技能 python-executor

📦

python-executor

Name: python-executor
Author: skillssh

內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取

在沙盒中執行 Python 程式碼

代理程式經常需要執行 Python，而不必管理本機套件。此技能透過 inference.sh 執行指令碼，並提供常見的資料、網頁、媒體和文件函式庫。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "python-executor" from https://skillstore.io/skills/skillssh-python-executor.md and its manifest at https://skillstore.io/api/skills/skillssh-python-executor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/skillssh-python-executor.md 已簽名 manifest GET /api/skills/skillssh-python-executor/manifest 已簽名 lockfile GET /api/skills/skillssh-python-executor/lockfile

測試它

正在使用「python-executor」。從一個小型銷售表建立長條圖，並將其儲存為檔案。

預期結果:

從 outputs 資料夾傳回圖表檔案，並附上一則簡短說明指出檔案名稱。

正在使用「python-executor」。從已核准的 API 擷取公開個人檔案資料，並摘要關鍵欄位。

預期結果:

回應包含公開資料的精簡摘要。
任何要求的報告檔案都會從 outputs 傳回。

正在使用「python-executor」。將簡單的 3D 物件轉換為可匯出的模型檔案。

預期結果:

從 outputs 傳回模型檔案，並附上基本尺寸和幾何說明。

安全審計

高風險

v5 • 2026/7/7 開啟版本化報告

Most markdown backtick findings are false positives from fenced examples and package names. Several infsh app run examples are intentional external command execution, and the skill has real network-capable examples. No prompt injection evidence was found.

已掃描檔案

186

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

高

SKILL.md:4 SKILL.md:21-23 SKILL.md:158

Arbitrary Python Execution Through External CLI

The skill grants Bash access to infsh and instructs agents to submit arbitrary Python code to infsh/python-executor. This sends code and possible data to an external execution service.

The allowed-tools declaration permits Bash(infsh *), and examples submit a code field to infsh/python-executor. The risk is inherent, though execution is described as sandboxed.

能力複核項目 (14)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:17-24

Ruby/shell backtick execution

```bash

This bash block runs infsh login and infsh app run with submitted Python code. It is intentional external command execution and should require user trust.

中

SKILL.md:80-84

Ruby/shell backtick execution

```bash

This bash example invokes infsh app run and executes Python that performs web scraping. The command is intentional but can contact external sites.

中

SKILL.md:88-92

Ruby/shell backtick execution

```bash

This bash example invokes infsh app run to execute Python and write chart output. It is intended external command execution through the CLI.

中

SKILL.md:96-100

Ruby/shell backtick execution

```bash

This bash example invokes infsh app run to execute image-processing Python. It is intended external command execution through the CLI.

中

SKILL.md:104-109

Ruby/shell backtick execution

```bash

This bash example invokes infsh app run for video creation with a long-running Python script. It is intended external command execution through the CLI.

中

SKILL.md:113-117

Ruby/shell backtick execution

```bash

This bash example invokes infsh app run to execute 3D-processing Python. It is intended external command execution through the CLI.

中

SKILL.md:121-125

Ruby/shell backtick execution

```bash

This bash example invokes infsh app run with Python that calls an external API. The command executes user-provided code and performs network access.

中

SKILL.md:141-147

Ruby/shell backtick execution

```bash

This bash block documents infsh app run commands, including the high-memory variant. It is intended external command execution through the CLI.

中

SKILL.md:169-178

Ruby/shell backtick execution

```bash

This bash block suggests npx skills add commands for related skills. Installing additional skills is a real supply-chain action and needs user confirmation.

低

SKILL.md:82

Python HTTP libraries

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The example imports requests and performs an HTTP GET to example.com. This is real outbound network behavior, although it is presented as a benign demo.

低

SKILL.md:123

Python HTTP libraries

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The example imports requests and performs an HTTP GET to the GitHub API. This is real outbound network behavior, although it is presented as a benign demo.

低

SKILL.md:11

Hardcoded URL

![Python Code Executor](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d8b4mckh6z89dhtx

The Markdown image uses an external cloud.inference.sh URL. Rendering it may fetch a third-party asset and disclose basic viewer metadata.

低

SKILL.md:82

Hardcoded URL

"code": "import requests\nfrom bs4 import BeautifulSoup\n\nresponse = requests.get(\"https://example

The hardcoded example.com URL is inside Python code that performs an HTTP request. It is a real, low-risk network example.

低

SKILL.md:123

Hardcoded URL

"code": "import requests\nimport json\n\nresponse = requests.get(\"https://api.github.com/users/octo

The hardcoded GitHub API URL is inside Python code that performs an HTTP request. It is a real, low-risk network example.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/skillssh-python-executor/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/skillssh-python-executor/security.svg)](https://skillstore.io/skills/skillssh-python-executor?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/skillssh-python-executor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-python-executor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/skillssh-python-executor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

skillssh. (2026). python-executor security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-python-executor/audits/5

BibTeX 引用

@techreport{skillssh-skillssh-python-executor-2026,
  author = {skillssh},
  title = {python-executor security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/skillssh-python-executor/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-executor security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "skillssh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skillssh-python-executor/audits/5"
identifiers:
  - type: other
    value: "skillstore:skillssh-python-executor:audit:5"
    description: "Skillstore immutable audit report identifier"

比較變體

10 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 使用量較高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

infsh-skills 推薦

infsh-skills-python-executor

Skillstore 評分 50

證據置信度高

Skillstore 使用量 45

已更新

2026-09-09

inferen-sh

inferen-sh-python-executor

Skillstore 評分 50

證據置信度高

Skillstore 使用量 15

已更新

2026-09-09

101-skills

101-skills-python-executor

Skillstore 評分 50

證據置信度中

Skillstore 使用量 40

已更新

2026-10-12

qu-skills

qu-skills-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 60

已更新

2026-09-09

skillssh 目前

skillssh-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 49

已更新

2026-09-09

inference-sh

inference-sh-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 47

已更新

2026-09-09

inference-skills

inference-skills-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

inference-sh-skills

inference-sh-skills-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

inference-sh-9

inference-sh-9-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

halt-catch-fire

halt-catch-fire-python-executor

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

分析小型資料集

無需準備本機 Python 環境，即可摘要並視覺化 CSV 或表格資料。

建立自動化指令碼原型

透過受管理的 Python 執行階段測試 API 呼叫、轉換和檔案產生。

產生營運資產

為可重複的內容任務建立圖表、PDF、影像、短影片或轉換後的檔案。

試試這些提示

執行基本指令碼

使用 python-executor 執行一段簡短的 Python 計算，並顯示列印結果。保留預設 timeout。

分析 CSV

使用 python-executor 載入我的 CSV，摘要數值欄位，並在 outputs 中儲存一個清楚的圖表。

建立媒體資產

使用 python-executor 根據我的需求建立影像或短影片，然後傳回輸出檔案名稱。

自動化報告工作流程

使用 python-executor 擷取已核准的 API 資料，用 pandas 轉換資料，建立 PDF 摘要，並傳回所有檔案。

最佳實務

執行前先審查產生的程式碼，尤其是網路和檔案操作。
使用實際可行的最短 timeout，並且只在大型工作中選擇 high_memory。
將持久性結果儲存在 outputs 下，讓技能可以傳回檔案。

避免

未經核准，不要提交秘密、存取權杖或私人資料集給 inference.sh 處理。
沒有權限或必要的合規檢查時，不要爬取網站。
不要依賴互動式視窗、提示或 GUI 顯示。

常見問題

此技能的用途是什麼？

它透過 inference.sh python-executor app 執行 Python 指令碼，並傳回文字或產生的檔案。

它會在我的本機 Python 安裝環境上執行嗎？

不是。它使用 infsh CLI 執行 inference.sh app，而不是你的本機 Python 直譯器。

有哪些函式庫可用？

它列出可用於資料分析、繪圖、網頁爬取、影像、影片、PDF 和 3D 處理的常見函式庫。

它可以建立檔案嗎？

可以。儲存在 outputs 下的檔案會由 app 自動偵測並傳回。

它支援 GPU 工作負載嗎？

不支援。文件記載的環境僅限 CPU，並會引導使用者使用專用 AI app 處理這些工作負載。

它適合敏感資料嗎？

請將提交的程式碼和資料視為會傳送至外部服務。僅使用已核准可用於該環境的資料。

開發者詳細資訊

作者

skillssh

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/skillssh/skills/tree/main/tools/utilities/python-executor/

引用

f93e9bb0daca99badb6a7e574b97737155d57cb3

維護新鮮度

2026/7/18

使用量

8 次下載 · 96 次瀏覽

檔案結構

📄 SKILL.md

python-executor

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比較變體

Skillstore 評分

你可以打造什麼

分析小型資料集

建立自動化指令碼原型

產生營運資產

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊