スキル agent-tools
📦
agent-tools
コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド
使用 inference.sh 執行雲端 AI 應用程式
在不同 AI 模型 API 之間切換會拖慢實驗速度。這項技能可協助 Claude、Codex 和 Claude Code 透過 infsh CLI 探索並執行 inference.sh 應用程式。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-9-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-tools」を使用しています。 尋找適合產品概念的快速影像生成應用程式。
期待される結果:
推薦 FLUX 應用程式、說明預期輸入，並指出在執行前何時應使用範例輸入檔。
「agent-tools」を使用しています。 執行影片生成任務，但不要等待完成。
期待される結果:
準備指令計畫、標註核准節點，並說明稍後如何檢查任務狀態。
「agent-tools」を使用しています。 為當前市場研究選擇搜尋應用程式。
期待される結果:
比較 Tavily 與 Exa 選項，並根據回答風格與擷取需求建議最佳應用程式。
セキュリティ監査
重大v4 • 2026/7/6 バージョン別レポートを開く
The skill is legitimate documentation for the inference.sh CLI, but it includes security-sensitive installation and execution flows. The pipe-to-shell installer, dynamic binary download, PATH installation, broad infsh command execution, and X automation capabilities require strong user confirmation and safer installation guidance.
5
スキャンされたファイル
554
解析済み行数
23
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The command pipes a remote script directly into sh. This pattern can execute arbitrary code if the endpoint, network path, or installer content is compromised.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The reinstall command repeats the curl-to-shell pattern. Reusing it for updates preserves the same arbitrary code execution risk.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The installation command downloads a remote script and executes it with sh. That is a recognized high-risk installer pattern requiring explicit trust and verification.
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The install command directly executes remotely downloaded shell content. This is a critical supply-chain risk unless users review and verify the installer before execution.
高
Broad Cloud CLI Execution Surface
The skill grants Bash(infsh *) and documents running, deploying, pulling, and tracking cloud apps. An agent using this skill can trigger remote work, read account task results, and manage apps when the user is authenticated.
The allowed-tools declaration explicitly permits all infsh subcommands, and the CLI reference includes run, task retrieval, deploy, and pull commands. This is clear capability evidence, not inferred hidden behavior.
高
Social Media Account Automation Capability
The skill includes examples and categories for posting to X, sending DMs, following users, liking posts, and retweeting. These actions can affect a user account and may enable spam or unauthorized public communication if run without confirmation.
The source directly names post, DM, follow, like, and retweet capabilities. The risk is business-logic abuse of authenticated social accounts, not a pattern-only code issue.
機能レビュー項目 (23)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command uses nested curl output and shell command substitution to choose a binary URL. If the manifest or parsing is compromised, the command can download an unintended artifact.
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command installs a newly downloaded binary into a user PATH directory under the home directory. This is normal manual installation, but it creates a trusted executable on the user system.
中
Ruby/shell backtick execution
```bash
The detected block is markdown, not Ruby execution, but it contains shell commands for remote installation and login. Those commands can change local state and authenticate a cloud CLI.
中
Ruby/shell backtick execution
> ```bash
The manual install block contains shell commands that download, verify, extract, and install a binary. This is legitimate setup guidance but still executes external tooling and modifies the local environment.
中
Ruby/shell backtick execution
```bash
The quick examples run infsh apps that send prompts to cloud services and can post to X. These are intended commands, but they have external side effects and data disclosure risk.
中
Ruby/shell backtick execution
| List all apps | `infsh app list` |
The table documents an infsh command to list cloud apps. It is benign discovery, but it is still external CLI execution against the service.
中
Ruby/shell backtick execution
| Search apps | `infsh app list --search "flux"` |
The table documents an infsh search command against the cloud app catalog. It is expected behavior but relies on external command execution.
中
Ruby/shell backtick execution
| Filter by category | `infsh app list --category image` |
The table documents an infsh category filter command. It is low-impact discovery, but it still invokes the external CLI.
中
Ruby/shell backtick execution
| Get app details | `infsh app get google/veo-3-1-fast` |
The table documents retrieving app details from inference.sh. This is legitimate use, but it performs external service access through the CLI.
中
Ruby/shell backtick execution
| Generate sample input | `infsh app sample google/veo-3-1-fast --save input.json` |
The command saves generated sample input to a local file. It is normal CLI use, but it causes filesystem writes and should be user-controlled.
中
Ruby/shell backtick execution
| Run app | `infsh app run google/veo-3-1-fast --input input.json` |
The command runs a cloud app with an input file. It can transmit user data to a remote service and may consume account credits.
中
Ruby/shell backtick execution
| Run without waiting | `infsh app run <app> --input input.json --no-wait` |
The no-wait run command submits remote work asynchronously. It can create cloud tasks with delayed side effects or costs.
中
Ruby/shell backtick execution
| Check task status | `infsh task get <task-id>` |
The task command retrieves remote task status and results. This is intended behavior, but it accesses cloud account data through an external CLI.
中
Ruby/shell backtick execution
```bash
The related skills block uses npx commands to install additional skills. Installing more packages or skills expands the trusted code and instruction surface.
中
Template literal with command substitution
> ```bash
The detected range is markdown, but it contains a shell substitution based installer flow. The security concern is dynamic command construction during binary download.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command writes into a hidden home directory path as part of installing the CLI. It is user-facing setup, but it modifies local executable state and should be explicit.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a remote installer command that pipes downloaded content into a shell. Hardcoded remote installer endpoints are security-sensitive because compromise of that endpoint can execute arbitrary code.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used again as a reinstall command that pipes remote content to a shell. This is a real network execution risk, even though it appears to be documented installation guidance.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The hardcoded URL is part of a remote installer command. The risk is the network retrieval of executable install content from a fixed endpoint.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh
The URL is used in a command that pipes a remote installer to sh. This is a real executable network dependency and inherits the installer trust risk.
低
Hardcoded URL
> **What does the installer do?** The [install script](https://cli.inference.sh) detects your OS and
The line links to the installer script and signature tooling documentation. The URL itself is prose, but it directly supports the remote installer workflow.
低
Hardcoded URL
> curl -LO https://dist.inference.sh/cli/checksums.txt
The command downloads checksums from a fixed remote host as part of binary installation. This is expected setup behavior but still depends on remote artifact integrity.
低
Hardcoded URL
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The command downloads a manifest from a fixed remote host and derives the binary URL from it. This network dependency affects which executable is installed.
リスク要因
🌐 ネットワークアクセス (17)
🔑 環境変数 (3)
📁 ファイルシステムへのアクセス (4)
検出されたパターン
Pipe to shell pattern×4
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-9-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-9-agent-tools?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-9-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-9-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-9. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-agent-tools/audits/4BibTeX形式の引用
@techreport{inference-sh-9-inference-sh-9-agent-tools-2026,
author = {inference-sh-9},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-9-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-9"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-9-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-9-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 20 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inference-sh-7-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 48
更新済み
2026-09-09
inference-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-9-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-3-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 47
更新済み
2026-09-09
inference-sh-skills-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-shell-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 46
更新済み
2026-09-09
inference-sh-6-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 45
更新済み
2026-09-09
inference-sh-0-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み
2026-09-09
inference-sh-8-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 42
更新済み
2026-09-09
halt-catch-fire-agent-tools
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠
作成できるもの
建立 AI 模型工作流程原型
尋找合適的 inference.sh 應用程式、檢視其輸入，並從代理程式工作階段執行快速實驗。
生成創意素材
不需管理本機 GPU 基礎架構，即可執行影像、影片、音訊與 3D 生成應用程式。
操作雲端 AI 任務
從 infsh 命令列提交長時間執行的工作、檢查任務狀態並儲存結果。
これらのプロンプトを試す
尋找應用程式
尋找用於影像生成的 inference.sh 應用程式，並說明哪一個最適合快速產品概念。
準備執行
向我展示如何檢視 inference.sh 應用程式、產生範例輸入，並在我核准指令後執行它。
追蹤任務
協助我提交長時間執行的影片生成工作、擷取任務 ID，並稍後檢查結果。
比較多模型選項
比較適用於行銷活動工作流程的影像、影片、搜尋與 LLM 應用程式，然後提出包含核准節點的逐步執行計畫。
ベストプラクティス
- 審閱安裝程式指令，並在將二進位檔加入 PATH 前，優先使用已簽署的手動下載。
- 在執行遠端工作前，檢查應用程式 schema、預期成本與資料處理方式。
- 在執行會影響帳戶的動作前要求明確核准，例如 X 貼文、部署或長時間執行的付費任務。
回避
- 未經檢查或驗證就將遠端安裝程式 pipe 到 shell。
- 在沒有明確使用者核准訊息與目標帳戶的情況下執行社群自動化指令。
- 意外將 API 金鑰、prompt、生成檔案或任務輸出儲存到共用儲存庫。
よくある質問
這項技能可以幫我做什麼？
它協助代理程式使用 inference.sh infsh CLI 尋找應用程式、執行雲端 AI 任務並追蹤結果。
它需要 inference.sh 帳戶嗎？
是。多數應用程式執行都需要帳戶與已驗證的 CLI 工作階段或 API 金鑰。
它可以執行影像和影片模型嗎？
可以。參考資料包含 FLUX 影像模型、Veo 影片模型與其他媒體工具的範例。
它可以使用 LLM 和搜尋工具嗎？
可以。此技能列出 OpenRouter、Claude 模型路由、Tavily、Exa 與相關應用程式探索指令。
使用者在執行指令前應核准哪些內容？
使用者應核准安裝、遠端應用程式執行、付費任務、部署、檔案寫入與社群帳戶動作。
安裝程式完全沒有風險嗎？
不是。文件記載的 pipe-to-shell 安裝程式存在風險，應改用已審閱且已簽署的下載。
開発者情報
作成者
inference-sh-9ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a06681402992ceae98ba04d54cfd4ab004862696
メンテナンスの新しさ
2026/7/18
利用状況
6 ダウンロード · 188 閲覧
ファイル構成