📦

generate-image

Name: generate-image
Author: davila7

مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

توليد صور بالذكاء الاصطناعي عبر OpenRouter

غالبا ما يتطلب إنشاء مرئيات مخصصة التبديل بين الأدوات وإدارة إعدادات النماذج. تغلف هذه المهارة نماذج الصور في OpenRouter للتوليد المستند إلى المطالبات وتحرير الصور.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "generate-image" from https://skillstore.io/skills/davila7-generate-image.md and its manifest at https://skillstore.io/api/skills/davila7-generate-image/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/davila7-generate-image.md manifest موقَّع GET /api/skills/davila7-generate-image/manifest lockfile موقَّع GET /api/skills/davila7-generate-image/lockfile

اختبرها

جارٍ استخدام "generate-image". Prompt: A modern office team collaborating around a digital board.

النتيجة المتوقعة:

يتم حفظ صورة PNG في مسار الإخراج المحدد مع رسائل حالة من طلب OpenRouter.

جارٍ استخدام "generate-image". Prompt: Make the sky purple in an existing landscape photo.

النتيجة المتوقعة:

يتم ترميز صورة الإدخال وإرسالها إلى OpenRouter للتحرير.
يتم حفظ النتيجة المحررة كملف PNG.

جارٍ استخدام "generate-image". Prompt: A scientific concept illustration for an immunotherapy presentation.

النتيجة المتوقعة:

يتم توليد رسم توضيحي عام للاستخدام في العرض التقديمي، وليس مخططا تقنيا رسميا.

التدقيق الأمني

مخاطر عالية

v10 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill sends prompts and optional input images to OpenRouter, then writes generated image data to a selected local path. Most external-command alerts are Markdown formatting, and most key alerts reference placeholders or ordinary parameter handling. Parent credential discovery, command-line secrets, image uploads, and unrestricted output paths need stronger consent and scope controls.

الملفات التي تم فحصها

461

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

مرتفع

scripts/generate_image.py:24

Environment file access

# Look for .env in current directory and parent directories

The code intentionally searches the current directory and every parent for .env files. This can select credentials outside the active project.

مرتفع

scripts/generate_image.py:27

Environment file access

env_file = parent / ".env"

This constructs a .env path for each ancestor visited by the loop. The search has no repository or workspace boundary.

مرتفع

SKILL.md:46

Environment file access

1. Look for a `.env` file in the project directory or parent directories

The instructions explicitly direct the agent to search project and parent directories for .env files. Parent traversal can expose unrelated credentials.

مرتفع

SKILL.md:47

Environment file access

2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file

The instructions direct the agent to inspect a .env file for a named secret. This creates sensitive-file access beyond merely documenting setup.

متوسط

scripts/generate_image.py:38-60 scripts/generate_image.py:117-160

Local Images Are Uploaded Without Separate Confirmation

The edit path reads any supplied local image, embeds its contents, and sends it to OpenRouter. An autonomous invocation could disclose a sensitive image without separate upload confirmation.

The code directly reads the selected file, converts it to a data URL, and includes that data in the fixed OpenRouter request.

عناصر مراجعة القدرات (9)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/generate_image.py:31

Generic API/secret keys

if line.startswith('OPENROUTER_API_KEY='):

This line identifies OPENROUTER_API_KEY inside a discovered .env file. The surrounding function searches every parent directory, expanding credential access beyond the project.

مرتفع

scripts/generate_image.py:32

Generic API/secret keys

api_key = line.split('=', 1)[1].strip().strip('"').strip("'")

This line extracts the OpenRouter credential as plaintext from a discovered .env file. The value comes from an unbounded parent-directory search.

مرتفع

scripts/generate_image.py:34

Generic API/secret keys

return api_key

This returns a credential found through the parent-directory search for later network use. The secret source is not restricted to the current project.

مرتفع

scripts/generate_image.py:103

Generic API/secret keys

api_key = check_env_file()

This invokes the .env discovery routine whenever no key argument is supplied. That routine searches the current directory and all ancestors.

مرتفع

scripts/generate_image.py:275

Generic API/secret keys

api_key=args.api_key,

This passes a secret supplied through the --api-key command-line option. Command-line secrets can remain visible in shell history and process listings.

مرتفع

SKILL.md:47

Generic API/secret keys

2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file

The skill instructs the agent to inspect .env content for an OpenRouter credential. This is real secret access, even though it supports expected API authentication.

متوسط

scripts/generate_image.py:71

Python file write/append

with open(output_path, 'wb') as f:

The script opens the caller-selected output path in write mode. It can replace an existing file without confirmation.

منخفض

scripts/generate_image.py:144

Python HTTP libraries

response = requests.post(

The request sends prompts and optional image data to OpenRouter. This is expected functionality, but it creates a real external data transfer.

منخفض

scripts/generate_image.py:145

Hardcoded URL

url="https://openrouter.ai/api/v1/chat/completions",

This is the fixed OpenRouter API endpoint used for image requests. The destination is not user-controlled, but outbound transfer is a real capability.

عوامل الخطر

🌐 الوصول إلى الشبكة (5)

scripts/generate_image.py:144 scripts/generate_image.py:111 scripts/generate_image.py:145 SKILL.md:51 SKILL.md:164

📁 الوصول إلى نظام الملفات (1)

scripts/generate_image.py:71

🔑 متغيرات البيئة (18)

scripts/generate_image.py:23 scripts/generate_image.py:31 scripts/generate_image.py:32 scripts/generate_image.py:33 scripts/generate_image.py:34 scripts/generate_image.py:79 scripts/generate_image.py:89 scripts/generate_image.py:102 scripts/generate_image.py:103 scripts/generate_image.py:105 scripts/generate_image.py:106 scripts/generate_image.py:108 scripts/generate_image.py:110 scripts/generate_image.py:147 scripts/generate_image.py:275 SKILL.md:47 SKILL.md:49 SKILL.md:50

⚙️ الأوامر الخارجية (39)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/davila7-generate-image/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-generate-image/security.svg)](https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-generate-image/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/davila7-generate-image.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

davila7. (2026). generate-image security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-generate-image/audits/10

اقتباس BibTeX

@techreport{davila7-davila7-generate-image-2026,
  author = {davila7},
  title = {generate-image security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/davila7-generate-image/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "generate-image security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-generate-image/audits/10"
identifiers:
  - type: other
    value: "skillstore:davila7-generate-image:audit:10"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

K-Dense-AI موصى به

k-dense-ai-generate-image

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 19

تم التحديث

2026-09-09

davila7 الحالي

davila7-generate-image

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 12

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء مرئيات للعروض التقديمية

توليد خلفيات وصور رئيسية ومرئيات مفاهيمية للشرائح أو الملصقات.

صياغة أصول تسويقية

إنتاج مفاهيم مرئية سريعة للحملات والمنشورات الاجتماعية وصفحات التوثيق.

تحرير الصور الموجودة

تعديل الألوان أو الخلفيات أو العناصر المرئية في صورة موجودة.

جرّب هذه الموجّهات

إنشاء مرئي بسيط

أنشئ رسما توضيحيا نظيفا لمنتج [subject] على خلفية بسيطة. استخدم أسلوبا حديثا وإضاءة متوازنة.

تحرير عنصر واحد في الصورة

حرر [image] عن طريق تغيير [element] إلى [new appearance]. حافظ على الموضوع الرئيسي والتكوين والإضاءة الواقعية.

إعداد عمل فني لعرض تقديمي

أنشئ صورة عرض تقديمي بنسبة 16:9 تعرض [topic]. استخدم نقاط تركيز واضحة ومسافات مقروءة وألوانا تتطابق مع [brand palette].

بناء سير عمل متعدد النماذج

أنشئ ثلاثة اتجاهات مرئية لـ [campaign]. استخدم [model] للجودة، واحفظ المخرجات منفصلة، وقارن الواقعية والتكلفة وقابلية التحرير.

أفضل الممارسات

استخدم مطالبات مفصلة تذكر الموضوع والأسلوب والإضاءة والغرض من الإخراج.
أكد موافقة المستخدم قبل إرسال صور خاصة أو مطالبات حساسة إلى OpenRouter.
اختر مسارات الإخراج بعناية لتجنب الكتابة فوق ملفات مشروع موجودة.

تجنب

لا تستخدم هذه المهارة للمخططات الانسيابية أو الدوائر أو الرسوم التخطيطية التقنية الرسمية.
لا تمرر صورا خاصة إلا إذا كانت المعالجة الخارجية مقبولة.
لا تضع مفاتيح API في سجل الأوامر أو الوثائق المشتركة.

الأسئلة المتكررة

ما الذي تولده هذه المهارة؟

تولد وتحرر صورا عامة الغرض مثل الصور الفوتوغرافية والرسوم التوضيحية والمفاهيم المرئية وأصول العروض التقديمية.

ما النماذج التي تدعمها؟

تسرد الوثائق Gemini image preview ونماذج صور FLUX عبر OpenRouter.

هل تحتاج إلى مفتاح API؟

نعم. يتطلب البرنامج النصي مفتاح OpenRouter API قبل أن يتمكن من إجراء طلبات الصور.

أين يتم حفظ الصور المولدة؟

يحفظ البرنامج النصي أول صورة يتم إرجاعها في مسار الإخراج المحدد كملف PNG.

هل يمكنه تحرير الصور الموجودة؟

نعم. يمكنه إرسال صورة إدخال محلية مع تعليمات تحرير إلى نموذج OpenRouter مدعوم.

هل هي مناسبة للمخططات التقنية؟

لا. توجه وثائق المهارة المستخدمين إلى مهارة منفصلة للرسوم التخطيطية العلمية من أجل المخططات التقنية.

تفاصيل المطور

المؤلف

davila7

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/scientific/generate-image

مرجع

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

9 تنزيلات · 260 مشاهدات

بنية الملفات

📁 scripts/

📄 generate_image.py

📄 SKILL.md

generate-image

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (5)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء مرئيات للعروض التقديمية

صياغة أصول تسويقية

تحرير الصور الموجودة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من davila7

latex-posters

content-creator

treatment-plans

clinical-reports

exploratory-data-analysis

diffdock

nano-banana-2

imagegen

gpt-image-2

native-transparent-imagegen

generating-storyboards

generating-ai-actors

generate-image

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (5)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء مرئيات للعروض التقديمية

صياغة أصول تسويقية

تحرير الصور الموجودة

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من davila7

latex-posters

content-creator

treatment-plans

clinical-reports

exploratory-data-analysis

diffdock

مهارات ذات صلة

nano-banana-2

imagegen

gpt-image-2

native-transparent-imagegen

generating-storyboards

generating-ai-actors