技能 javascript-sdk

📦

javascript-sdk

Name: javascript-sdk
Author: inference-sh-9

內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取🔑 環境變數🌐 網路存取⚡ 包含腳本

使用 inference.sh 建構 JavaScript AI 應用程式

JavaScript 團隊需要清楚的模式，從應用程式和服務呼叫 inference.sh。此技能提供 SDK 設定、應用程式執行、串流、檔案、代理程式和 Proxy 指引。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "javascript-sdk" from https://skillstore.io/skills/inference-sh-9-javascript-sdk.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-javascript-sdk/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/inference-sh-9-javascript-sdk.md 已簽名 manifest GET /api/skills/inference-sh-9-javascript-sdk/manifest 已簽名 lockfile GET /api/skills/inference-sh-9-javascript-sdk/lockfile

測試它

正在使用「javascript-sdk」。協助我將 SDK 加入 Next.js 應用程式，而不暴露 API 金鑰。

預期結果:

後端 Proxy 路由、前端用戶端設定、環境變數指引和部署檢查清單。

正在使用「javascript-sdk」。設計一個能計算數值並通知團隊頻道的代理程式。

預期結果:

包含型別化參數、驗證、通知前核准，且沒有動態程式碼執行的工具計畫。

正在使用「javascript-sdk」。為影像推論工作流程新增檔案上傳支援。

預期結果:

適用於瀏覽器檔案和伺服器路徑的檔案處理流程，包含上傳、任務執行和結果處理步驟。

安全審計

高風險

v4 • 2026/7/5 開啟版本化報告

Most static findings are false positives from Markdown examples, JavaScript template literals, placeholder URLs, and documented SDK configuration. I confirmed the eval-based tool handler examples as real high-risk patterns because agent tool input can reach dynamic code execution. I also found overbroad Bash permissions in the skill metadata, which should be narrowed before publication.

已掃描檔案

3,958

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

高

SKILL.md:4

Overbroad Command Permissions in Skill Metadata

The skill front matter grants Bash access for npm, npx, node, pnpm, and yarn commands. A documentation skill does not need broad Node and package-manager execution permissions, and npx can run remote package code.

The allowed-tools line directly grants broad command patterns. This is a real permission-surface risk even though the surrounding content is mainly documentation.

能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

references/tool-builder.md:240

Dynamic code evaluation with eval()

result = eval(call.args.expression);

The example evaluates call.args.expression with eval inside an agent tool handler. Tool arguments can be model or user influenced, so copied code could allow arbitrary code execution.

高

references/tool-builder.md:387

Dynamic code evaluation with eval()

const result = eval(call.args.expression);

The example evaluates call.args.expression with eval inside an agent tool handler. Tool arguments can be model or user influenced, so copied code could allow arbitrary code execution.

風險因素

⚙️ 外部命令 (111)

📁 檔案系統存取 (16)

references/agent-patterns.md:153 references/agent-patterns.md:159 references/agent-patterns.md:166 references/agent-patterns.md:129 references/files.md:139 references/files.md:141 references/files.md:153 references/files.md:155 references/files.md:236 references/files.md:249 references/files.md:272 references/files.md:278 references/files.md:412 references/files.md:417 SKILL.md:350 SKILL.md:352

🔑 環境變數 (76)

🌐 網路存取 (26)

⚡ 包含腳本 (4)

references/tool-builder.md:240 references/tool-builder.md:387 references/typescript.md:316 references/typescript.md:320

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/inference-sh-9-javascript-sdk/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-javascript-sdk/security.svg)](https://skillstore.io/skills/inference-sh-9-javascript-sdk?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/inference-sh-9-javascript-sdk?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-javascript-sdk/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-javascript-sdk.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

inference-sh-9. (2026). javascript-sdk security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-javascript-sdk/audits/4

BibTeX 引用

@techreport{inference-sh-9-inference-sh-9-javascript-sdk-2026,
  author = {inference-sh-9},
  title = {javascript-sdk security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-9-javascript-sdk/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "javascript-sdk security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-9"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-9-javascript-sdk/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-9-javascript-sdk:audit:4"
    description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 使用量較高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

inferen-sh 推薦

inferen-sh-javascript-sdk

Skillstore 評分 38

證據置信度中

Skillstore 使用量 41

已更新

2026-09-09

inference-sh-9 目前

inference-sh-9-javascript-sdk

Skillstore 評分 38

證據置信度中

Skillstore 使用量 12

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

為 React 應用程式新增 AI 功能

使用瀏覽器上傳模式、hooks 和 Proxy 設定，安全地新增影像或文字推論。

建構 Node.js 推論服務

在伺服器端工作流程中使用型別化 SDK 呼叫、串流進度、工作階段和檔案處理。

設計會使用工具的 AI 代理程式

建立具備型別化工具、核准門檻、應用程式工具、webhook 工具和可重用技能的代理程式。

試試這些提示

安裝 SDK

協助我將 @inferencesh/sdk 加入 JavaScript 專案，並進行一次基本的 inference.sh 應用程式呼叫。

保護瀏覽器 API 金鑰

示範如何從 Next.js 應用程式使用 inference.sh JavaScript SDK，而不暴露我的 API 金鑰。

串流任務進度

設計一個 TypeScript 流程，啟動 inference.sh 任務並向使用者顯示串流進度。

建立安全的代理程式工具

建構一個 inference.sh 代理程式工具模式，用於驗證輸入、避免 eval，並在外部動作前要求使用者核准。

最佳實務

將 API 金鑰保留在伺服器端，並透過後端 Proxy 路由瀏覽器流量。
驗證每個代理程式工具引數，並以受限解析器或明確操作取代 eval。
釘選應用程式參照、處理任務失敗，並在發布前測試串流行為。

避免

不要將秘密 API 金鑰放在公開的前端環境變數中。
不要將基於 eval 的計算器範例複製到正式環境工具中。
不要允許代理程式在沒有核准和稽核記錄的情況下呼叫外部服務。

常見問題

此技能涵蓋哪個套件？

它涵蓋適用於 JavaScript 和 TypeScript 專案的 @inferencesh/sdk。

我可以搭配 Claude、Codex 和 Claude Code 使用它嗎？

可以。此技能標示適用於 Claude、Codex 和 Claude Code 工作流程。

它支援前端應用程式嗎？

支援。它包含 React 和 Next.js 模式，以及用於 API 金鑰安全的 Proxy 指引。

它會說明串流嗎？

有。它涵蓋任務進度串流、代理程式回應串流和 Server-Sent Events 模式。

它包含代理程式範例嗎？

有。它描述範本代理程式、臨時代理程式、工具建構器、應用程式工具和核准流程。

每個程式碼範例都可用於正式環境嗎？

不是。有些範例是示範用途，在正式環境使用前需要進行安全強化。

開發者詳細資訊

作者

inference-sh-9

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/inference-sh-9/skills/tree/main/skills/javascript-sdk/

引用

a25199bc7d6b82598536822d1738eb5d5f54025b

維護新鮮度

2026/7/21

使用量

6 次下載 · 187 次瀏覽

檔案結構

📁 references/

📄 agent-patterns.md

📄 files.md

📄 react-integration.md

📄 server-proxy.md

📄 sessions.md

📄 streaming.md

📄 tool-builder.md

📄 typescript.md

📄 SKILL.md

inference-sh-9 的更多技能

查看全部

📦

agent-ui

建置 React Agent 介面

團隊需要 agent 聊天介面，而不必重建串流、核准和工具顯示。此技能會指引如何在 React 和 Next.js 中設定 inference.sh Agent 元件。

程式開發查看

📦

tools-ui

將工具生命週期 UI 新增至 Agent 應用程式

Agent 應用程式需要清楚的工具狀態、核准與結果顯示。此技能為這些工作流程提供 React 和 Next.js 元件指引。

程式開發查看

📦

widgets-ui

在 React 中渲染 JSON 小工具

代理程式輸出通常需要互動式 UI，而不是純文字。此技能示範如何將結構化小工具定義渲染為 React 和 Next.js 元件。

設計與創意查看

📦

chat-ui

建構 React 聊天介面

團隊需要能符合現代 React 應用程式的聊天介面。此技能提供 shadcn 風格的元件與模式，適用於訊息、輸入、頭像和串流狀態。

程式開發查看

📦

prompt-engineering

改善文字、圖像與影片的 AI 提示詞

當提示詞含糊或結構不佳時，AI 結果往往會失敗。此 skill 提供可重複使用的 LLM、圖像與影片提示詞模式。

效率查看

📦

competitor-teardown

使用結構化拆解分析競爭對手

競爭研究經常分散在筆記、螢幕截圖、定價頁面和評論網站之間。這項技能提供可重複使用的拆解框架、比較範本和研究工作流程，以支援清晰的策略決策。

研究與學習查看

查看全部

📦

typescript-expert

改善 TypeScript 專案

由 sickn33

TypeScript 專案經常面臨嚴格型別、緩慢建置與複雜遷移的挑戰。此技能為現代 TypeScript 工作提供實用的診斷、審查清單與解決方案模式。

程式開發查看

📦

playwright-testing

提升 Playwright 測試覆蓋率

由 C0ntr0lledCha0s

當設定、定位器和 fixtures 不一致時，Playwright 測試套件可能會變得不穩定。此技能提供可靠瀏覽器測試、除錯和可重用 page objects 的實用模式。

程式開發查看

📦

building-agents

建置 Claude Code 代理

由 C0ntr0lledCha0s

建立可靠的 AI 代理需要清楚的結構描述、安全的工具，以及可重複的審查步驟。此技能會引導 Claude Code 工作流程中的代理設計、驗證、遷移與維護。

程式開發查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

程式開發查看

📦

starknet-js

使用 starknet.js 建置 Starknet 應用程式

由 internet-court

Starknet 整合需要精確處理提供者、帳戶、交易與費用。此技能為 Claude、Codex 與 Claude Code 提供實用的 starknet.js v9 模式。

程式開發查看

📦

threejs-webgl

Build Interactive Three.js Scenes

由 freshtechbro

Building browser-based 3D scenes requires coordinating rendering, assets, interaction, and performance. This skill provides Three.js examples, reference guides, and a WebGL starter to support implementation.

程式開發查看

javascript-sdk

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比較變體

Skillstore 評分

你可以打造什麼

為 React 應用程式新增 AI 功能

建構 Node.js 推論服務

設計會使用工具的 AI 代理程式

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

inference-sh-9 的更多技能

agent-ui

tools-ui

widgets-ui

chat-ui

prompt-engineering

competitor-teardown

相關技能

typescript-expert

playwright-testing

building-agents

nestjs-code-audit

starknet-js

threejs-webgl