📦

wan-2-7

Name: wan-2-7
Author: agentspace-so

مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

إنشاء مقاطع فيديو Wan 2.7 على RunComfy

يتطلب إنشاء مقاطع الفيديو القصيرة مدخلات نموذج دقيقة وعناصر تحكم واضحة في المخرجات. تساعد هذه المهارة Claude وCodex وClaude Code على إعداد طلبات Wan 2.7 عبر RunComfy CLI.

يدعم: Claude Codex Code(CC)

⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "wan-2-7" from https://skillstore.io/skills/agentspace-so-wan-2-7.md and its manifest at https://skillstore.io/api/skills/agentspace-so-wan-2-7/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/agentspace-so-wan-2-7.md manifest موقَّع GET /api/skills/agentspace-so-wan-2-7/manifest lockfile موقَّع GET /api/skills/agentspace-so-wan-2-7/lockfile

اختبرها

جارٍ استخدام "wan-2-7". يطلب منشئ محتوى فيديو منتج مدته خمس ثوان بتنسيق أفقي.

النتيجة المتوقعة:

تنتج المهارة خطة إنشاء RunComfy مع اختيار Wan 2.7، ودقة 1080p، وتأطير 16:9، وإجراء منتج واحد، ومجلد مخرجات مسمى.

جارٍ استخدام "wan-2-7". يوفر منتج عنوان URL لتعليق صوتي ويطلب مقطع متحدث عموديا.

النتيجة المتوقعة:

تربط المهارة عنوان URL للصوت بإنشاء مزامنة الشفاه، وتضبط التأطير العمودي، وتطابق المدة، وتوصي بمطالبة لقطة قريبة بإضاءة ثابتة.

جارٍ استخدام "wan-2-7". يريد فريق صياغة صارمة للعلامة التجارية دون تغييرات تلقائية في المطالبة.

النتيجة المتوقعة:

توصي المهارة بتعطيل توسيع المطالبة، واستخدام مطالبة سلبية دقيقة، وإعادة استخدام بذرة للمقارنات المضبوطة.

التدقيق الأمني

مخاطر متوسطة

v8 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static backtick findings are Markdown formatting false positives, but the skill does document real RunComfy CLI execution and a hosted API workflow. I confirmed the external command and outbound network risks, found no prompt injection attempt, and found no malicious hidden-file behavior.

الملفات التي تم فحصها

186

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:177 SKILL.md:183

Third-Party Prompt and Media Transfer

The skill sends the prompt body to RunComfy hosted Model API and says external media URLs are fetched by RunComfy model servers. Users could expose confidential prompts, audio, or private media URLs to a third party.

The workflow explicitly describes posting requests to RunComfy and server-side fetching of supplied URLs. This is clear privacy and data-handling risk, although it is documented and expected.

عناصر مراجعة القدرات (10)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:10

Ruby/shell backtick execution

instead. Calls `runcomfy run wan-ai/wan-2-7/text-to-video` through

The skill states it calls the local RunComfy CLI for Wan 2.7 video generation. That is real external command execution and sends work to a hosted service.

متوسط

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The fenced snippet runs npx to install a skill globally from a GitHub source. Global package or skill installation is external command execution with supply-chain impact.

متوسط

SKILL.md:43-44

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to install the RunComfy CLI globally with npm. Installing global packages can execute package lifecycle code and modifies the host environment.

متوسط

SKILL.md:44-45

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The prerequisite tells users to run the RunComfy login command, which launches an authentication flow and changes local credential state. It is legitimate but still external command execution.

متوسط

SKILL.md:66-70

Ruby/shell backtick execution

```bash

The default invocation runs the RunComfy CLI with user prompt input and an output directory. This is intended behavior, but it is real local command execution.

متوسط

SKILL.md:74-83

Ruby/shell backtick execution

```bash

The audio-driven example runs the RunComfy CLI with prompt and audio URL inputs. It is intended behavior, but it combines local command execution with remote media processing.

متوسط

SKILL.md:87-95

Ruby/shell backtick execution

```bash

The literal-control example runs the RunComfy CLI and passes user-controlled generation settings. This is real external command execution even though the command is documented.

متوسط

SKILL.md:177

Ruby/shell backtick execution

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The prose confirms the skill invokes the RunComfy CLI, posts to the model API, polls the request, and downloads results. That confirms the external command and network workflow.

متوسط

SKILL.md:181

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The line confirms the login command writes an API token to a local config path. It documents a credential-changing command, so the external command usage is security-sensitive.

متوسط

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The line identifies the concrete RunComfy model API endpoint and output download domains. This is intended behavior, but it is real outbound network traffic.

عوامل الخطر

⚙️ الأوامر الخارجية (39)

🌐 الوصول إلى الشبكة (5)

SKILL.md:13 SKILL.md:19 SKILL.md:78 SKILL.md:173 SKILL.md:177

📁 الوصول إلى نظام الملفات (3)

SKILL.md:78 SKILL.md:181 SKILL.md:181

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg)](https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/agentspace-so-wan-2-7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

agentspace-so. (2026). wan-2-7 security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8

اقتباس BibTeX

@techreport{agentspace-so-agentspace-so-wan-2-7-2026,
  author = {agentspace-so},
  title = {wan-2-7 security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wan-2-7 security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-wan-2-7:audit:8"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

3 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

runcomfy-com موصى به

runcomfy-com-wan-2-7

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 43

تم التحديث

2026-09-09

doany-ai

doany-ai-wan-2-7

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 41

تم التحديث

2026-09-09

agentspace-so الحالي

agentspace-so-wan-2-7

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 8

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء مقاطع عرض للمنتجات

إعداد مطالبات Wan 2.7 موجزة لمقاطع فيديو قصيرة للمنتجات مع تحكم في حركة الكاميرا والمدة ونسبة العرض إلى الارتفاع.

إنتاج نسخ تعليق صوتي متزامنة الشفاه

استخدام عنوان URL للصوت مع إعدادات مدة مطابقة لإنشاء مقاطع قصيرة لمتحدث أو للتوطين.

اختبار تنويعات المطالبات والبذور

تكرار المطالبات السلبية، وتوسيع المطالبة، وقيم البذور مع الحفاظ على اتساق بنية طلب RunComfy.

جرّب هذه الموجّهات

إنشاء مقطع أساسي

أنشئ طلب Wan 2.7 لفيديو منتج مدته خمس ثوان بدقة 1080p. ضمّن حركة الكاميرا، وإجراء رئيسيا واحدا، ونسبة العرض إلى الارتفاع، وإرشادات دليل المخرجات.

إضافة مزامنة الشفاه

أعد طلب فيديو Wan 2.7 بمزامنة الشفاه باستخدام عنوان URL الصوتي هذا: [audio URL]. طابق المدة، واختر نسبة العرض إلى الارتفاع، وضمّن تفاصيل مطالبة للقطة قريبة ثابتة.

التحكم في توسيع المطالبة

أنشئ طلب Wan 2.7 يحافظ على مطالبتي حرفية. عطّل توسيع المطالبة، وأضف مطالبة سلبية مركزة، واشرح الحقول التي تؤثر في الاتساق.

تخطيط تنويعات الإنتاج

صمم ثلاث تنويعات Wan 2.7 للمفهوم نفسه. أبق المطالبة الأساسية ثابتة، وغيّر اختيارات البذرة والتأطير، ولخص المفاضلات المتوقعة للمراجعة.

أفضل الممارسات

استخدم إجراء أساسيا واحدا لكل مقطع واصف حركة الكاميرا في بداية المطالبة.
أبق ملفات الصوت ضمن حدود المدة والحجم والتنسيق الموثقة قبل استخدام مزامنة الشفاه.
أكد دليل المخرجات والخدمة البعيدة قبل تشغيل أوامر RunComfy CLI.

تجنب

لا تجمع العديد من الإجراءات غير المرتبطة في مقطع قصير واحد.
لا تستخدم مطالبات سلبية مبهمة مثل طلبات تحسين الجودة دون عيوب محددة.
لا ترسل مطالبات سرية أو عناوين URL لوسائط خاصة أو رموزا في محادثات مشتركة.

الأسئلة المتكررة

هل تنشئ هذه المهارة مقاطع فيديو محليا؟

لا. إنها تعد الطلبات وتشغلها عبر RunComfy CLI مقابل Model API المستضاف من RunComfy.

ما بيانات الاعتماد المطلوبة؟

تحتاج إلى تسجيل دخول إلى حساب RunComfy أو رمز RunComfy مهيأ لبيئة CLI.

هل يمكنني استخدام الصوت الخاص بي؟

نعم. توثق المهارة إدخال عنوان URL للصوت لإنشاء مزامنة الشفاه باستخدام ملفات WAV أو MP3 ضمن الحدود المذكورة.

ما حدود المخرجات التي ينبغي أن أتوقعها؟

تدعم الإرشادات الموثقة مقاطع قصيرة تصل إلى 15 ثانية، ودقة 720p أو 1080p، وخمس نسب عرض إلى ارتفاع.

هل يمكنني تعطيل توسيع المطالبة؟

نعم. تشرح المهارة متى يجب تعطيل توسيع المطالبة للمطالبات الحرفية أو الصارمة للعلامة التجارية.

هل إرسال الوسائط الحساسة آمن؟

تعامل مع RunComfy كمعالج تابع لجهة خارجية. لا ترسل مطالبات أو صوتا أو عناوين URL لوسائط خاصة سرية ما لم تتم الموافقة على ذلك.

تفاصيل المطور

المؤلف

agentspace-so

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/wan-2-7/

مرجع

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

3 تنزيلات · 94 مشاهدات

بنية الملفات

📄 SKILL.md