スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
從 CLI 執行 AI 應用程式
團隊需要一致的方式來叫用多種 AI 服務，而不必建立自訂整合。此技能會引導 Claude、Codex 和 Claude Code 使用 inference.sh CLI 進行探索、執行和任務追蹤。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-6-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-6-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 尋找可以生成短產品影片的應用程式。
期待される結果:
相關影片應用程式的排名清單、主要供應商名稱、預期輸入欄位，以及建議的首次測試。
「agent-tools」を使用しています。 執行圖片生成提示並追蹤完成狀態。
期待される結果:
助理會選擇應用程式、提交工作、回報任務 ID，並在準備好時摘要輸出 URL。
「agent-tools」を使用しています。 準備安全的 Twitter/X 發文工作流程。
期待される結果:
助理會識別所需的 X 應用程式、要求確認，並在執行前說明帳戶動作。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
The skill is transparent about using the inference.sh CLI, but several install instructions use curl-to-shell and remote binary installation patterns. Most API-key and documentation-link findings are false positives, while external CLI execution, hosted-app data transfer, and Twitter/X automation remain real risks.
5
スキャンされたファイル
554
解析済み行数
22
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remotely downloaded installer directly into sh. This can execute changed or compromised remote content without local inspection.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall example repeats the curl-to-shell pattern. It allows remote script content to execute immediately on the user machine.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation example pipes a remote script directly to sh. That is a recognized high-risk install pattern even when the domain is expected.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The primary install instruction executes remote shell content with sh. This is a critical supply-chain risk if the endpoint or transport is compromised.
高
Public Social Media Automation Capability
The skill includes examples for x/post-tweet and lists Twitter/X actions such as posting, direct messages, follows, likes, and retweets. These actions can affect a public account when run with authenticated credentials.
The cited lines explicitly show x/post-tweet and Twitter/X automation commands. Misuse depends on credentials, but the business action is clear.
中
User Data Sent to Hosted Third-Party Apps
The skill routes prompts and input files to hosted apps such as image, video, LLM, search, and 3D services through infsh app run. This can expose user content to the selected app provider.
The examples show remote app execution with prompts, and the references state that outputs are returned through cloud URLs. The behavior is intended but privacy-relevant.
機能レビュー項目 (22)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command uses nested shell substitution with a remote manifest to build a download URL. A changed manifest can influence what binary is downloaded.
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install command moves a downloaded executable into ~/.local/bin. That is a normal user install path, but it places remote code in PATH.
中
Ruby/shell backtick execution
> ```bash
The referenced manual install block contains shell commands that download, verify, extract, and install a remote binary. It is documented setup, but it still executes external commands on the user system.
中
Ruby/shell backtick execution
```bash
The quick examples contain infsh app run commands that send prompts to hosted AI apps. This is intended behavior, but it is real external command execution.
中
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The command invokes infsh to list remote apps. It is expected read-only behavior, but it still runs an external CLI against a network service.
中
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The command invokes infsh search against the hosted app catalog. It is a legitimate command, but it is external CLI activity.
中
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The category filter runs infsh against the remote app catalog. This is intended but still an external command path.
中
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The command retrieves remote app details through infsh. It is normal discovery behavior, but it depends on external CLI execution.
中
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The command generates and saves a sample input file through infsh. It combines external CLI use with a local file write.
中
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The command runs a hosted AI app with local input. It can transmit user-provided data to a remote service.
中
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The no-wait run command submits remote work and returns before completion. It can transmit data and leave asynchronous jobs running.
中
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The task status command calls the remote inference.sh service. It is expected behavior, but it is still external command execution.
中
Ruby/shell backtick execution
```bash
The related-skills block uses npx skills add commands to install additional skills. Installing more community capabilities expands the execution surface.
中
Template literal with command substitution
> ```bash
The manual install block includes shell substitution and several shell commands. It is legitimate installation guidance, but it raises command execution risk.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home-directory path used for local executables. This is expected installation behavior, but it changes user executable search paths.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is used in an installer command that retrieves remote shell content. The network endpoint is expected, but it is security-relevant because it controls the script source.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The reinstall command fetches a remote installer script from a fixed URL. This is expected setup behavior, but it depends on a remote network source.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is part of a CLI installation command that fetches remote shell content. This network dependency is expected but security-relevant.
低
Hardcoded URL
](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwt
The Markdown image embeds a remote cloud.inference.sh asset. It is not code execution, but rendering the skill can trigger a third-party network request.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used by the curl-to-shell install command. Fetching installer code from a fixed remote endpoint is security-relevant.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksums from a fixed remote endpoint. This is expected verification flow, but it is still a trusted network dependency.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command downloads and parses a remote manifest to select a binary URL. This network-controlled input influences the installation artifact.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (4)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-6-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-6-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-6-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-6-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-6-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-6. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-6-agent-tools/audits/4BibTeX形式の引用
@techreport{inference-sh-6-inference-sh-6-agent-tools-2026,
author = {inference-sh-6},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-6-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-6"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-6-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-6-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 48
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 45
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
91
仕様準拠
作成できるもの
原型設計多模態 AI 工作流程
從單一 CLI 工作流程中尋找託管模型、產生範例輸入、執行工作，並檢查任務結果。
快速建立媒體素材
執行圖片、影片、音訊和 3D 生成應用程式，而不必管理本機 GPU 基礎架構。
比較託管模型功能
搜尋應用程式目錄、檢視供應商選項，並使用受控輸入測試 LLM、搜尋和媒體應用程式。
これらのプロンプトを試す
尋找應用程式
Use agent-tools to find inference.sh apps for image generation. Show suitable options and explain when to use each one.
執行簡單工作
Use agent-tools to run a hosted image app with this prompt: 乾淨白色背景上的產品照片。Report the task result.
建立以範例驅動的工作流程
Use agent-tools to get app details, generate a sample input file, explain the key fields, and run the app after I approve the input.
協調長時間執行的工作
Use agent-tools to submit a video generation job without waiting, capture the task ID, check status, and summarize the final output when ready.
ベストプラクティス
- 在長時間工作前確認應用程式命名空間、供應商和預期成本。
- 針對複雜應用程式使用範例輸入檔案，讓參數在執行前可見。
- 在任何公開發文或帳戶動作前檢視輸出和憑證。
回避
- 未經驗證就從不受信任的網路執行安裝程式命令。
- 將私人資料傳送給未知的應用程式或供應商。
- 允許已驗證帳戶進行無人值守的社群媒體動作。
よくある質問
我需要 inference.sh 帳戶嗎？
需要。CLI 必須先安裝並完成身份驗證，才能執行大多數應用程式命令。
這個技能可以執行圖片和影片模型嗎？
可以。它記載了圖片、影片、音訊、3D、LLM、搜尋和工具類應用程式類別。
它可以搭配 Claude、Codex 和 Claude Code 使用嗎？
可以。marketplace 中繼資料列出 Claude、Codex 和 Claude Code 為支援的工具。
結果來自哪裡？
結果來自託管的 inference.sh 應用程式，且可能包含已生成檔案的雲端 URL。
它可以發文到 Twitter/X 嗎？
可以，前提是帳戶已設定完成。在發文、傳訊、追蹤、按讚或轉推前，請確認確切動作。
敏感資料傳送是否安全？
只傳送適合所選供應商和應用程式的資料。提交私人內容前，請檢視應用程式詳細資料。
開発者情報
作成者
inference-sh-6ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/18
利用状況
6 ダウンロード · 347 閲覧
ファイル構成