📦
nano-banana-2
78إنشاء صور Gemini باستخدام inference.sh
بواسطة inferen-sh
غالبًا ما يحتاج إنشاء الصور إلى أوامر النماذج وتفاصيل الخيارات. توفر هذه المهارة مطالبات جاهزة وأنماط CLI لإنشاء صور Gemini عبر inference.sh.
التصميم والإبداع عرض
المهارات nano-banana-blockrun
📦
nano-banana-blockrun
مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية
إنشاء صور AI مدفوعة باستخدام BlockRun
غالبا ما يحتاج إنشاء الصور إلى مفاتيح API منفصلة وإعداد للفوترة. تستخدم هذه المهارة مدفوعات BlockRun x402 لإنشاء صور من المطالبات باستخدام النماذج المدعومة.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "nano-banana-blockrun" from https://skillstore.io/skills/blockrunai-nano-banana-blockrun.md and its manifest at https://skillstore.io/api/skills/blockrunai-nano-banana-blockrun/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "nano-banana-blockrun". أنشئ صورة لغروب الشمس فوق الجبال.
النتيجة المتوقعة:
تنشئ المهارة الصورة عبر BlockRun وتعيد إما URL لصورة مستضافة أو مسار PNG محفوظ.
جارٍ استخدام "nano-banana-blockrun". أنشئ صورة عالية الجودة لمطبخ عصري لعرض تصميم.
النتيجة المتوقعة:
تختار المهارة نموذجا مدعوما، وترسل المطالبة للإنشاء المدفوع، وتبلغ عن أي مطالبة منقحة يعيدها المزود.
جارٍ استخدام "nano-banana-blockrun". احفظ الصورة المنشأة في مجلد أصول مشروعي.
النتيجة المتوقعة:
يكتب البرنامج النصي صورة PNG المرتجعة في مجلد الإخراج المطلوب ويطبع موقع الملف النهائي.
التدقيق الأمني
مخاطر عاليةv9 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most URL, hidden-directory, Git ignore, and Markdown fence detections are benign documentation. Confirmed risks involve plaintext wallet-key handling and transmitting prompts and payment signatures to BlockRun. Additional risks include an unpinned executable dependency with key access and paid requests without approval or spending limits.
5
الملفات التي تم فحصها
421
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (9)
مرتفع
Crypto seed/private key mention
# Your EVM wallet private key (with 0x prefix)
The template directs users to provide a raw EVM private key for a wallet holding USDC. Compromise of that plaintext credential can cause financial loss.
مرتفع
Environment file access
cp .env.example .env
The setup creates a plaintext .env file that the next instruction populates with a wallet private key. Local exposure of that file can compromise funds.
مرتفع
Environment file access
# Edit .env and add your private key
The instruction explicitly tells users to store a wallet private key in .env. This creates a high-impact local secret requiring strong protection.
مرتفع
Crypto seed/private key mention
# Edit .env and add your private key
The documented setup requires a raw wallet private key. Theft of this credential permits unauthorized signing and potential loss of wallet funds.
مرتفع
Environment file access
# Copy .env.example to .env and add your key
The comment directs users to add a wallet private key to a plaintext .env file. That credential can authorize payments if exposed.
مرتفع
Environment file access
cp .env.example .env
The command creates the .env file used for the wallet key. Although legitimate setup, it establishes sensitive plaintext storage.
مرتفع
Crypto seed/private key mention
3. Set your wallet private key:
The skill requires users to supply a raw wallet private key to enable paid requests. Credential compromise can lead to unauthorized transactions.
مرتفع
Unpinned Dependency Handles Wallet Credentials
The skill installs the latest blockrun-llm package, then runs it while a wallet private key is available. The audited files cannot verify the package's local-signing assurance.
The package command has no version constraint, and the documented client runs with the configured wallet key. No package implementation is present in the audited files.
عرض جميع النتائج المؤكدة البالغة 9
مرتفع
Paid Requests Lack Approval and Spending Limits
The generation flow signs a USDC payment for each request, but the skill requires no per-request approval, request limit, or maximum charge.
The skill documents prices and automatic payment signing, while no approval or spending-control step appears in the workflow.
عناصر مراجعة القدرات (1)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
منخفض
Hardcoded URL
1. Your request goes to BlockRun API (https://blockrun.ai)
The documented workflow sends user prompts to the BlockRun API and later sends a payment signature. This is expected but real external data transmission.
عوامل الخطر
🌐 الوصول إلى الشبكة (9)
📁 الوصول إلى نظام الملفات (2)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/blockrunai-nano-banana-blockrun/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/blockrunai-nano-banana-blockrun?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/blockrunai-nano-banana-blockrun?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/blockrunai-nano-banana-blockrun/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/blockrunai-nano-banana-blockrun.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
BlockRunAI. (2026). nano-banana-blockrun security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/blockrunai-nano-banana-blockrun/audits/9اقتباس BibTeX
@techreport{blockrunai-blockrunai-nano-banana-blockrun-2026,
author = {BlockRunAI},
title = {nano-banana-blockrun security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/blockrunai-nano-banana-blockrun/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-blockrun security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "BlockRunAI"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/blockrunai-nano-banana-blockrun/audits/9"
identifiers:
- type: other
value: "skillstore:blockrunai-nano-banana-blockrun:audit:9"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء مفاهيم تصميم
أنشئ مفاهيم بصرية سريعة للوحات الإلهام، وصفحات الهبوط، والاستكشاف الإبداعي.
إنتاج أصول المشروع
أنشئ أصولا توضيحية بسيطة أثناء العمل داخل Claude Code أو Codex.
اختبار سير عمل x402
تحقق من طلبات AI المدفوعة باستخدام مدفوعات USDC المصغرة على Base عبر مهمة صور عملية.
جرّب هذه الموجّهات
إنشاء صورة بسيطة
أنشئ صورة لمكتب هادئ يحتوي على دفتر ملاحظات، وكوب قهوة، وضوء صباحي ناعم.
اختيار نموذج أعلى جودة
أنشئ صورة مفهوم تفصيلية لشاحنة تخييم كهربائية صغيرة. استخدم Nano Banana Pro إذا كان متاحا.
إنشاء صورة منتج
أنشئ صورة بطل نظيفة لمنتج لتطبيق ملاحظات يركز على الخصوصية. استخدم بيئة مكتب هادئة وبدون نص مرئي.
الإبلاغ عن تفاصيل الإنشاء
أنشئ صورة لمحطة نقل مستقبلية. قبل تشغيلها، اذكر النموذج، والتكلفة المقدرة، ومجلد الإخراج، وعنوان المحفظة.
أفضل الممارسات
- استخدم محفظة مخصصة برصيد USDC صغير لإنشاء الصور.
- راجع المطالبات قبل إرسال معلومات حساسة أو خاصة إلى BlockRun.
- أكد النموذج، والسعر المقدر، ومجلد الإخراج قبل عمليات التشغيل المتكررة.
تجنب
- لا تضع المفتاح الخاص لمحفظة رئيسية في ملف .env خاص بالمشروع.
- لا تشغل عمليات إنشاء متكررة دون مراقبة رصيد المحفظة والتكلفة.
- لا ترسل بيانات سرية أو منظمة أو بيانات عملاء في مطالبات الصور.
الأسئلة المتكررة
ماذا تفعل هذه المهارة؟
تساعد Claude أو Codex أو Claude Code على إنشاء صور عبر نماذج الصور المدعومة من BlockRun.
هل تتطلب مفتاح API؟
لا يتم وصف أي مفتاح API. يستخدم سير العمل مدفوعات x402 باستخدام USDC على Base network.
ما طريقة الدفع التي تستخدمها؟
تستخدم مدفوعات USDC المصغرة على Base لكل طلب صورة منشأة.
أين يتم حفظ الصور المنشأة؟
تُحفظ نتائج PNG بتنسيق Base64 في مجلد الإخراج المحدد. قد تتم طباعة نتائج صور أخرى كعناوين URL.
هل يغادر مفتاح محفظتي جهازي؟
تقول الوثائق إن التوقيع محلي. ومع ذلك، يجب على المستخدمين التعامل مع المفتاح على أنه حساس واستخدام محفظة محدودة.
هل يوصى بالتثبيت التلقائي؟
يوصى بالمراجعة اليدوية لأن المهارة تتعامل مع مفاتيح المحافظ، وتثبت حزمة، وتجري اتصالات شبكية، وتنفق أموالا.
تفاصيل المطور
المؤلف
BlockRunAIالترخيص
MIT
مراجعة Skillstore
r2
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
a39a91716eadede5f4cdefd78178fed4e837a128
حداثة الصيانة
٢٦/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 287 مشاهدات
بنية الملفات
مهارات ذات صلة
عرض الكل📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
بواسطة zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
التصميم والإبداع عرض
📦
generating-storyboards
82Create Consistent Video Storyboards
بواسطة supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
التصميم والإبداع عرض
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
بواسطة supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
التصميم والإبداع عرض
📦
imagegen
82Create and Edit Project Images
بواسطة openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
التصميم والإبداع عرض
📦
controlnet-pose
79إنشاء صور وفيديوهات متحكم بها بالوضعية
بواسطة runcomfy-com
غالبا ما يتطلب التوليد المتحكم به بالوضعية اختيار النموذج وتنسيق الإدخال المناسبين. توجه هذه المهارة طلبات الصور والفيديو إلى مسارات عمل RunComfy.
التصميم والإبداع عرض