📦

face-swap

Name: face-swap
Author: agentspace-so

مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

توجيه تبديلات الوجوه بموافقة باستخدام RunComfy

يحتاج المستخدمون إلى اختيار مسار RunComfy الصحيح لتعديلات الهوية بموافقة عبر الصور ومقاطع الفيديو. تربط هذه المهارة الطلب بنقطة نهاية النموذج الصحيحة ونمط إدخال CLI.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "face-swap" from https://skillstore.io/skills/agentspace-so-face-swap.md and its manifest at https://skillstore.io/api/skills/agentspace-so-face-swap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/agentspace-so-face-swap.md manifest موقَّع GET /api/skills/agentspace-so-face-swap/manifest lockfile موقَّع GET /api/skills/agentspace-so-face-swap/lockfile

اختبرها

جارٍ استخدام "face-swap". لدى مستخدم بورتريه معتمد وصورة ثابتة واحدة لمشهد حملة.

النتيجة المتوقعة:

المسار الموصى به: GPT Image 2 Edit. استخدم المشهد كصورة أساسية، والبورتريه كمرجع للهوية، وحافظ على الإضاءة والخلفية.

جارٍ استخدام "face-swap". لدى مستخدم صورة شخصية معتمدة وفيديو أداء مصدر.

النتيجة المتوقعة:

المسار الموصى به: Kling Motion Control Pro. يكون الأفضل عندما يجب الحفاظ على حركة المصدر وتكوين الحركة.

جارٍ استخدام "face-swap". لدى مستخدم مرجع هوية معتمد واحد وعدة إطارات منتجات.

النتيجة المتوقعة:

المسار الموصى به: Nano Banana Edit. ضع مرجع الهوية أولا وحافظ على نسبة العرض إلى الارتفاع والدقة نفسها عبر الدُفعة.

التدقيق الأمني

مخاطر عالية

v5 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown formatting, documentation links, placeholder URLs, and model-selection prose. Confirmed risks include third-party command execution, external processing of biometric media, unsafe shell quoting, and advisory-only consent controls.

الملفات التي تم فحصها

321

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

SKILL.md:40-42 SKILL.md:305

Unsafe Shell Quoting for User-Controlled JSON

Examples place JSON inside single-quoted Bash arguments, while the skill claims prompts and URLs have no shell-injection surface. A single quote in user data can terminate the shell string unless arguments are safely constructed.

The Bash examples visibly wrap JSON in single quotes and the skill expects prompts and asset URLs from users. No escaping or shell-free argument construction is specified.

مرتفع

SKILL.md:55-61 SKILL.md:302

Unenforced Consent and Impersonation Controls

The skill enables identity substitution and states that it does not gate inputs. Refusal guidance exists, but no mandatory consent check prevents nonconsensual impersonation or harmful synthetic media.

The file explicitly says the skill does not gate anything and the API runs supplied inputs. The safeguards are advisory instructions rather than enforced checks.

متوسط

SKILL.md:107-117 SKILL.md:298-309

Biometric Media Sent to External Services

The workflow posts portrait, video, and audio references to RunComfy model endpoints. The file provides endpoint limits but no provider retention, deletion, or per-run privacy confirmation.

The invocation example supplies identity and audio URLs, and the implementation description says the CLI posts to the Model API. Facial media is inherently privacy-sensitive.

عناصر مراجعة القدرات (10)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:32-43

Ruby/shell backtick execution

```bash

The block tells the agent to install or execute @runcomfy/cli, authenticate, and run a remote model. Package execution and credentialed commands create supply-chain and data-transfer risk.

متوسط

SKILL.md:49-51

Ruby/shell backtick execution

```bash

The block executes npx skills add against a community repository with global installation. This downloads and runs third-party package tooling, so the external-command finding is real.

متوسط

SKILL.md:111-118

Ruby/shell backtick execution

```bash

The command invokes runcomfy and submits portrait and audio URLs to a hosted model endpoint. This intended behavior exposes sensitive media to an external process and service.

متوسط

SKILL.md:137-144

Ruby/shell backtick execution

```bash

The command invokes runcomfy with a performance video and character image. It executes an external CLI and transfers potentially sensitive identity media to a remote service.

متوسط

SKILL.md:170-181

Ruby/shell backtick execution

```bash

The command invokes runcomfy with scene and identity images. This is genuine external command execution that sends facial reference media to a hosted model.

متوسط

SKILL.md:200-214

Ruby/shell backtick execution

```bash

The command invokes runcomfy with an identity reference and multiple scene images. The external process performs network-backed batch editing on user media.

متوسط

SKILL.md:233-240

Ruby/shell backtick execution

```bash

The command invokes runcomfy with a user image and generated prompt. This is intended external command execution with remote processing of user media.

متوسط

SKILL.md:298

Ruby/shell backtick execution

The skill classifies user intent — video vs still, motion-preserving vs identity-preserving, single

The text explicitly states that the skill invokes runcomfy, posts to the Model API, and downloads results. This confirms external command and network-backed processing behavior.

متوسط

SKILL.md:303

Ruby/shell backtick execution

- **Install via verified package manager only.** Use `npm i -g @runcomfy/cli` or `npx -y @runcomfy/c

The line directs installation or execution of @runcomfy/cli through npm or npx. Running third-party package tooling creates a real supply-chain execution risk.

متوسط

SKILL.md:311

Ruby/shell backtick execution

- **Scope of bash usage**: declared `allowed-tools: Bash(runcomfy *)`. The skill never instructs the

The line confirms Bash permission for any runcomfy subcommand. The scope is constrained, but the skill has genuine external command capability.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (35)

📁 الوصول إلى نظام الملفات (2)

SKILL.md:304 SKILL.md:304

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/agentspace-so-face-swap/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-face-swap/security.svg)](https://skillstore.io/skills/agentspace-so-face-swap?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/agentspace-so-face-swap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-face-swap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/agentspace-so-face-swap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

agentspace-so. (2026). face-swap security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-face-swap/audits/5

اقتباس BibTeX

@techreport{agentspace-so-agentspace-so-face-swap-2026,
  author = {agentspace-so},
  title = {face-swap security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-face-swap/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "face-swap security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-face-swap/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-face-swap:audit:5"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

3 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

doany-ai موصى به

doany-ai-face-swap

تقييم Skillstore 38

موثوقية الأدلة مرتفع

استخدام Skillstore 47

تم التحديث

2026-09-09

agentspace-so الحالي

agentspace-so-face-swap

تقييم Skillstore 38

موثوقية الأدلة مرتفع

استخدام Skillstore 40

تم التحديث

2026-09-09

runcomfy-com

runcomfy-com-face-swap

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 46

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء صور حملات بموافقة

يمكن لفريق إبداعي وضع وجه متحدث معتمد في صورة رئيسية واحدة مع الحفاظ على المشهد والإضاءة.

إعداد اختبارات حركة الشخصية

يمكن لمحرر فيديو نقل أداء مرجعي إلى صورة شخصية معتمدة لمراجعة الحركة.

مسودات دُفعات متسقة الهوية

يمكن لمصمم تجارة إلكترونية اختبار الهوية المعتمدة نفسها عبر عدة إطارات للمنتجات أو السرد.

جرّب هذه الموجّهات

اختر مسارا آمنا

لدي موافقة على تعديل هذه الهوية. ساعدني في اختيار أفضل مسار RunComfy لتبديل وجه في صورة ثابتة واحدة.

إعداد تبديل صورة ثابتة

أنشئ خطة RunComfy لتبديل وجه من بورتريه إلى مشهد بموافقة. حافظ على الوضعية والملابس والخلفية والإضاءة.

تخطيط تبديل شخصية في فيديو

لدي إذن لكلا الأصلين. قارن Wan 2-2 Animate وKling Motion Control لتبديل شخصية الفيديو هذا.

تدقيق سير عمل دُفعات متقدم

راجع سير عمل تبديل الوجوه بالدُفعات بموافقة لدي من حيث اختيار المسار وترتيب الإدخال وتسميات الإفصاح ومخاطر الخصوصية وفحوصات المخرجات.

أفضل الممارسات

أكد حقوق الهوية وحقوق الأصول ومتطلبات إفصاح المنصة قبل أي تبديل.
استخدم فقط عناوين URL للوسائط التي قدمها المستخدم صراحة للمهمة الحالية.
راجع المخرجات للتأكد من دقة الهوية وعدم تطابق الإضاءة ونطاق الموافقة وتسميات الوسائط الاصطناعية المطلوبة.

تجنب

لا تعالج أشخاصا حقيقيين أو شخصيات عامة أو محتوى جنسيا أو تشهيرا أو احتيالا أو انتحالا دون موافقة واضحة.
لا تلصق مطالبات أو عناوين URL لأصول غير موثوقة في أمر shell خارج حدود إدخال RunComfy.
لا تستخدم عناوين URL عامة طويلة الأمد لأصول حساسة للوجه أو الصوت أو الفيديو.

الأسئلة المتكررة

ماذا تفعل هذه المهارة؟

توجه تبديلات الوجوه والشخصيات بموافقة إلى نقطة نهاية نموذج RunComfy المناسبة.

هل تتحقق من الموافقة تلقائيا؟

لا. يجب على المشغل تأكيد الحقوق والموافقة والاستخدام المسموح به قبل تشغيل أي سير عمل.

هل يمكنها العمل مع الصور الثابتة ومقاطع الفيديو؟

نعم. تتضمن مسارات للصور الثابتة الفردية والدُفعات وتحريك الشخصيات ونقل الحركة.

ما الأدوات المطلوبة؟

تتطلب RunComfy CLI والمصادقة والوصول إلى واجهات API الخاصة بنموذج RunComfy المحدد.

أين تتم المعالجة؟

يرسل RunComfy CLI عناوين URL لوسائط الإدخال إلى نقاط نهاية نماذج RunComfy وينزل المخرجات المولدة.

متى يجب رفض الطلب؟

ارفض الطلبات التي تتضمن أشخاصا حقيقيين دون موافقة، أو انتحالا ضارا، أو محتوى جنسيا، أو تشهيرا، أو احتيالا، أو إفصاحا مفقودا.

تفاصيل المطور

المؤلف

agentspace-so

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/face-swap/

مرجع

181fdefcafd96b041926e61c4b2e306ca7e7820e

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

3 تنزيلات · 40 مشاهدات

بنية الملفات

📄 SKILL.md