show belt command access and hosted Python execution. The line describing automation states that the skill can run any Python script.

能力复核项 (14)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

The line instructs users to run npx skills add for another CLI skill, which is a real external installation step. It is visible documentation, but it still creates supply-chain exposure.

中

Ruby/shell backtick execution

```bash

This command block instructs users or agents to run belt login and belt app run against a hosted service. The command is expected, but it is real external command execution.

中

Ruby/shell backtick execution

```bash

This example runs belt app run with Python that performs web scraping. It is documented behavior, but it combines external command execution with outbound network access.

中

Ruby/shell backtick execution

```bash

This example runs belt app run for hosted Python execution. The command has fixed structure, but it sends code to an external runtime.

中

SKILL.md:98-102

Ruby/shell backtick execution

```bash

This example runs belt app run to generate an output file in the hosted Python environment. It is not hidden, but it is still an external CLI invocation.

中

SKILL.md:106-111

Ruby/shell backtick execution

```bash

This example runs belt app run for video generation with an extended timeout. It is documented, but it executes user-supplied Python through an external CLI.

中

SKILL.md:115-119

Ruby/shell backtick execution

```bash

This example runs belt app run for 3D model generation. The command is expected, but it invokes a remote code execution service.

中

SKILL.md:123-127

Ruby/shell backtick execution

```bash

This example runs belt app run with Python that calls a public API. It is documented behavior, but it executes code through an external command.

中

SKILL.md:143-149

Ruby/shell backtick execution

```bash

This variant example runs belt app run and selects the high-memory executor. It is a legitimate feature, but it remains an external CLI execution path.

中

SKILL.md:171-180

Ruby/shell backtick execution

```bash

This related-skills block instructs npx skills add commands for additional remote skills. The commands are not automatic, but they are real installation actions.

低

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example imports requests and performs an HTTP GET to a public website. This is intended functionality, but it confirms outbound network capability.

低

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example imports requests and calls the GitHub API. This is intended functionality, but it confirms outbound network capability.

低

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded URL is inside executable example Python sent to the hosted runner. It demonstrates outbound access to an external website.

低

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The hardcoded URL is inside executable example Python sent to the hosted runner. It demonstrates outbound access to an external API.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

安全评估

复制报告链接

https://skillstore.io/skills/qu-skills-python-executor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/qu-skills-python-executor/security.svg)](https://skillstore.io/skills/qu-skills-python-executor?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/qu-skills-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/qu-skills-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/qu-skills-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

qu-skills. (2026). python-executor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/qu-skills-python-executor/audits/4

BibTeX 引用

@techreport{qu-skills-qu-skills-python-executor-2026,
  author = {qu-skills},
  title = {python-executor security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/qu-skills-python-executor/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "qu-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/qu-skills-python-executor/audits/4"
identifiers:
  - type: other
    value: "skillstore:qu-skills-python-executor:audit:4"
    description: "Skillstore immutable audit report identifier"

比较变体

10 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 使用量更高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

infsh-skills 推荐

infsh-skills-python-executor

Skillstore 评分 50

证据置信度高

Skillstore 使用量 42

已更新

2026-09-09

inferen-sh-python-executor

Skillstore 评分 50

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

101-skills-python-executor

Skillstore 评分 50

证据置信度中

Skillstore 使用量 36

已更新

2026-10-12

qu-skills 当前

qu-skills-python-executor

Skillstore 评分 38

证据置信度中

Skillstore 使用量 57

已更新

2026-09-09

skillssh-python-executor

Skillstore 评分 38

证据置信度中

Skillstore 使用量 46

已更新

2026-09-09

inference-sh-python-executor

Skillstore 评分 38

证据置信度中

Skillstore 使用量 44

已更新

2026-09-09

inference-skills

inference-skills-python-executor

Skillstore 评分 38

证据置信度中

Skillstore 使用量 40

已更新

2026-09-09

inference-sh-9-python-executor

Skillstore 评分 38

证据置信度中

Skillstore 使用量 40

已更新

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Skillstore 评分 38

证据置信度中

Skillstore 使用量 40

已更新

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Skillstore 评分 38

证据置信度中

Skillstore 使用量 39

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

55

架构

85

可维护性

85

内容

67

社区

83

规范符合性

你能构建什么

分析数据集

加载表格数据，计算摘要，并从托管 Python 运行中返回图表或文件。

自动化网页数据收集

获取公共页面或 API，解析有用字段，并返回结构化结果以供审查。

生成媒体和文档

使用预装的 Python 库创建图像、视频、PDF 或 3D 文件。

试试这些提示

运行简单检查

使用 python-executor 运行一个简短的 Python 计算，并报告打印出的结果。

分析 CSV

使用 python-executor 检查我的 CSV 文件，总结列信息，并将一个图表保存到 outputs。

抓取公共页面

使用 python-executor 获取一个公共网页，提取标题和关键链接，并解释任何请求失败。

创建高级产物

在需要时使用 python-executor high memory 生成图像、视频或 3D 输出文件，并返回这些产物。

最佳实践

执行前审查 Python 代码，尤其是网络和文件操作。
将生成的产物保存在 outputs 下，以便服务可以返回它们。
设置与工作负载大小匹配的超时，并且仅在需要时使用 high memory。

避免

发送密钥、令牌或私有数据，除非远程环境已获批准。
在没有许可或速率限制的情况下，对站点运行大范围网页抓取。
将托管沙盒视为持久化或交互式桌面会话。

常见问题

这会在我的本地机器上运行 Python 吗？

不会。该技能通过 belt CLI 使用 inference.sh 托管执行。

需要哪些工具？

你需要 belt CLI、已认证的 inference.sh 账户，以及访问 python-executor app 的权限。

它可以访问互联网吗？

可以，示例包括 HTTP 请求和 API 调用。执行前请审查每个网络请求。

生成的文件如何返回？

保存在 outputs 下的文件会被服务检测到，并随运行结果一起返回。

它支持 GPU 工作负载吗？

不支持。文档所述环境仅支持 CPU，面向通用 Python 工作负载。

它适合敏感数据吗？

仅在你被授权将敏感数据发送到 inference.sh，且已审查执行代码的情况下使用敏感数据。

开发者详情

作者

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/qu-skills/skills/tree/main/tools/utilities/python-executor/

引用

62e2a730c5cd74eab4c7164309d810de660fcea3

维护新鲜度

2026/7/18

使用量

20 次下载 · 0 次浏览

文件结构

qu-skills 的更多技能

web-search

搜索并提取网页研究资料

研究任务需要最新来源和干净的页面文本。此技能会使用 belt CLI，通过 Tavily 和 Exa 来路由 Claude、Codex 和 Claude Code 请求。

研究与学习查看

ai-image-generation

使用托管模型生成 AI 图像

创建特定模型的图像命令可能缓慢且不一致。此技能提供用于生成、编辑、拼接和放大的 belt CLI 示例。

设计与创意查看

ai-video-generation

使用 Inference.sh 模型创建 AI 视频

跨多个 AI 模型创建视频工作流可能既慢又令人困惑。此技能会整理 inference.sh 模型选择和 belt CLI 步骤，用于视频生成、动画、编辑和实用工具。

设计与创意查看

remotion-render

从 TSX 渲染 Remotion 视频

从 React 动画创建 MP4 视频可能需要本地设置和渲染基础设施。此技能通过 inference.sh 处理 Remotion TSX，并返回渲染后的视频。

设计与创意查看

ai-avatar-video

使用 CLI 工作流创建 AI 数字人视频

AI 数字人视频创作通常需要选择模型、声音、音频和 CLI 选项。此技能提供用于口播人物、配音和 UGC 风格出镜人的现成工作流。

设计与创意查看

twitter-automation

自动化 Twitter 和 X 工作流

社交团队需要可靠的 X 操作，而无需重写命令语法。此技能将常见的 Twitter/X 任务转化为引导式 belt CLI 工作流。

python-async-patterns

构建可靠的异步 Python

由 0xDarkMatter

异步 Python 代码常因阻塞调用、无界任务和薄弱的清理机制而失败。此技能提供可复用的 asyncio 模式、示例和参考资料，用于构建稳健的并发服务。

编码与开发查看

python-fastapi-patterns

使用可复用模式构建 FastAPI API

由 0xDarkMatter

FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。

编码与开发查看

python-typing-patterns

添加 Python 类型安全模式

由 0xDarkMatter

在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。

编码与开发查看

building-agents

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

building-commands

构建 Claude Code 斜杠命令

由 C0ntr0lledCha0s

团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。

编码与开发查看

creating-issues

创建一致的 GitHub Issue

由 C0ntr0lledCha0s

当不同仓库中的 issue 标题、标签和项目元数据不一致时，团队会浪费时间。此 skill 可指导 Claude、Codex 和 Claude Code 创建一致的 GitHub issue。

编码与开发查看