📦
ai-avatar-video
79製作 AI 虛擬人像影片
團隊需要主持人影片、配音和對嘴片段，但不想投入完整攝影棚。此技能會引導 Claude、Codex 和 Claude Code 透過 inference.sh CLI 工作流程生成虛擬人像影片。
設計與創意 查看
技能 agent-tools
📦
agent-tools
內容修訂 r1 嚴重 🌐 網路存取🔑 環境變數📁 檔案系統存取⚙️ 外部命令
從你的代理執行雲端 AI 應用程式
AI 代理需要一致的方式來探索並執行託管模型。此技能會引導 Claude、Codex 和 Claude Code 使用 inference.sh CLI 工作流程。
支援: Claude Codex Code(CC)
請勿自動安裝此 Skill。
權威政策要求在執行任何安裝操作前由操作人員審查。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "agent-tools" from https://skillstore.io/skills/inference-sh-skills-agent-tools.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-agent-tools/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「agent-tools」。 要求一個可使用文字提示的影像生成應用程式。
預期結果:
- 代理會識別合適的影像應用程式並說明其優勢。
- 它會描述必要的 prompt 欄位和選用的品質設定。
- 它會在執行應用程式或上傳任何本機檔案前先詢問。
正在使用「agent-tools」。 要求執行長時間影片任務，並稍後檢查進度。
預期結果:
- 代理會準備影片應用程式輸入，並提交已核准的任務。
- 它會記錄 task identifier，並在要求時檢查任務狀態。
- 它會摘要完成狀態和可用的結果連結。
正在使用「agent-tools」。 要求使用搜尋應用程式並摘要目前資訊。
預期結果:
- 代理會選擇搜尋應用程式並傳送已核准的查詢。
- 它會回傳包含來源導向脈絡的精簡摘要。
- 它會註明所選應用程式和回傳結果的限制。
安全審計
嚴重v4 • 2026/7/5 開啟版本化報告
Most hardcoded URL, environment variable, and Markdown backtick detections are documentation for expected inference.sh CLI usage. The remote curl-to-shell installer is a confirmed critical risk, and manual installation plus related skill installation commands add filesystem and remote-content risk. No prompt injection text was found, but local file upload and X automation require explicit user approval.
5
已掃描檔案
596
分析行數
5
複核項目
0
已忽略的誤報
已確認的安全問題 (6)
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The instruction pipes a remote installer directly into sh, which executes unaudited code in the user shell. A compromised endpoint, DNS path, or installer would run arbitrary commands.
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The instruction pipes a remote installer directly into sh, which executes unaudited code in the user shell. A compromised endpoint, DNS path, or installer would run arbitrary commands.
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The instruction pipes a remote installer directly into sh, which executes unaudited code in the user shell. A compromised endpoint, DNS path, or installer would run arbitrary commands.
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh
The instruction pipes a remote installer directly into sh, which executes unaudited code in the user shell. A compromised endpoint, DNS path, or installer would run arbitrary commands.
高
Automatic Local File Upload Can Expose User Files
The skill states that local file paths are automatically uploaded when an app input accepts a URL or file. An agent could disclose private images, audio, or media files if it uses local paths without explicit approval.
Both files explicitly describe automatic local file upload behavior and show local image, audio, and media path examples. This is a clear data disclosure risk unless user consent is enforced.
中
External Social Actions Can Modify an X Account
The skill includes examples for posting to X and lists actions such as direct messages, follows, likes, and reposts. These actions can publish content or modify account state if run without human confirmation.
The cited lines directly identify X posting and account actions as supported apps. The risk is contextual because these are legitimate features, but they have external side effects.
能力複核項目 (5)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Hidden file in home directory
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The manual install step moves a downloaded CLI binary into a hidden home directory commonly used in PATH. This is intentional installation behavior, but it creates persistent executable content from a remote artifact.
中
Ruby/shell backtick execution
```bash
The block lists npx commands that install additional skills from a remote repository. If run, it can fetch remote content and alter local agent capabilities.
中
Shell command substitution
> curl -LO $(curl -fsSL https://dist.inference.sh/cli/manifest.json | grep -o '"url":"[^"]*"' | grep
The manual install command uses shell command substitution to fetch a manifest and derive a download URL before installing. If the manifest or parsing path is compromised, it can select an unintended artifact.
中
Template literal with command substitution
> ```bash
The manual install block includes shell substitution and pipelines for selecting the CLI artifact. It is a documented install path, but the pattern is risky when copied into a shell.
中
Hidden file access
> mv inferencesh-cli-* ~/.local/bin/inferencesh
The command modifies a hidden home directory during manual installation. It is not stealthy, but it is still a real filesystem change tied to a downloaded executable.
風險因素
🌐 網路存取 (17)
🔑 環境變數 (3)
📁 檔案系統存取 (5)
⚙️ 外部命令 (20)
偵測到的模式
Pipe to shell pattern×4
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/inference-sh-skills-agent-tools/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/inference-sh-skills-agent-tools?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/inference-sh-skills-agent-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-agent-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-agent-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
inference-sh-skills. (2026). agent-tools security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-agent-tools/audits/4BibTeX 引用
@techreport{inference-sh-skills-inference-sh-skills-agent-tools-2026,
author = {inference-sh-skills},
title = {agent-tools security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-skills-agent-tools/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-tools security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-skills-agent-tools/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-skills-agent-tools:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
20 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
inference-skills-agent-tools
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 47
已更新
2026-09-09
inference-sh-skills-agent-tools
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 46
已更新
2026-09-09
inference-shell-agent-tools
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 46
已更新
2026-09-09
halt-catch-fire-agent-tools
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 41
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 45
架構
85
可維護性
87
內容
68
社群
83
規範符合度
你可以打造什麼
生成媒體素材
從單一 CLI 工作流程使用託管的影像、影片、音訊和 3D 應用程式。
在開發期間執行模型任務
從代理工作階段探索應用程式 schema、建立範例輸入、提交任務並檢查結果。
自動化研究與發布步驟
當核准的工作流程需要外部服務時，使用搜尋、LLM 和 X 自動化應用程式。
試試這些提示
尋找應用程式
使用 agent-tools 尋找用於影像生成的 inference.sh 應用程式。顯示最佳符合項目，並說明每個應用程式的用途。
準備執行
使用 agent-tools 檢視影片生成應用程式的輸入需求。在執行前建立安全的輸入計畫。
執行並追蹤任務
使用 agent-tools 執行已核准的 inference.sh 應用程式、追蹤任務，並在完成時摘要結果。
比較應用程式選項
使用 agent-tools 為此工作流程比較影像、影片和 LLM 應用程式。推薦一個選項，並附上取捨、成本和所需輸入。
最佳實務
- 提交 prompts、檔案或帳戶操作前，先檢閱應用程式 schemas。
- 為自動化使用範圍限定的 API keys，並輪替任何已暴露的憑證。
- 上傳本機檔案或發布到 X 之前，要求明確核准。
避免
- 不要在無人值守的工作階段中將遠端安裝程式 pipe 到 shell。
- 未經使用者明確核准，不要上傳私人本機檔案。
- 未經人工確認，不要執行社群自動化操作。
常見問題
此技能能幫助代理做什麼？
它能幫助代理透過已記錄的 CLI 工作流程探索並執行 inference.sh 應用程式。
它需要 inference.sh 帳戶嗎？
是。大多數應用程式執行以及基於 API key 的自動化都需要驗證。
它可以生成影像和影片嗎？
可以。參考資料包含影像、影片、音訊、3D、搜尋和 LLM 應用程式的範例。
它可以上傳本機檔案嗎？
可以。當應用程式輸入接受檔案時，CLI 可以上傳本機檔案路徑，因此核准很重要。
它可以發布到 X 嗎？
此技能記錄了 X 自動化應用程式。使用者應在發布、按讚、追蹤或傳送訊息前要求確認。
安裝是自動的嗎？
否。此技能記錄了安裝指令，但遠端安裝程式在執行前應先檢閱。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
a25199bc7d6b82598536822d1738eb5d5f54025b
維護新鮮度
2026/7/18
使用量
5 次下載 · 76 次瀏覽
檔案結構
inference-sh-skills 的更多技能
查看全部📦
ai-video-generation
75使用 inference.sh 建立 AI 影片
選擇合適的影片模型與 CLI 輸入可能會拖慢製作流程。此技能為 Claude、Codex 和 Claude Code 提供清晰的 inference.sh 影片工作流程。
設計與創意 查看
📦
remotion-render
50從 TSX 程式碼渲染 Remotion 影片
從 React 動畫建立影片通常需要本機設定與渲染工具。此技能會將 Remotion TSX 傳送至 inference.sh，並回傳 MP4 影片輸出。
設計與創意 查看
📦
infsh-cli
38從 CLI 執行 inference.sh AI 應用程式
團隊需要一套一致的方式來執行託管 AI 應用程式，而不必管理 GPU。此技能會引導 Claude、Codex 和 Claude Code 完成 CLI 設定、應用程式探索、執行和任務追蹤。
DevOps 與基礎設施 查看
📦
python-executor
38在遠端沙箱中執行 Python 任務
許多 AI 工作流程需要在無需本機設定的情況下執行短小的 Python 作業。此技能會透過 inference.sh 執行 Python，並搭配常見的分析、抓取、媒體與文件程式庫。
程式開發 查看
📦
agent-browser
38使用 Agentic Refs 自動化瀏覽器工作階段
AI 代理通常需要可靠的瀏覽器控制，而不必解析完整頁面 DOM。此技能提供精簡 refs、動作、螢幕截圖與可重複使用的工作流程。
效率 查看
相關技能
查看全部📦
writingmate-mcp
80Compare AI Models and Generate Media
由 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
效率 查看
📦
qwen-image-2-pro
79使用 Qwen Pro 生成文字豐富的圖像
由 inference-shell
設計團隊需要能保留文字與版面配置細節的圖像提示詞。此技能會引導 Claude、Codex 或 Claude Code 透過 inference.sh 呼叫 Qwen-Image-2-Pro。
設計與創意 查看
📦
runcomfy-cli
78從 CLI 執行 RunComfy 模型
由 runcomfy-com
團隊需要一種可重複的方法，從指令碼執行 RunComfy 媒體模型。這項技能會引導 CLI 安裝、驗證、模型執行、輪詢與下載。
設計與創意 查看
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
由 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
設計與創意 查看
📦
sketchbook-style
84Create Industrial Design Sketchbook Images
由 keith-cy
Generic image prompts often produce polished illustrations instead of quick industrial design sketches. This skill combines four style variants, rendering settings, ink post-processing, and measurements for more consistent sketchbook pages.
設計與創意 查看
📦
generating-storyboards
82Create Consistent Video Storyboards
由 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
設計與創意 查看