📦
remotion-render
69将 React 动画渲染为 MP4 视频
团队需要从 React 动画代码可靠生成视频，而无需手动导出。此技能会将 Remotion TSX 发送到 inference.sh，并返回 MP4 渲染结果。
设计与创意 查看
技能 agent-tools
📦
agent-tools
内容修订 r2 严重 🌐 网络访问🔑 环境变量📁 文件系统访问⚙️ 外部命令
从你的智能体运行云端 AI 应用
团队通常需要一个智能体工作流来访问多个 AI 模型和媒体工具。此技能会引导 Claude、Codex 和 Claude Code 完成 inference.sh CLI 的发现、执行和任务跟踪。
支持: Claude Codex Code(CC)
请勿自动安装此 Skill。
权威策略要求在执行任何安装操作前由操作人员审查。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/skillssh-agent-tools.md and its manifest at https://skillstore.io/api/skills/skillssh-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“agent-tools”。 查找一个用于产品概念的快速图像生成应用。
预期结果:
- 识别匹配的图像应用，并突出可能的速度或质量权衡。
- 推荐一个优先测试的应用，并说明所需的输入字段。
- 在运行任何云端任务或上传文件前先询问。
正在使用“agent-tools”。 运行一个视频生成任务并持续跟踪它。
预期结果:
准备应用输入，在获得批准后提交任务，记录任务 ID，并说明如何检索结果。
正在使用“agent-tools”。 使用本地图像进行放大。
预期结果:
确认准确的文件路径，提醒该文件将被上传，运行选定的应用，并报告输出位置。
安全审计
严重v5 • 2026/9/7 打开版本化报告
The skill is primarily operational documentation for a hosted AI CLI, and most findings are safe documentation patterns. The installer pipes a remote script to a shell, reads API credentials, and uses remote manifest data in command substitution, so those findings remain confirmed; social-media posting also creates a separate business-logic risk.
5
已扫描文件
599
分析行数
4
复核项
0
已忽略误报
已确认安全问题 (5)
严重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
严重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
严重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
严重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command downloads a remote installer and executes it immediately through a shell. This creates a supply-chain and arbitrary-code-execution risk if the endpoint or connection is compromised.
高
High-Impact Social-Media Automation
The skill demonstrates posting to Twitter through a hosted app. A mistaken prompt or compromised app could publish content using the user's account without an approval step.
The file explicitly shows a command that posts a supplied message to Twitter. This is a direct external side effect and a business-logic risk beyond generic command execution.
能力复核项 (4)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Generic API/secret keys
export INFSH_API_KEY=your-api-key
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
高
Generic API/secret keys
| "API key invalid" | Check `INFSH_API_KEY` or re-login |
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
高
Generic API/secret keys
| `INFSH_API_KEY` | API key (overrides config) |
The documentation instructs users to place an API key in an environment variable. This is a legitimate authentication mechanism, but mishandling the variable can expose a credential, so the security risk is confirmed.
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command parses a remote manifest inside command substitution and uses the result in a download command. This creates a supply-chain risk because remote metadata influences the artifact URL.
风险因素
🌐 网络访问 (17)
🔑 环境变量 (3)
📁 文件系统访问 (5)
⚙️ 外部命令 (21)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-103 SKILL.md:103-129 SKILL.md:28 SKILL.md:25-34
检测到的模式
Pipe to shell pattern×4
审计者: claude 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/skillssh-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/skillssh-agent-tools?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/skillssh-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/skillssh-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
skillssh. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-agent-tools/audits/5BibTeX 引用
@techreport{skillssh-skillssh-agent-tools-2026,
author = {skillssh},
title = {agent-tools security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skillssh-agent-tools/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "skillssh"
date-released: "2026-09-07"
url: "https://skillstore.io/skills/skillssh-agent-tools/audits/5"
identifiers:
- type: other
value: "skillstore:skillssh-agent-tools:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
20 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
inference-skills-agent-tools
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 44
已更新
2026-09-09
inference-sh-skills-agent-tools
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 43
已更新
2026-09-09
inference-shell-agent-tools
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 43
已更新
2026-09-09
halt-catch-fire-agent-tools
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 38
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中 45
架构
85
可维护性
87
内容
68
社区
91
规范符合性
你能构建什么
原型化 AI 媒体工作流
通过云端应用生成图像、视频、音频或 3D 资产，无需管理本地 GPU 基础设施。
比较托管模型
搜索可用应用、检查 schema，并在 LLM 或媒体提供商之间运行受控提示。
自动化研究任务
在智能体工作流中使用搜索、提取和 LLM 应用，同时跟踪任务状态和输出。
试试这些提示
查找应用
Use agent-tools to list available image generation apps. Recommend one simple app for a first test and explain why.
检查设置
Check whether inference.sh is ready to use. Tell me what setup or login steps are still needed before running an app.
运行模型任务
Find an app for short video generation, inspect its required input, prepare a safe prompt, and run it after I approve.
设计工作流
Build a repeatable workflow that searches for an app, creates sample input, runs the task, tracks status, and summarizes the result.
最佳实践
- 在发送提示、文件或账户操作前检查应用 schema。
- 上传前确认每个本地文件路径，并避免使用敏感数据。
- 在允许任何外部账户操作前预览社交媒体文本和媒体。
避免
- 在未检查代码、校验和及签名的情况下运行远程安装脚本。
- 未经批准就将密钥、私有文件或客户数据发送到云端应用。
- 让智能体在没有最终审核的情况下发布、私信、关注、点赞或转发。
常见问题
agent-tools 是做什么的？
它帮助智能体使用 inference.sh CLI 来发现应用、运行云端 AI 任务并跟踪结果。
它需要 inference.sh 账户吗？
是的。你需要 infsh CLI、身份验证，以及足够的额度或所选应用的提供商访问权限。
它可以上传本地文件吗？
可以。当应用输入接受文件路径时，CLI 可以上传选定的本地文件。
它适用于 Claude、Codex 和 Claude Code 吗？
marketplace 元数据列出了对 Claude、Codex 和 Claude Code 工作流的支持。
自动安装安全吗？
不适合。该技能包含远程安装器指导和广泛的 CLI 操作，应要求用户确认。
运行命令前我应该审核什么？
请审核应用名称、输入 schema、本地文件路径、账户操作、预期成本和目标服务。
开发者详情
作者
skillssh许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
b1ef80115e869b66867d4eac8e3c8dc56a393a8d
维护新鲜度
2026/9/8
使用量
8 次下载 · 96 次浏览
文件结构
skillssh 的更多技能
查看全部📦
web-search
50搜索并提取网页来源
研究任务需要最新来源和干净的页面文本。此技能通过 Tavily 和 Exa 应用处理搜索、回答和提取。
研究与学习 查看
📦
ai-video-generation
50使用 Inference.sh 生成 AI 视频
创建 AI 视频工作流通常需要为每项任务匹配合适的模型和命令模式。此技能可指导 Claude、Codex 和 Claude Code 完成 inference.sh 视频生成、动画、口型同步和实用工具工作流。
设计与创意 查看
📦
twitter-automation
50自动化 Twitter/X 发帖与互动
手动在 Twitter/X 发帖和互动可能会拖慢活动工作。此技能使用 inference.sh CLI 应用来运行经批准的发帖、媒体和互动任务。
沟通 查看
📦
python-executor
38在沙盒中运行 Python 代码
智能体经常需要执行 Python，而不想管理本地包。此技能通过 inference.sh 运行脚本，并提供常用的数据、Web、媒体和文档库。
编码与开发 查看
📦
infsh-cli
38使用 inference.sh CLI 运行 AI 应用
团队需要一个接口来使用多种托管 AI 模型和媒体工具。此技能可帮助代理从 CLI 发现、运行和监控 inference.sh 应用。
DevOps 与基础设施 查看
相关技能
查看全部📦
inference-sh
38使用 inference.sh 运行 AI 应用
由 inference-sh
AI 模型工作流通常需要单独的 API、凭据和任务跟踪。此技能帮助 Claude、Codex 和 Claude Code 使用 inference.sh CLI 工作流。
DevOps 与基础设施 查看
📦
lark-base
79使用 lark-cli 管理 Lark Base
由 larksuite
Lark Base 工作需要精确的命令、标识符和字段格式。此技能会引导 Claude、Codex 和 Claude Code 完成结构化的 lark-cli Base 工作流。
办公与报告 查看
📦
miro-automation
50使用 Rube MCP 自动化 Miro 看板
由 sickn33
Miro 工作流通常需要重复进行看板设置、项目创建和共享步骤。此技能会引导 Claude、Codex 和 Claude Code 执行 Rube MCP 工具序列。
效率 查看
📦
javascript-sdk
38使用 inference.sh 构建 JavaScript AI 应用
由 inference-sh-9
JavaScript 团队需要清晰的模式，以便从应用和服务中调用 inference.sh。此技能提供 SDK 设置、应用执行、流式传输、文件、代理和代理服务器相关指导。
编码与开发 查看
📦
paperclip-create-agent
38Create Governed Paperclip Agent Hires
由 getpaperclipai
Creating a new agent requires consistent configuration, a clear role charter, and the correct approval process. This skill guides Paperclip users through discovery, drafting, review, submission, and approval follow-up.
效率 查看
📦
appinsights-instrumentation
84使用 Application Insights 检测 Azure 应用
由 microsoft
为 Azure 托管的应用添加可靠遥测，在不同框架和部署模型中可能很困难。此技能提供简明的 Application Insights 设置指导、SDK 参考和 Azure 配置模式。
DevOps 与基础设施 查看