技能 agent-tools
📦
agent-tools
內容修訂 r1 嚴重 🌐 網路存取🔑 環境變數📁 檔案系統存取⚙️ 外部命令
從你的代理執行雲端 AI 應用程式
團隊需要一套工作流程來處理多種託管式 AI 模型與媒體工具。此技能為代理提供結構化的 inference.sh CLI 指引，用於探索、執行與結果追蹤。
支援: Claude Codex Code(CC)
請勿自動安裝此 Skill。
權威政策要求在執行任何安裝操作前由操作人員審查。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-7-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-7-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「agent-tools」。 尋找適用於產品 mockup 的圖片生成應用程式。
預期結果:
- 圖片應用程式的排序候選清單。
- 一個推薦的應用程式及其適合原因。
- 執行前的設定注意事項與核准檢查點。
正在使用「agent-tools」。 從提示生成短影片並追蹤任務。
預期結果:
- 已選定的影片應用程式與必要輸入計畫。
- 執行工作前的確認請求。
- 任務追蹤指引與結果擷取步驟。
正在使用「agent-tools」。 使用網路搜尋收集某個主題的最新資訊。
預期結果:
- 搜尋應用程式推薦。
- 針對請求主題的查詢計畫。
- 包含來源處理注意事項的精簡結果摘要。
安全審計
嚴重v5 • 2026/7/9 開啟版本化報告
Confirmed risks are concentrated in remote installer guidance that pipes downloaded content into a shell and uses dynamic command substitution. Most hardcoded URL, environment variable, filesystem, and Markdown backtick findings are documentation or legitimate CLI references. A semantic concern remains because the skill can guide public Twitter/X actions through the infsh CLI.
5
已掃描檔案
554
分析行數
7
複核項目
0
已忽略的誤報
已確認的安全問題 (5)
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remote HTTPS response directly into a shell. A compromised endpoint, DNS path, or transport trust failure would execute attacker-controlled installer code.
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall command pipes a remote HTTPS response directly into a shell. This is a real remote code execution risk if the installer endpoint is compromised.
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation reference pipes downloaded script content directly into sh. That pattern can execute attacker-controlled code if the remote installer or delivery path is compromised.
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The skill recommends piping a remote installer directly to sh. That can execute arbitrary code if the installer endpoint or delivery path is compromised.
高
Public External Action Automation
The skill documents running inference.sh apps that post to Twitter/X, including a direct post-tweet example. These commands can publish content through a connected account and need explicit user confirmation.
The SKILL.md examples explicitly include x/post-tweet and list Twitter/X actions. This is clear side-effecting external automation, not a pattern-match duplicate.
能力複核項目 (7)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install block evaluates a remote manifest through command substitution to choose a download URL. This increases install risk because the selected artifact source is hidden inside shell expansion.
中
Template literal with command substitution
> ```bash
The cited manual install block contains the dynamic command-substitution download flow. It is documentation, but users or agents may execute it during installation.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is part of a remote installer command that downloads executable script content from the network. The URL itself is expected, but it supports a risky install flow and should remain visible as a low network risk.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is part of a reinstall command that downloads executable script content from the network. It supports the same risky remote installer flow as the install section.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is used in a remote installer command that fetches executable content from the network. It is expected for installation, but it is still part of a risky install path.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
This URL is embedded in a remote installer command that fetches executable content. The URL is expected, but it supports a risky pipe-to-shell install flow.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
This URL is used inside command substitution that fetches a manifest to select a binary download. It is a real network dependency in the install path.
風險因素
🌐 網路存取 (17)
🔑 環境變數 (3)
偵測到的模式
Pipe to shell pattern×4
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/inference-sh-7-agent-tools?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/inference-sh-7-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-7-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/inference-sh-7-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
inference-sh-7. (2026). agent-tools security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5BibTeX 引用
@techreport{inference-sh-7-inference-sh-7-agent-tools-2026,
author = {inference-sh-7},
title = {agent-tools security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/inference-sh-7-agent-tools/audits/5"
identifiers:
- type: other
value: "skillstore:inference-sh-7-agent-tools:audit:5"
description: "Skillstore immutable audit report identifier"
比較變體
20 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
inference-sh-7-agent-tools
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 48
已更新
2026-09-09
inference-skills-agent-tools
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 47
已更新
2026-09-09
inference-sh-skills-agent-tools
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 46
已更新
2026-09-09
inference-shell-agent-tools
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 46
已更新
2026-09-09
halt-catch-fire-agent-tools
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 41
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 45
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
建立 AI 功能原型
尋找託管式模型、檢視結構描述、生成範例輸入，並在不建立個別整合的情況下執行試用工作。
生成媒體素材
透過一致的命令工作流程執行圖片、影片、音訊與 3D 生成應用程式。
執行搜尋與 LLM 任務
使用搜尋與 LLM 應用程式進行研究、摘要、答案生成與任務追蹤。
試試這些提示
尋找應用程式
Use agent-tools to search inference.sh for [task]. Compare relevant apps and recommend one option.
執行簡單工作
Use agent-tools to generate a sample input for [app]. Explain required fields and run it after I approve.
建立媒體工作流程
Use agent-tools to create a workflow that generates [asset], tracks the task, and saves the result.
操作多應用程式管線
Use agent-tools to discover, validate, and run inference.sh apps for [pipeline]. Include cost, privacy, and confirmation checkpoints.
最佳實務
- 執行雲端應用程式前，先確認帳戶、成本與資料敏感性。
- 提交正式任務前，先生成並審查範例輸入。
- 在社群媒體或其他會變更帳戶狀態的操作前，要求明確核准。
避免
- 在未驗證下載成品前，不要執行安裝程式命令。
- 未經核准，不要將機密、私人資料或受監管內容作為模型輸入提交。
- 沒有明確使用者請求與確認時，不要自動化 Twitter/X 操作。
常見問題
此技能能協助代理做什麼？
它協助代理使用 inference.sh CLI 來探索應用程式、準備輸入、執行任務並擷取結果。
它需要 inference.sh 帳戶嗎？
是。CLI 必須先安裝並完成驗證，大多數命令才能執行。
它可以生成圖片和影片嗎？
可以。參考資料包含圖片、影片、音訊、文字、搜尋、3D 與工具型應用程式工作流程。
它可以呼叫 Claude 或 OpenRouter 模型嗎？
可以。此技能包含透過 OpenRouter 和其他 LLM 應用程式提供者使用 Claude 的範例。
它可以發文到 Twitter/X 嗎？
可以，前提是連接的 inference.sh 應用程式與帳戶允許。使用者應先確認每一個公開操作。
主要安全疑慮有哪些？
安裝程式命令、雲端資料提交、使用成本，以及會變更帳戶狀態的自動化，都需要在執行前審查。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
維護新鮮度
2026/7/21
使用量
8 次下載 · 140 次瀏覽
檔案結構