技能 web-search
📦
web-search
內容修訂 r1 嚴重 ⚙️ 外部命令🌐 網路存取
使用 Tavily 和 Exa 搜尋網頁來源
研究任務需要最新的網頁證據和乾淨的頁面文字。此技能會執行 inference.sh 搜尋與擷取應用程式，用於 Tavily 和 Exa。
支援: Claude Codex Code(CC)
請勿自動安裝此 Skill。
權威政策要求在執行任何安裝操作前由操作人員審查。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "web-search" from https://skillstore.io/skills/inference-sh-9-web-search.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-web-search/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「web-search」。 尋找關於近期 AI agent 評估方法的可靠來源。
預期結果:
一份有來源支撐的摘要，包含重要方法、相關頁面連結，以及來源意見不一致之處的註記。
正在使用「web-search」。 擷取並摘要三個產品文件頁面。
預期結果:
每個頁面的乾淨摘要，包含主要概念、有用圖片，以及任何缺失或無法存取的內容。
正在使用「web-search」。 研究目前可用於 RAG 原型的搜尋 API 替代方案。
預期結果:
候選服務的比較，包含優勢、限制，以及供深入審查的來源連結。
安全審計
嚴重v4 • 2026/7/5 開啟版本化報告
Confirmed findings are limited to the remote installer command and its pipe-to-shell execution pattern. Most static hits are Markdown fences, inline app IDs, documentation links, or bounded infsh examples, and I found no prompt injection attempt.
1
已掃描檔案
149
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The quick start downloads a remote script with curl and pipes it directly into sh. This is a critical supply-chain execution pattern because fetched content runs before independent review.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Ruby/shell backtick execution
```bash
This range contains a Bash quick start that runs a remote installer and starts infsh login. It is an intentional external command path, with installer execution risk covered by the blocker finding.
高
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The URL is used in a command that downloads an installer from cli.inference.sh. Because the command pipes it to a shell, the network dependency has execution impact.
風險因素
⚙️ 外部命令 (24)
SKILL.md:15-20 SKILL.md:20-22 SKILL.md:22-30 SKILL.md:30-31 SKILL.md:31-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-45 SKILL.md:45-49 SKILL.md:49-55 SKILL.md:55-59 SKILL.md:59-65 SKILL.md:65-69 SKILL.md:69-75 SKILL.md:75-79 SKILL.md:79-85 SKILL.md:85-89 SKILL.md:89-95 SKILL.md:95-105 SKILL.md:105-109 SKILL.md:109-119 SKILL.md:119-131 SKILL.md:131-140 SKILL.md:140-142
偵測到的模式
Pipe to shell pattern
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/inference-sh-9-web-search/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/inference-sh-9-web-search?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/inference-sh-9-web-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-web-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/inference-sh-9-web-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
inference-sh-9. (2026). web-search security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-web-search/audits/4BibTeX 引用
@techreport{inference-sh-9-inference-sh-9-web-search-2026,
author = {inference-sh-9},
title = {web-search security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-9-web-search/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "web-search security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-9"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-9-web-search/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-9-web-search:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
11 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
inference-skills-web-search
Skillstore 評分 70
證據置信度 高
Skillstore 使用量 17
已更新
2026-09-09
halt-catch-fire-web-search
Skillstore 評分 50
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
inference-sh-9-web-search
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 30
已更新
2026-09-09
inference-sh-skills-web-search
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 14
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
71
社群
83
規範符合度
你可以打造什麼
有來源支撐的研究簡報
蒐集最新來源、擷取關鍵頁面，並準備附有連結的精簡簡報。
RAG 來源蒐集
尋找並擷取可用於檢索工作流程或評估資料集的頁面。
內容規劃研究
在撰寫內容前，蒐集參考資料、競品文章和事實脈絡。
試試這些提示
搜尋主題
搜尋網路上關於 [topic] 的可靠來源。回傳重點、來源連結和發布脈絡。
擷取來源素材
從這些 URL 擷取主要文字：[URLs]。摘要每個頁面並註明圖片或重要中繼資料。
比較搜尋結果
使用 Tavily 和 Exa 比較關於 [topic] 的最新資訊。突顯一致之處、衝突和缺少的脈絡。
建立 RAG 研究簡報
搜尋 [question]，擷取最重要的來源，然後準備一份包含引用、不確定性註記和後續查詢的簡報。
最佳實務
- 研究具時效性的主題時，要求提供來源連結和發布脈絡。
- 在將擷取內容用於摘要、報告或 RAG 管線前，先審查擷取內容。
- 避免將私人 URL、憑證或機密文字傳送給外部搜尋供應商。
避免
- 不要在未檢查引用來源的情況下，將 AI 產生的答案視為已驗證事實。
- 不要對你未被允許處理的內容使用擷取器。
- 不要在未獨立驗證的情況下，將安裝程式腳本 pipe 到 shell。
常見問題
這個技能使用哪些服務？
它使用 inference.sh 應用程式來進行 Tavily 搜尋、Tavily 擷取、Exa 搜尋、Exa 回答和 Exa 擷取。
這個技能需要帳戶嗎？
需要。範例需要 inference.sh CLI，並且在指令可執行前完成已驗證登入。
它可以瀏覽任何網站嗎？
不行。擷取取決於供應商存取權限、頁面可用性、robots 規則和網站限制。
它適合用於機密研究嗎？
請謹慎使用。查詢和 URL 會傳送至外部服務，因此機密資料需要另行核准。
Claude、Codex 或 Claude Code 可以使用它嗎？
報告列出對 Claude、Codex 和 Claude Code 的支援，並使用 inference.sh 指令範例。
它能取代事實查核嗎？
不會。它可協助蒐集來源和摘要，但使用者必須根據主要來源驗證重要主張。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
a25199bc7d6b82598536822d1738eb5d5f54025b
維護新鮮度
2026/7/22
使用量
23 次下載 · 254 次瀏覽
檔案結構
📄 SKILL.md