技能 infsh-cli
📦
infsh-cli
內容修訂 r1 嚴重 🌐 網路存取🔑 環境變數📁 檔案系統存取⚙️ 外部命令
從命令列執行雲端 AI 應用程式
雲端 AI 服務通常需要各自獨立的 API 與工作流程。此技能會引導 Claude、Codex 和 Claude Code 探索並執行 inference.sh 應用程式。
支援: Claude Codex Code(CC)
請勿自動安裝此 Skill。
權威政策要求在執行任何安裝操作前由操作人員審查。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/101-skills-infsh-cli.md and its manifest at https://skillstore.io/api/skills/101-skills-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「infsh-cli」。 尋找適合產品概念的圖像生成器，但不要執行。
預期結果:
- 建議的應用程式：falai/flux-dev-lora
- 類別：圖像生成
- 下一步：執行前先檢視應用程式詳細資訊並建立範例輸入
正在使用「infsh-cli」。 追蹤我先前提交的影片任務。
預期結果:
任務仍在執行中。其識別碼已保留供下次檢查狀態使用，且未提交任何新任務。
正在使用「infsh-cli」。 使用我的本機相片準備圖像放大請求。
預期結果:
選定的應用程式接受本機圖像路徑及放大倍率。由於相片將上傳至 inference.sh，因此需要先取得確認。
安全審計
嚴重v5 • 2026/7/12 開啟版本化報告
Most static alerts are false positives caused by Markdown code formatting, example paths, environment variable documentation, and expected vendor links. The pipe-to-shell installer and unquoted remote-manifest command substitution are confirmed risks. Automatic local-file uploads and social account actions also require explicit user awareness and approval.
5
已掃描檔案
608
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (6)
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation command executes remotely fetched content without giving the user an inspection or pinning step. A compromised endpoint could immediately run arbitrary shell commands.
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall instruction again executes a mutable remote script directly in the shell. Transport security does not protect against a compromised publisher or distribution endpoint.
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documented command directly executes the response from a remote endpoint. Endpoint or supply-chain compromise would provide immediate shell execution.
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary installation path downloads a mutable remote script and immediately executes it. A compromised service or release pipeline could run arbitrary commands in the user's account.
高
Consequential Social Account Actions Lack Confirmation Guidance
The skill can post content and advertises direct messages, follows, likes, and reposts. It does not require confirmation before these externally visible account actions.
The command example explicitly posts to Twitter, and the capability table lists other account-changing operations without an approval safeguard.
中
Automatic Local File Upload
Supplying a local path causes the CLI to upload that file to inference.sh automatically. Sensitive files could leave the machine without a separate upload confirmation.
Both files explicitly state that local file paths are automatically uploaded instead of treated as URLs.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command places unquoted output derived from a remote manifest into curl arguments. Malformed or compromised manifest content could alter the requested arguments despite the later checksum step.
風險因素
🌐 網路存取 (17)
🔑 環境變數 (3)
📁 檔案系統存取 (5)
⚙️ 外部命令 (22)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-104 SKILL.md:104-130 SKILL.md:28 SKILL.md:25-34
偵測到的模式
Pipe to shell pattern×4
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/101-skills-infsh-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/101-skills-infsh-cli?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/101-skills-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/101-skills-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/101-skills-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
101-skills. (2026). infsh-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/101-skills-infsh-cli/audits/5BibTeX 引用
@techreport{101-skills-101-skills-infsh-cli-2026,
author = {101-skills},
title = {infsh-cli security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/101-skills-infsh-cli/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "infsh-cli security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "101-skills"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/101-skills-infsh-cli/audits/5"
identifiers:
- type: other
value: "skillstore:101-skills-infsh-cli:audit:5"
description: "Skillstore immutable audit report identifier"
比較變體
9 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
inference-skills-infsh-cli
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 47
已更新
2026-09-09
inference-sh-skills-infsh-cli
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 43
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 45
架構
85
可維護性
87
內容
65
社群
91
規範符合度
你可以打造什麼
建立媒體原型
尋找合適的圖像或影片應用程式、檢視其輸入項目，並執行受控的生成任務。
測試多個 AI 模型
探索文字模型、產生範例輸入、比較支援的選項，並取得任務結果。
自動化雲端 AI 工作
提交長時間執行的應用程式任務而無須等待，之後再檢查狀態並儲存已完成的結果。
試試這些提示
尋找應用程式
在 inference.sh 商店中搜尋可執行 [task] 的應用程式。顯示最佳的三個選項，並說明其文件記載的差異。不要執行任何項目。
準備範例輸入
檢視 [app-name]、說明其必要輸入，並產生範例輸入檔案。使用任何本機檔案前先詢問。
執行並追蹤任務
使用 [input-file] 執行 [app-name]，且不要等待。回報任務識別碼、檢查其狀態，並摘要最終結果。
比較受控的模型工作流程
針對 [goal] 比較 [app-one] 與 [app-two]。檢視兩者的結構描述、準備等效輸入、評估外部影響，並在每次執行前請求核准。
最佳實務
- 每個應用程式首次執行前，先檢視其詳細資訊並產生範例。
- 若可重複的輸出或穩定的結構描述很重要，請固定應用程式版本。
- 執行前先確認費用、本機檔案上傳及外部帳戶操作。
避免
- 不要將遠端安裝程式內容直接透過管線傳送至 shell。
- 在使用者確認確切路徑與目的地前，不要上傳本機檔案。
- 未取得當下核准前，不要發布貼文、傳送訊息、追蹤、按讚或轉發。
常見問題
使用此技能前必須安裝什麼？
透過經驗證的手動方式安裝 belt CLI，然後使用 inference.sh 帳戶進行身分驗證。
此技能需要 GPU 嗎？
不需要本機 GPU，因為支援的應用程式會透過 inference.sh 雲端服務執行。
它可以使用本機圖像、音訊或影片嗎？
可以。CLI 會自動上傳支援的本機檔案，因此請先檢查每個路徑並核准傳輸。
它可以執行任務而不等待嗎？
可以。它能提交非同步任務、保留任務識別碼，並於稍後檢查狀態。
它可以發文至社群帳戶嗎？
可以，前提是所需的應用程式及帳戶連線均存在。每個外部可見或會變更帳戶的操作，都應要求明確確認。
模型可用性與價格是固定的嗎？
不是。應用程式、版本、結構描述、配額及價格均由 inference.sh 控制，且可能發生變更。
開發者詳細資訊
作者
101-skills授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
d71c7417a35d5c2624161bd2fe8de8a41a362128
維護新鮮度
2026/7/18
使用量
2 次下載 · 0 次瀏覽
檔案結構