スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
使用 inference.sh 執行 AI 應用程式
透過 CLI 尋找並執行雲端 AI 模型，可能需要反覆查找與設定步驟。此技能為 Claude、Codex 和 Claude Code 提供實用指令，用於 inference.sh 的探索、執行與任務追蹤。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-0-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-0-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 尋找適合產品概念藝術的優質影像生成應用程式。
期待される結果:
此技能會識別相關影像應用程式，建議檢查每個應用程式的詳細頁面，並建議在較大型工作前先執行小型測試。
「agent-tools」を使用しています。 協助我執行長時間的影片生成工作。
期待される結果:
此技能會概述範例輸入建立、使用 no-wait 模式執行、任務狀態檢查，以及完成後的結果擷取。
「agent-tools」を使用しています。 比較透過 inference.sh 可用的搜尋與 LLM 選項。
期待される結果:
此技能會區分搜尋應用程式與 LLM 應用程式，說明在哪裡檢視 schema，並建議在使用前確認資料敏感性。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
The audit confirms critical pipe-to-shell installer recommendations and medium-risk external command usage through the infsh CLI. Many URL, credential-name, filesystem, and reconnaissance alerts are documentation false positives, but the skill still has high contextual risk because it can run broad cloud AI jobs and automate Twitter/X actions.
5
スキャンされたファイル
540
解析済み行数
17
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (7)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The documentation instructs users to pipe a remote script directly into sh. That bypasses inspection and checksum verification, so a compromised endpoint can execute arbitrary local code.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall path repeats the same curl-to-sh pattern. Recommending direct execution of downloaded installer code is a critical supply-chain risk.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The CLI reference recommends curl piped directly to sh for installation. This allows remote installer code to run locally without verification.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary installation instructions pipe a remote installer directly into sh. This is a critical pattern because it executes unaudited network content on the local machine.
高
Broad Cloud AI Execution Scope
The skill grants Bash access to any infsh subcommand and documents running cloud apps with user-provided prompts and input files. This can send private data to external services and incur charges without narrow command limits.
The frontmatter allows Bash(infsh *), and the cited examples show multiple remote app executions with prompt and file inputs. The risk is contextual because static findings do not capture the broad command scope.
高
Social Account Automation Without Approval Guidance
The skill advertises Twitter/X actions, including posting, direct messages, following, liking, and reposting. It does not require explicit user confirmation before account-changing actions.
The cited lines explicitly list social posting and engagement actions. No nearby instruction requires confirmation, preview, or account-safety checks before executing them.
中
Remote Skill Installation Encouragement
The related skills section recommends npx commands that install additional skills from a repository. This expands the trusted code and instruction surface beyond the audited skill.
The block contains repeated npx skills add commands for external skill installation. The risk is supply-chain expansion rather than the static command pattern alone.
機能レビュー項目 (17)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
The Markdown fence starts an install block that contains shell commands, including remote installer execution and login. The finding is not Ruby execution, but the block does direct the agent or user to run commands.
中
Ruby/shell backtick execution
```
This closing fence belongs to a shell command block that runs the installer and login commands. Context confirms an external command workflow, though the fence itself is not executable.
中
Ruby/shell backtick execution
```bash
The block introduces multiple infsh app run commands that submit work to cloud services. These are real external command examples within the skill instructions.
中
Ruby/shell backtick execution
```
This fence closes the quick examples block that contains infsh app run and social posting commands. The fence itself is harmless, but the surrounding block is command execution guidance.
中
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The line documents an infsh app list command. It is a legitimate CLI action, but still an external command the skill is designed to invoke.
中
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The line documents an infsh search command. It executes the external CLI and likely contacts the inference.sh service.
中
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The line documents filtering apps through the infsh CLI. This is expected functionality, but it remains an external command and network-backed lookup.
中
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The line documents fetching app details through infsh. It is a real external CLI command that retrieves remote metadata.
中
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The line documents generating sample input and saving it to a file. It combines external CLI execution with local file output.
中
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The line documents running a cloud app with a local input file. This can send user data to an external service and may incur usage charges.
中
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The line documents submitting a job without waiting for completion. It is an external command that starts remote work and returns a task for later tracking.
中
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The line documents retrieving task status through the infsh CLI. It is expected but still relies on an external command and remote service.
中
Ruby/shell backtick execution
```bash
The block contains npx skills add commands for installing related skills. Running npx and installing skills from a repository is a real external command and supply-chain surface.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used as the source for a remote installer command. It creates a real external network dependency before local CLI installation.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is repeated in a reinstall command that retrieves installer code from the network. This is a real supply-chain exposure even if the domain appears legitimate.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is part of a CLI installer command. It is a real external dependency that retrieves code before execution.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by the install command that downloads the CLI installer. It is a real network dependency tied to local setup.
リスク要因
🌐 ネットワークアクセス (14)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (2)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-0-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-0-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-0-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-0-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-0. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4BibTeX形式の引用
@techreport{inference-sh-0-inference-sh-0-agent-tools-2026,
author = {inference-sh-0},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-0"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-0-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-0-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 48
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 45
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠
作成できるもの
探索雲端 AI 應用程式
在選擇要執行的應用程式前，尋找影像、影片、音訊、文字、搜尋與 3D 應用程式。
執行可重複的 AI 工作
準備輸入檔案、執行選定的應用程式，並從命令列追蹤長時間執行的任務。
管理模型實驗
比較模型選項，並收集用於產品研究、展示或創意審查的輸出。
これらのプロンプトを試す
設定 inference.sh
請向我展示 inference.sh 最安全的設定路徑，包括安裝、登入，以及如何檢查驗證狀態。
尋找模型應用程式
尋找適用於 [task] 的 inference.sh 應用程式，比較可能的選項，並說明在執行前我應該檢查什麼。
準備一次執行
協助我使用輸入檔案執行 [app name]，包含任務追蹤步驟，並在任何外部執行前先詢問。
設計多步驟工作流程
使用多個應用程式，為 [goal] 設計一個 inference.sh 工作流程，並包含成本、隱私、輸出儲存與社群發布核准的檢查。
ベストプラクティス
- 在執行任何雲端工作前，先檢查應用程式詳細資訊與輸入 schema。
- 針對複雜請求使用輸入檔案，讓提示與參數可供審查。
- 在會產生費用的執行、檔案寫入或 Twitter/X 操作前，要求明確核准。
回避
- 未驗證下載的腳本就執行遠端安裝指令。
- 將機密、私人文件或受監管資料作為模型輸入提交。
- 允許未經審查的自動貼文、訊息、追蹤、按讚或轉發。
よくある質問
此技能有什麼作用？
它協助代理程式使用 inference.sh CLI 來尋找應用程式、執行雲端 AI 工作並追蹤結果。
哪些工具可以使用它？
報告列出支援 Claude、Codex 和 Claude Code。
它需要帳號嗎？
是。你需要 inference.sh 帳號、驗證，以及任何所需的點數或提供者存取權限。
它可以生成影像和影片嗎？
是。此技能記錄了影像與影片應用程式範例，包括 FLUX 和 Veo 工作流程。
它會將資料傳送到我的機器外部嗎？
是。執行應用程式會將輸入傳送到 inference.sh 或連接的提供者，因此請先審查敏感資料。
它可以自動化 Twitter 或 X 嗎？
是。此技能提到發布與互動操作，因此在任何帳號變更前都應要求明確核准。
開発者情報
作成者
inference-sh-0ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/20
利用状況
5 ダウンロード · 168 閲覧
ファイル構成