المهارات image-edit
📦
image-edit
مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
تحرير الصور باستخدام توجيه نماذج RunComfy
غالبا ما تحتاج طلبات تحرير الصور إلى نماذج مختلفة للنص والهوية والأقنعة والعمل على دفعات. تختار هذه المهارة مسار RunComfy المناسب وتقدم إرشادات تحرير خاصة بكل نموذج.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "image-edit" from https://skillstore.io/skills/doany-ai-image-edit.md and its manifest at https://skillstore.io/api/skills/doany-ai-image-edit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "image-edit". يطلب مصمم استبدال خلفية صورة منتج مع الحفاظ على شكل العنصر والملصق.
النتيجة المتوقعة:
تختار المهارة مسار تحرير عاما، وتعطي الأولوية للحفاظ على الهوية، وتعيد ملفات الصور المحررة في مجلد الإخراج المطلوب.
جارٍ استخدام "image-edit". يطلب فريق توطين تغيير عنوان ملصق باللغة الإنجليزية إلى اليابانية مع الحفاظ على التخطيط كما هو.
النتيجة المتوقعة:
تختار المهارة GPT Image 2 Edit، وتحافظ على استقرار التخطيط البصري، وتستبدل نص العنوان داخل الصورة فقط.
جارٍ استخدام "image-edit". يوفر فنان إنتاج صورة وقناعا لإزالة كابلات علوية من مشهد شارع.
النتيجة المتوقعة:
تختار المهارة Z-Image Turbo Inpaint، وتستخدم إعداد قوة للتنظيف، وتحافظ على خطوط الأسطح المحيطة ودرجة لون السماء.
التدقيق الأمني
مخاطر متوسطةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static findings are Markdown formatting, placeholder URLs, or documented setup text rather than hidden code execution. Confirmed risks are intentional RunComfy CLI execution, third-party cloud processing of prompts and image URLs, and a cross-repository install instruction that should be verified.
1
الملفات التي تم فحصها
271
الأسطر التي تم تحليلها
13
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
متوسط
Third-Party Image and Prompt Disclosure
The skill sends prompts and image references to the RunComfy Model API, and RunComfy servers fetch image or mask URLs. This is expected for cloud editing, but users must understand the data disclosure.
The file explicitly says the CLI posts to the Model API and that model servers fetch image and mask URLs.
متوسط
Cross-Repository Installation Instruction
The skill directs installation from agentspace-so/runcomfy-skills. A marketplace package should verify this external repository path to avoid source confusion or supply-chain substitution.
The GitHub link and npx install command name agentspace-so/runcomfy-skills, which is a clear external repository reference.
عناصر مراجعة القدرات (13)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
iterations on the wrong model. Calls `runcomfy run <vendor>/<model>/edit`
The skill intentionally invokes the local RunComfy CLI to submit image edit jobs and write outputs. This is expected functionality, but it is a real external command and network-backed workflow.
متوسط
Ruby/shell backtick execution
```bash
This Markdown range instructs installation through npm or npx, which executes external package tooling. The command is expected setup, but it is a real supply-chain and command execution surface.
متوسط
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
This Markdown range instructs installation through npm or npx, which executes external package tooling. The command is expected setup, but it is a real supply-chain and command execution surface.
متوسط
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login`.
This line documents running the RunComfy CLI login flow, which executes local tooling and handles an API token. The behavior is intentional, but it is real command execution with credential impact.
متوسط
Ruby/shell backtick execution
```bash
The skill intentionally invokes the local RunComfy CLI to submit image edit jobs and write outputs. This is expected functionality, but it is a real external command and network-backed workflow.
متوسط
Ruby/shell backtick execution
```bash
The skill intentionally invokes the local RunComfy CLI to submit image edit jobs and write outputs. This is expected functionality, but it is a real external command and network-backed workflow.
متوسط
Ruby/shell backtick execution
```bash
The skill intentionally invokes the local RunComfy CLI to submit image edit jobs and write outputs. This is expected functionality, but it is a real external command and network-backed workflow.
متوسط
Ruby/shell backtick execution
```bash
The skill intentionally invokes the local RunComfy CLI to submit image edit jobs and write outputs. This is expected functionality, but it is a real external command and network-backed workflow.
متوسط
Ruby/shell backtick execution
```bash
The skill intentionally invokes the local RunComfy CLI to submit image edit jobs and write outputs. This is expected functionality, but it is a real external command and network-backed workflow.
متوسط
Ruby/shell backtick execution
```bash
The skill intentionally invokes the local RunComfy CLI to submit image edit jobs and write outputs. This is expected functionality, but it is a real external command and network-backed workflow.
متوسط
Ruby/shell backtick execution
```bash
The skill intentionally invokes the local RunComfy CLI to submit image edit jobs and write outputs. This is expected functionality, but it is a real external command and network-backed workflow.
متوسط
Ruby/shell backtick execution
The skill picks one of Nano Banana Edit / GPT Image 2 Edit / Flux Kontext Pro / Z-Image Turbo Inpain
The skill intentionally invokes the local RunComfy CLI to submit image edit jobs and write outputs. This is expected functionality, but it is a real external command and network-backed workflow.
متوسط
Ruby/shell backtick execution
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
This line documents running the RunComfy CLI login flow, which executes local tooling and handles an API token. The behavior is intentional, but it is real command execution with credential impact.
عوامل الخطر
⚙️ الأوامر الخارجية (61)
SKILL.md:13 SKILL.md:28-30 SKILL.md:30-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-60 SKILL.md:60-66 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-69 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72-73 SKILL.md:73-77 SKILL.md:77-84 SKILL.md:84-88 SKILL.md:88-97 SKILL.md:97-101 SKILL.md:101-103 SKILL.md:103 SKILL.md:110-116 SKILL.md:116-117 SKILL.md:117-118 SKILL.md:118 SKILL.md:124-131 SKILL.md:131-135 SKILL.md:135-142 SKILL.md:142-146 SKILL.md:146 SKILL.md:147-148 SKILL.md:148 SKILL.md:149-155 SKILL.md:155-161 SKILL.md:161-162 SKILL.md:162-163 SKILL.md:163-164 SKILL.md:164-170 SKILL.md:170-177 SKILL.md:177-182 SKILL.md:182-189 SKILL.md:189-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:197-198 SKILL.md:198-199 SKILL.md:199-200 SKILL.md:200-201 SKILL.md:201-207 SKILL.md:207-217 SKILL.md:217-221 SKILL.md:221-230 SKILL.md:230-235 SKILL.md:235 SKILL.md:236 SKILL.md:237 SKILL.md:245 SKILL.md:262 SKILL.md:266 SKILL.md:267-269 SKILL.md:269
🌐 الوصول إلى الشبكة (12)
📁 الوصول إلى نظام الملفات (11)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/doany-ai-image-edit/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/doany-ai-image-edit?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/doany-ai-image-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-image-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/doany-ai-image-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
doany-ai. (2026). image-edit security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-image-edit/audits/4اقتباس BibTeX
@techreport{doany-ai-doany-ai-image-edit-2026,
author = {doany-ai},
title = {image-edit security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/doany-ai-image-edit/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "image-edit security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-image-edit/audits/4"
identifiers:
- type: other
value: "skillstore:doany-ai-image-edit:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
4 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
runcomfy-com موصى به
runcomfy-com-image-edit
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 42
تم التحديث
2026-09-09
doany-ai الحالي
doany-ai-image-edit
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 39
تم التحديث
2026-09-09
agentspace-so-image-edit
تقييم Skillstore 38
موثوقية الأدلة مرتفع
استخدام Skillstore 41
تم التحديث
2026-09-09
danielgwilson-image-edit
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 39
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
67
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء متغيرات منتجات متسقة
تحرير صور المنتجات على دفعات مع الحفاظ على نسبة العرض إلى الارتفاع والدقة وهوية العنصر وتأطير العلامة التجارية بشكل متسق.
توطين مرئيات الحملات
إعادة كتابة العناوين داخل الصور عبر اللغات مع الحفاظ على الصورة الأصلية والتخطيط وعلامة العلامة التجارية.
إصلاح مناطق الصور أو استبدالها
استخدام الأقنعة لإزالة المشتتات أو استبدال الخلفيات أو تنقيح مناطق محددة بقوة مضبوطة.
جرّب هذه الموجّهات
تبديل خلفية بسيط
Edit the image at [image URL]. Keep the subject identity, pose, clothing, and framing unchanged. Replace only the background with [new background].
تنظيف منتجات على دفعات
Edit these product images: [image URLs]. Keep each product unchanged. Remove background clutter and use a clean light studio backdrop.
إعادة كتابة ملصق متعدد اللغات
Edit the poster at [image URL]. Keep the photo, layout, and logo unchanged. Replace only the headline with [translated headline] in [script name].
استبدال منطقة مقنعة
Edit [image URL] using mask [mask URL]. Replace the masked region with [new content]. Preserve lighting, texture, perspective, and all unmasked areas.
أفضل الممارسات
- ابدأ المطالبات بما يجب أن يبقى دون تغيير، ثم صف التعديل.
- استخدم الأقنعة لإزالة العناصر بدقة أو استبدال مناطق محددة.
- ثبّت نسبة العرض إلى الارتفاع والدقة عند تحرير دفعة.
تجنب
- لا ترسل صورا خاصة أو مطالبات حساسة دون موافقة.
- لا تجمع تعديلات كثيرة غير مترابطة في مطالبة واحدة.
- لا تستخدم أقنعة منخفضة الجودة لأعمال inpainting الدقيقة.
الأسئلة المتكررة
هل تحرر هذه المهارة الصور محليا؟
لا. تستخدم RunComfy CLI المحلي لإرسال الطلبات إلى نماذج RunComfy السحابية.
ما بيانات الاعتماد المطلوبة؟
تحتاج إلى تسجيل دخول RunComfy أو قيمة RUNCOMFY_TOKEN للاستخدام في CI والحاويات.
هل يمكنها تحرير صور متعددة دفعة واحدة؟
نعم. يدعم Nano Banana Edit تحرير الدفعات من 1 إلى 20 عنوان URL لصورة إدخال.
هل يمكنها إعادة كتابة النص داخل صورة؟
نعم. مسار GPT Image 2 Edit مخصص لتغييرات النص متعدد اللغات داخل الصور.
متى يجب أن أستخدم قناعا؟
استخدم قناعا بتدرج رمادي عندما يجب أن يؤثر التعديل على عنصر أو منطقة محددة فقط.
ماذا يحدث لعناوين URL للصور المرفوعة؟
تجلب خوادم نماذج RunComfy عناوين URL للصور والأقنعة اللازمة لتنفيذ التعديل المطلوب.