📦

flux-2-klein

Name: flux-2-klein
Author: doany-ai

مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

إنشاء صور Flux 2 Klein بسرعة

تحتاج الفرق إلى مسودات صور سريعة دون إعادة كتابة المطالبات لكل اختبار. ترشد هذه المهارة Claude وCodex وClaude Code عبر مسارات عمل RunComfy Flux 2 Klein.

يدعم: Claude Codex Code(CC)

⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "flux-2-klein" from https://skillstore.io/skills/doany-ai-flux-2-klein.md and its manifest at https://skillstore.io/api/skills/doany-ai-flux-2-klein/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/doany-ai-flux-2-klein.md manifest موقَّع GET /api/skills/doany-ai-flux-2-klein/manifest lockfile موقَّع GET /api/skills/doany-ai-flux-2-klein/lockfile

اختبرها

جارٍ استخدام "flux-2-klein". Create a fast concept for a ceramic mug on a bright kitchen counter.

النتيجة المتوقعة:

تنتج المهارة مطالبة صورة تبدأ بالموضوع، وتختار إصدار 4B السريع، وتحفظ صورة مفاهيمية للمراجعة.

جارٍ استخدام "flux-2-klein". Make a polished wide poster image for a new running shoe campaign.

النتيجة المتوقعة:

تختار المهارة إصدار 9B، وتستخدم أبعاد ملصق ضمن الحدود، وتعيد ملف صورة مولدة مصقولة.

جارٍ استخدام "flux-2-klein". Use three brand references to create a matching bottle image.

النتيجة المتوقعة:

تحافظ المهارة على اتساق المراجع أسلوبيًا وتصف ما يجب أن يبقى ثابتًا وما يجب أن يتغير.

التدقيق الأمني

مخاطر متوسطة

v6 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are Markdown backtick, URL, and prose false positives. The real risks are intentional RunComfy CLI execution, outbound requests to RunComfy with user content, generated file downloads, and persistent API token storage.

الملفات التي تم فحصها

224

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:207 SKILL.md:221 SKILL.md:222

Third-Party Prompt and Asset Disclosure

The skill sends user prompts to RunComfy and states that image, mask, or video URLs are fetched by the RunComfy model server. Users should treat prompts and assets as shared with a third-party service.

Lines 207 and 222 document outbound RunComfy endpoints, and line 221 says remote model servers fetch supplied media URLs. The privacy boundary is explicit in the skill text.

عناصر مراجعة القدرات (17)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:219

Hidden file in home directory

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The skill documents storing the RunComfy API token in ~/.config/runcomfy/token.json. The 0600 mode mitigates exposure, but persistent hidden credential storage is security-sensitive.

متوسط

SKILL.md:13

Ruby/shell backtick execution

`runcomfy run blackforestlabs/flux-2-klein/9b/text-to-image` (or

The skill metadata states that it calls the local RunComfy CLI to run a hosted image model. This is intentional external command execution with network and file side effects.

متوسط

SKILL.md:14

Ruby/shell backtick execution

`/4b/`) through the local RunComfy CLI. Triggers on "flux 2 klein",

This line completes the documented RunComfy CLI invocation for the alternate 4B endpoint. The command is fixed, but it still executes a local third-party CLI.

متوسط

SKILL.md:27-29

Ruby/shell backtick execution

```bash

The fenced block contains an npx command that installs this community skill globally. Global installation from a remote repository is security-sensitive.

متوسط

SKILL.md:29-49

Ruby/shell backtick execution

```

The surrounding fenced block documents global installation through npx. The marker itself is Markdown, but the block contains an external install command.

متوسط

SKILL.md:49-50

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to run npm i -g @runcomfy/cli. Installing a global third-party CLI expands the trusted local execution surface.

متوسط

SKILL.md:50-51

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The runcomfy login command starts an authentication flow that later stores an API token. That is an intended but security-sensitive local command.

متوسط

SKILL.md:82-86

Ruby/shell backtick execution

```bash

The fenced block runs runcomfy against the 4B text-to-image endpoint and writes files to an output directory. This is real local command execution.

متوسط

SKILL.md:90-99

Ruby/shell backtick execution

```bash

The fenced block runs runcomfy against the 9B endpoint with user prompt input and output file writes. The command is fixed but still security-relevant.

متوسط

SKILL.md:103-107

Ruby/shell backtick execution

```bash

The wide-format example invokes the RunComfy CLI with user-supplied prompt text and dimensions. This is intended external command execution.

متوسط

SKILL.md:109

Ruby/shell backtick execution

The CLI submits, polls every 2s until terminal, then downloads any `*.runcomfy.net` / `*.runcomfy.co

The text says the CLI polls remotely and downloads generated files into the output directory. That creates network and filesystem side effects.

متوسط

SKILL.md:113-116

Ruby/shell backtick execution

```bash

The pipe-friendly example invokes runcomfy and pipes output to jq. This is real command execution, even though arguments are constrained.

متوسط

SKILL.md:206-207

Ruby/shell backtick execution

1. The skill invokes `runcomfy run blackforestlabs/flux-2-klein/<variant>/text-to-image` with a JSON

The How it works section explicitly says the skill invokes runcomfy run with a JSON body. That confirms external CLI execution is core behavior.

متوسط

SKILL.md:207-208

Ruby/shell backtick execution

2. The CLI POSTs to `https://model-api.runcomfy.net/v1/models/blackforestlabs/flux-2-klein/<variant>

The command sends requests to a hosted RunComfy API using the user bearer token. This is intended networked execution through a local CLI.

متوسط

SKILL.md:219

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The runcomfy login command is tied to persistent API token storage. It is documented, but it handles credentials on the local machine.

متوسط

SKILL.md:207

Hardcoded URL

2. The CLI POSTs to `https://model-api.runcomfy.net/v1/models/blackforestlabs/flux-2-klein/<variant>

The skill documents POST requests to https://model-api.runcomfy.net with the user bearer token. User prompts and credentials are sent to a third-party service.

متوسط

SKILL.md:219

Hidden file access

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The CLI reads or writes a token file under ~/.config/runcomfy. This is expected credential handling, but it is still sensitive filesystem access.

عوامل الخطر

⚙️ الأوامر الخارجية (42)

🌐 الوصول إلى الشبكة (5)

SKILL.md:17 SKILL.md:23 SKILL.md:76 SKILL.md:202 SKILL.md:207

📁 الوصول إلى نظام الملفات (5)

SKILL.md:208 SKILL.md:209 SKILL.md:210 SKILL.md:219 SKILL.md:219

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/doany-ai-flux-2-klein/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/doany-ai-flux-2-klein/security.svg)](https://skillstore.io/skills/doany-ai-flux-2-klein?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/doany-ai-flux-2-klein?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-flux-2-klein/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/doany-ai-flux-2-klein.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

doany-ai. (2026). flux-2-klein security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-flux-2-klein/audits/6

اقتباس BibTeX

@techreport{doany-ai-doany-ai-flux-2-klein-2026,
  author = {doany-ai},
  title = {flux-2-klein security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/doany-ai-flux-2-klein/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "flux-2-klein security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "doany-ai"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/doany-ai-flux-2-klein/audits/6"
identifiers:
  - type: other
    value: "skillstore:doany-ai-flux-2-klein:audit:6"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

3 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

agentspace-so موصى به

agentspace-so-flux-2-klein

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 9

تم التحديث

2026-09-09

doany-ai الحالي

doany-ai-flux-2-klein

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 52

تم التحديث

2026-09-09

runcomfy-com

runcomfy-com-flux-2-klein

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 40

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء مفاهيم منتجات بسرعة

استخدم إصدار 4B لاستكشاف المرئيات الخاصة بالمنتج بسرعة قبل اختيار الاتجاه النهائي.

صقل صور الحملات

انقل المفاهيم المحددة إلى إصدار 9B للحصول على تفاصيل أوضح وأسلوب بصري متسق.

مواءمة المرئيات مع المراجع

استخدم صورًا مرجعية متوائمة لتوجيه التكوين والإضاءة وأسلوب العلامة التجارية عبر الأصول.

جرّب هذه الموجّهات

بدء مفهوم سريع

Use Flux 2 Klein 4B to create a fast concept image for [subject]. Keep the prompt direct and save it to [output folder].

تحسين صورة منتج

Use Flux 2 Klein 9B to generate a polished product image of [product]. Include lighting, camera, background, dimensions, and step count.

مطابقة مراجع العلامة التجارية

Use Flux 2 Klein with these reference images: [paths or URLs]. Preserve the style, then change [specific element] for [campaign goal].

تخطيط التكرار المباشر

Run three Flux 2 Klein 4B variations for [scene], compare results, then produce one final 9B version with the strongest composition.

أفضل الممارسات

ابدأ بـ 4B للاستكشاف، ثم استخدم 9B لجودة الصورة النهائية.
اجعل المطالبات تبدأ بالموضوع مع تفاصيل واضحة للمشهد والأسلوب والإضاءة والكاميرا.
استخدم فقط صورًا مرجعية متوائمة حتى يتلقى النموذج هدفًا بصريًا متسقًا.

تجنب

لا ترسل مطالبات سرية أو صورًا مرجعية خاصة دون موافقة.
لا تتجاوز حدود طول المطالبة أو الدقة أو نسبة العرض إلى الارتفاع الموثقة.
لا تخلط أنماطًا بصرية غير مرتبطة عبر الصور المرجعية في طلب واحد.

الأسئلة المتكررة

هل تولد هذه المهارة الصور محليًا؟

لا. تستخدم RunComfy CLI المحلي لاستدعاء نقاط نهاية النماذج المستضافة لدى RunComfy.

أي إصدار يجب أن أستخدم أولًا؟

استخدم 4B للاستكشاف السريع و9B عندما تكون جاهزًا لصقل الصورة.

هل يمكنني استخدام صور مرجعية؟

نعم. توثق المهارة دعم الصور المرجعية عندما تقبل نقطة نهاية RunComfy تلك الحقول.

هل تدعم إخراجًا عالي الدقة؟

صُممت حول حدود Flux 2 Klein الموثقة، وليس لتوليد 4K أصلي.

أين تُحفظ الملفات المولدة؟

تنزّل RunComfy CLI المخرجات المولدة إلى دليل الإخراج الذي يمرره المستخدم.

ما البيانات التي تغادر جهازي؟

تُرسل المطالبات ومدخلات النموذج وعناوين URL الاختيارية للأصول إلى خدمات RunComfy أثناء التوليد.

تفاصيل المطور

المؤلف

doany-ai

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/doany-ai/skills/tree/main/flux-2-klein/

مرجع

0519034dad657fb1f7706e0550e962beeda73fdf

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

17 تنزيلات · 0 مشاهدات

بنية الملفات

📄 SKILL.md

flux-2-klein

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء مفاهيم منتجات بسرعة

صقل صور الحملات

مواءمة المرئيات مع المراجع

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من doany-ai

controlnet-pose

runcomfy-cli

elevenlabs-music-generation

ace-step

ai-video-generation

seedance-v2

native-transparent-imagegen

generating-storyboards

generating-ai-actors

imagegen

frontend-design

qwen-image-2-pro

flux-2-klein

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء مفاهيم منتجات بسرعة

صقل صور الحملات

مواءمة المرئيات مع المراجع

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من doany-ai

controlnet-pose

runcomfy-cli

elevenlabs-music-generation

ace-step

ai-video-generation

seedance-v2

مهارات ذات صلة

native-transparent-imagegen

generating-storyboards

generating-ai-actors

imagegen

frontend-design

qwen-image-2-pro