技能 infsh-cli
📦

infsh-cli

內容修訂 r2 嚴重 🌐 網路存取🔑 環境變數📁 檔案系統存取⚙️ 外部命令

執行 inference.sh AI 應用程式

執行許多 AI 模型通常需要各自獨立的 API 和設定。這項技能可協助代理程式從單一 CLI 探索並執行 inference.sh 應用程式。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "infsh-cli" from https://skillstore.io/skills/inferen-sh-infsh-cli.md and its manifest at https://skillstore.io/api/skills/inferen-sh-infsh-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/inferen-sh-infsh-cli.md 已簽名 manifest GET /api/skills/inferen-sh-infsh-cli/manifest 已簽名 lockfile GET /api/skills/inferen-sh-infsh-cli/lockfile

測試它

正在使用「infsh-cli」。 尋找適合概念美術的快速影像生成應用程式。

預期結果:

助理會列出相關影像應用程式、比較品質和速度，然後建議先檢視其中一個應用程式。

正在使用「infsh-cli」。 執行一個影片工作，讓我之後再檢查。

預期結果:

助理會準備輸入、要求確認、不等待即提交任務，並記錄任務識別碼。

正在使用「infsh-cli」。 使用本機影像製作頭像影片。

預期結果:

助理會識別必要的媒體路徑、警告檔案將會上傳，並在執行應用程式前等待核准。

安全審計

嚴重
v5 • 2026/8/6 開啟版本化報告

The documentation contains repeated remote installer commands that pipe live content to a shell, plus an unsafe manifest-driven download command. It also enables local file uploads and public social media actions without explicit consent controls; most other alerts are Markdown or documentation false positives.

5
已掃描檔案
608
分析行數
8
複核項目
0
已忽略的誤報

已確認的安全問題 (6)

嚴重
references/authentication.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes an uninspected network response directly into sh. A compromised server, DNS path, or changed installer can execute arbitrary commands.
嚴重
references/authentication.md:44
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The update guidance again executes remote shell content without local inspection or pinning. This is a direct remote code execution supply-chain pattern.
嚴重
references/cli-reference.md:6
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documented installation command executes a live remote response through sh. There is no opportunity to verify the retrieved script before execution.
嚴重
SKILL.md:18
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary setup flow executes downloaded shell text without review, version pinning, or prior signature verification. This can yield arbitrary local code execution.
高
SKILL.md:58-74references/running-apps.md:21-42
Automatic Local File Upload Can Expose Sensitive Data
The CLI automatically uploads any supplied local path to the hosted service. The skill provides no path allowlist, sensitivity check, or explicit upload confirmation.
Both files explicitly state that local paths are uploaded and show absolute, relative, and home-directory inputs. The missing consent and scope controls are visible in the reviewed guidance.
高
SKILL.md:51-52SKILL.md:72-73
Public Social Media Actions Lack Confirmation Controls
The examples can publish posts and media to Twitter or X, but the skill does not require a preview or user confirmation before consequential account changes.
The cited commands explicitly post text and media to an external account. No confirmation requirement appears around either example.
能力複核項目 (8)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中
SKILL.md:7
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Although the backticks are Markdown, the documented npx command installs a separate unpinned community skill. Executing it expands the trust boundary beyond the reviewed files.
中
SKILL.md:28
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The unquoted substitution derives curl arguments from a remote manifest through fragile text parsing. A changed or compromised manifest can redirect the binary download or inject curl options through word splitting.
低
references/authentication.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL supplies a remote installer whose response is executed immediately. HTTPS does not protect against a compromised origin or unsafe installer update.
低
references/authentication.md:44
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The reinstall command retrieves executable shell content from the fixed remote endpoint. This creates a genuine network supply-chain dependency.
低
references/cli-reference.md:6
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded endpoint is used to fetch an installer that is executed immediately. The network dependency is security relevant even though it is the documented vendor domain.
低
SKILL.md:18
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is an active installer endpoint whose response is piped to a shell. Trust in this endpoint directly controls local code execution.
低
SKILL.md:27
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksums used to trust an executable from the same vendor origin. Origin compromise can therefore replace both the binary and its checksum.
低
SKILL.md:28
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The remote manifest determines which executable archive curl downloads. The URL is not pinned, and its output is consumed through unquoted command substitution.

風險因素

🌐 網路存取 (17)
references/authentication.md:6 references/authentication.md:44 references/cli-reference.md:6 references/running-apps.md:152 SKILL.md:9 SKILL.md:13 SKILL.md:18 SKILL.md:22 SKILL.md:27 SKILL.md:28 SKILL.md:141 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:146 SKILL.md:147
🔑 環境變數 (3)
references/authentication.md:30 references/authentication.md:53 references/cli-reference.md:79
📁 檔案系統存取 (5)
references/cli-reference.md:91 references/cli-reference.md:91 references/running-apps.md:41 SKILL.md:33 SKILL.md:33
⚙️ 外部命令 (22)
SKILL.md:7 SKILL.md:17-20 SKILL.md:20-22 SKILL.md:22-25 SKILL.md:25-34 SKILL.md:34-38 SKILL.md:38-56 SKILL.md:56-62 SKILL.md:62-74 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-88 SKILL.md:88-104 SKILL.md:104-130 SKILL.md:28 SKILL.md:25-34

偵測到的模式

Pipe to shell pattern×4
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/inferen-sh-infsh-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/inferen-sh-infsh-cli/security.svg)](https://skillstore.io/skills/inferen-sh-infsh-cli?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/inferen-sh-infsh-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inferen-sh-infsh-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/inferen-sh-infsh-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

inferen-sh. (2026). infsh-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inferen-sh-infsh-cli/audits/5

BibTeX 引用

@techreport{inferen-sh-inferen-sh-infsh-cli-2026, author = {inferen-sh}, title = {infsh-cli security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/inferen-sh-infsh-cli/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "infsh-cli security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "inferen-sh" date-released: "2026-08-06" url: "https://skillstore.io/skills/inferen-sh-infsh-cli/audits/5" identifiers: - type: other value: "skillstore:inferen-sh-infsh-cli:audit:5" description: "Skillstore immutable audit report identifier"

比較變體

9 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 使用量較高
inferen-sh 推薦 目前

inferen-sh-infsh-cli

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 79
已更新

2026-09-09

qu-skills

qu-skills-infsh-cli

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 55
已更新

2026-09-09

tool-belt

tool-belt-infsh-cli

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 50
已更新

2026-09-09

inference-skills

inference-skills-infsh-cli

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 47
已更新

2026-09-09

skillssh

skillssh-infsh-cli

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 45
已更新

2026-09-09

infsh-skills

infsh-skills-infsh-cli

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 44
已更新

2026-09-09

inference-sh-skills

inference-sh-skills-infsh-cli

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 43
已更新

2026-09-09

halt-catch-fire

halt-catch-fire-infsh-cli

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 35
已更新

2026-09-09

101-skills

101-skills-infsh-cli

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 10
已更新

2026-10-12

Skillstore 評分

評分依據 證據置信度: 中
45
架構
85
可維護性
87
內容
71
社群
83
規範符合度

你可以打造什麼

製作 AI 媒體工作流程原型

從終端機驅動的提示和已儲存輸入生成影像、影片、音訊和 3D 資產。

比較託管式 AI 應用程式

搜尋 inference.sh 目錄、檢視應用程式詳細資料，並在選擇模型前執行範例輸入。

自動化長時間執行的工作

提交雲端任務、立即返回、稍後檢查狀態，並儲存結果供管線使用。

試試這些提示

尋找應用程式 
使用 infsh CLI 技能尋找適合產品模型的影像生成應用程式。列出有力選項，並說明何時使用各選項。
執行範例工作 
協助我執行一個 inference.sh 影片應用程式範例。生成範例輸入、說明欄位，並在我確認後執行。
使用本機媒體 
準備一個使用我的本機影像作為輸入的 inference.sh 工作流程。上傳任何檔案前先詢問，並顯示將使用哪個路徑。
建置非同步管線 
為長時間執行的模型任務設計 infsh 工作流程。不等待即提交、追蹤任務，並儲存結果以供後續處理。

最佳實務

  • 執行新模型前，先檢視應用程式詳細資料和範例輸入。
  • 將媒體上傳到雲端服務前，確認每個本機檔案路徑。
  • 從祕密管理工具使用 API 金鑰，並在共享工作階段後輪替金鑰。

避免

  • 不要在未審查與驗證的情況下，將遠端安裝程式透過管線傳入 shell。
  • 不要習慣性上傳大型目錄、父目錄路徑或敏感檔案。
  • 沒有對最終文字和帳號取得明確核准前，不要執行社群發布動作。

常見問題

這項技能能協助什麼？
它協助代理程式使用 infsh CLI，從 inference.sh 雲端應用程式探索、執行、監控並儲存結果。
我需要 inference.sh 帳號嗎？
是。CLI 需要登入或 API 金鑰，才能執行託管式應用程式。
它可以生成影像和影片嗎？
可以。參考資料包含影像、影片、音訊、LLM、搜尋、3D 和工具型應用程式範例。
它會上傳本機檔案嗎？
會，當本機路徑用於應用程式輸入時會上傳。執行任何上傳工作流程前，請先確認路徑。
它可以發布到 Twitter 或 X 嗎？
此技能記錄了 Twitter/X 自動化應用程式。請將發文、私訊、追蹤、按讚和轉推視為敏感動作。
安裝方法完全沒有風險嗎？
不是。快速安裝會使用遠端 shell 執行。建議採用已驗證的手動安裝，並進行校驗和與簽章檢查。

開發者詳細資訊

作者

inferen-sh

授權

MIT

Skillstore 修訂

r2

版本提示

作者未聲明版本。

儲存庫

https://github.com/inferen-sh/skills/tree/main/tools/infsh-cli/

引用

4121de961d1b6f2ffca856260e239505c302452c

維護新鮮度

2026/8/10

使用量

37 次下載 · 235 次瀏覽

檔案結構

📁 references/

📄 app-discovery.md

📄 authentication.md

📄 cli-reference.md

📄 running-apps.md

📄 SKILL.md

inferen-sh 的更多技能

查看全部

相關技能

查看全部