技能 python-executor

📦

python-executor

內容修訂 r2 中風險 ⚙️ 外部命令🌐 網路存取

在沙箱中執行 Python 程式碼

AI 助理經常需要一個受控環境來執行 Python 任務，而不必進行本機設定。此技能會將 Python 程式碼傳送到 inference.sh，並回傳主控台輸出與產生的檔案。

支援: Claude Codex Code(CC)

Maintain this Skill? Claim it ⚠️ 50 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/infsh-skills-python-executor.md and its manifest at https://skillstore.io/api/skills/infsh-skills-python-executor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/infsh-skills-python-executor.md 已簽名 manifest GET /api/skills/infsh-skills-python-executor/manifest 已簽名 lockfile GET /api/skills/infsh-skills-python-executor/lockfile

測試它

正在使用「python-executor」。使用者要求根據一個小型表格提供銷售總額與長條圖。

預期結果:

助理會回傳依類別彙總的總額，並附上由沙箱產生的圖表影像。

正在使用「python-executor」。使用者要求調整一組產品影像的大小。

預期結果:

助理會回傳最佳化後的影像檔案，以及包含新尺寸的簡短報告。

正在使用「python-executor」。開發者要求檢查公開 API 回應。

預期結果:

助理會摘要回傳欄位，並註明任何請求錯誤或速率限制。

安全審計

中風險

v5 • 2026/8/6 開啟版本化報告

Most static command findings are Markdown formatting false positives. Real belt and npx commands create external execution and supply-chain exposure, while the workflow sends Python code to inference.sh for remote processing.

1

已掃描檔案

188

分析行數

13

複核項目

0

已忽略的誤報

已確認的安全問題 (1)

中

Remote Code and Data Submission

The workflow authenticates with belt and submits user-provided Python to inference.sh. Code and embedded data leave the local environment for third-party processing.

The quick-start command explicitly logs into belt and sends a code field to infsh/python-executor. The remote processing boundary is clear.

能力複核項目 (13)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

Line 7 instructs users to execute an unpinned npx package installer. This creates a real external-command and software supply-chain risk.

中

Ruby/shell backtick execution

```bash

The fenced block runs belt login and belt app run, submitting Python code to an external service. These are intentional external commands.

中

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run and submits Python that performs an outbound request. This is intentional external command execution.

中

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run with user-supplied Python. This sends code to an external executor.

中

SKILL.md:98-102

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run to execute image-processing Python remotely. This is real external command execution.

中

SKILL.md:106-111

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run to execute video-processing Python remotely. This is real external command execution.

中

SKILL.md:115-119

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run to execute 3D-processing Python remotely. This is real external command execution.

中

SKILL.md:123-127

Ruby/shell backtick execution

```bash

The fenced example invokes belt app run and submits Python that calls an external API. This is intentional external command execution.

中

SKILL.md:143-149

Ruby/shell backtick execution

```bash

The fenced block invokes belt app run with a local input file for both service variants. These are real external commands.

中

SKILL.md:171-180

Ruby/shell backtick execution

```bash

The fenced block runs three unpinned npx package installation commands. Executing mutable third-party packages creates a software supply-chain risk.

低

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The submitted Python imports requests and performs an outbound GET to example.com. This demonstrates real network egress from the executor.

低

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The submitted Python imports requests and calls the public GitHub API. This demonstrates real network egress from the executor.

低

Hardcoded URL

![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx

The Markdown embeds a remotely hosted image, so rendering may contact inference.sh infrastructure and disclose viewer network metadata.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

安全評估

複製報告連結

https://skillstore.io/skills/infsh-skills-python-executor/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/infsh-skills-python-executor/security.svg)](https://skillstore.io/skills/infsh-skills-python-executor?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/infsh-skills-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/infsh-skills-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/infsh-skills-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

infsh-skills. (2026). python-executor security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/infsh-skills-python-executor/audits/5

BibTeX 引用

@techreport{infsh-skills-infsh-skills-python-executor-2026,
  author = {infsh-skills},
  title = {python-executor security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/infsh-skills-python-executor/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "infsh-skills"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/infsh-skills-python-executor/audits/5"
identifiers:
  - type: other
    value: "skillstore:infsh-skills-python-executor:audit:5"
    description: "Skillstore immutable audit report identifier"

比較變體

10 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 使用量較高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

infsh-skills 推薦目前

infsh-skills-python-executor

Skillstore 評分 50

證據置信度高

Skillstore 使用量 45

已更新

2026-09-09

inferen-sh-python-executor

Skillstore 評分 50

證據置信度高

Skillstore 使用量 15

已更新

2026-09-09

101-skills-python-executor

Skillstore 評分 50

證據置信度中

Skillstore 使用量 40

已更新

2026-10-12

qu-skills-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 60

已更新

2026-09-09

skillssh-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 49

已更新

2026-09-09

inference-sh-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 47

已更新

2026-09-09

inference-skills

inference-skills-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

inference-sh-9-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 高

55

架構

85

可維護性

87

內容

68

社群

83

規範符合度

你可以打造什麼

分析與視覺化資料

執行 Python 指令碼來摘要資料集，並回傳圖表或表格。

自動化一次性任務

執行短指令碼，用於檔案轉換、資料清理與可重複的工作流程步驟。

產生媒體與文件

使用已安裝的 Python 函式庫建立影像、影片、PDF 與 3D 資產。

試試這些提示

執行簡單指令碼

使用 python-executor 執行一段簡短的 Python 指令碼，列印計算結果並解釋輸出。

建立資料圖表

使用 python-executor 分析這個小型資料集、摘要關鍵數字，並回傳圖表檔案。

處理上傳的素材

使用 python-executor 調整這些影像大小，將最佳化副本儲存在輸出資料夾中，並回報新的尺寸。

建置自動化資料管線

使用 python-executor 擷取核准的公開資料、清理資料、建立摘要表格，並回傳圖表加上一則簡短的方法說明。

最佳實務

當程式碼處理憑證、私人檔案或客戶資料時，請在執行前審查程式碼。
設定實際可行的逾時時間，並僅在較大型工作負載中使用高記憶體變體。
當需要圖表、媒體、文件或資料檔案時，請將成品儲存在輸出資料夾中。

避免

除非外部執行環境已獲核准，否則不要傳送密鑰或受管制資料。
不要將其用於互動式 notebook、圖形視窗或長時間執行的服務。
不要依賴沙箱進行 GPU 訓練或正式環境代管。

常見問題

這會在我的本機電腦上執行程式碼嗎？

不會。此技能透過 belt CLI 使用 inference.sh 服務。

哪些 AI 工具可以使用它？

它宣告可用於 Claude、Codex 與 Claude Code。

它可以存取網際網路嗎？

範例顯示了 HTTP 請求，因此在執行敏感任務前，請先審查網路使用情況。

產生的檔案如何回傳？

儲存在輸出資料夾中的檔案會被偵測並隨結果一起回傳。

它支援 GPU 工作負載嗎？

不支援。文件記載的環境僅限 CPU。

發布此技能前，我應該檢查什麼？

確認外部服務條款、資料處理方式，並縮小 belt 命令的 CLI 權限範圍。

開發者詳細資訊

作者

授權

MIT

Skillstore 修訂

r2

版本提示

作者未聲明版本。

儲存庫

https://github.com/infsh-skills/skills/tree/main/tools/utilities/python-executor/

引用

4121de961d1b6f2ffca856260e239505c302452c

維護新鮮度

2026/8/7

使用量

6 次下載 · 97 次瀏覽

檔案結構

infsh-skills 的更多技能

remotion-render

從 TSX 算繪 Remotion 影片

團隊需要可重複的影片算繪，而不必開啟手動編輯器。此技能會將 Remotion TSX 傳送到 inference.sh，並返回可設定的 MP4 算繪結果。

設計與創意查看

ai-avatar-video

使用 Inference.sh 建立 AI 虛擬人像影片

製作主持人影片和在地化人物口播影片可能需要分別使用影片、語音和對嘴工具。此技能會引導 Claude、Codex 和 Claude Code 完成託管式虛擬人像影片工作流程。

設計與創意查看

ai-image-generation

使用 inference.sh 生成 AI 圖像

團隊在 AI 圖像工作中需要一致的提示詞和模型選擇。這項技能為 Claude、Codex 和 Claude Code 提供 inference.sh 圖像生成的實用指引。

設計與創意查看

web-search

搜尋並擷取網頁內容

研究任務需要最新的網頁來源與乾淨的頁面文字。此技能透過 inference.sh CLI 將 Claude、Codex 和 Claude Code 連接到 Tavily 與 Exa。

研究與學習查看

ai-video-generation

使用 Inference.sh 製作 AI 影片

跨多種 AI 模型製作短影片需要針對各模型的指令和輸入格式。此技能會引導 Claude、Codex 和 Claude Code 完成 inference.sh 影片工作流程。

設計與創意查看

twitter-automation

使用 Inference.sh 自動化 Twitter/X 工作流程

手動管理 X 貼文與互動會拖慢發布與社群工作。此技能提供引導式 belt CLI 工作流程，用於發文、媒體分享、互動、DM、追蹤與查詢。

python-async-patterns

建構可靠的 Async Python

由 0xDarkMatter

Async Python 程式碼經常因阻塞呼叫、未受限制的任務，以及薄弱的清理機制而失敗。此 skill 提供可重複使用的 asyncio 模式、範例與參考資料，用於打造穩健的並行服務。

程式開發查看

python-fastapi-patterns

使用可重用模式建置 FastAPI API

由 0xDarkMatter

FastAPI 專案需要在驗證、依賴項、middleware 和背景工作方面做出一致的選擇。這項技能為 Claude、Codex 和 Claude Code 提供可重用模式，用於實務 Python API 開發。

程式開發查看

python-typing-patterns

新增 Python 型別安全模式

由 0xDarkMatter

Python 型別註解在實際專案中可能難以一致套用。此 skill 為 Claude、Codex 和 Claude Code 提供實用模式，用於撰寫更安全的 typed Python code。

程式開發查看

building-agents

建置 Claude Code 代理

由 C0ntr0lledCha0s

建立可靠的 AI 代理需要清楚的結構描述、安全的工具，以及可重複的審查步驟。此技能會引導 Claude Code 工作流程中的代理設計、驗證、遷移與維護。

程式開發查看

building-commands

建置 Claude Code 斜線命令

由 C0ntr0lledCha0s

團隊需要可重複、易於呼叫與檢閱的 AI 工作流程。此技能可協助建立、更新、驗證並記錄 Claude Code 斜線命令。

程式開發查看

creating-issues

建立一致的 GitHub Issue

由 C0ntr0lledCha0s

當 Issue 標題、標籤和專案中繼資料在不同儲存庫之間不一致時，團隊會浪費時間。此技能會引導 Claude、Codex 和 Claude Code 以一致方式建立 GitHub Issue。

程式開發查看