المهارات image-to-video
📦
image-to-video
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
تحريك الصور الثابتة باستخدام RunComfy
قد يؤدي اختيار نموذج تحويل الصور إلى فيديو المناسب إلى إهدار الأرصدة والوقت. توجه هذه المهارة كل طلب إلى نموذج RunComfy وتوفر مطالبات خاصة بكل نموذج.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "image-to-video" from https://skillstore.io/skills/doany-ai-image-to-video.md and its manifest at https://skillstore.io/api/skills/doany-ai-image-to-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "image-to-video". تحتاج صورة شخصية إلى حركة خفيفة مع الحفاظ على الهوية.
النتيجة المتوقعة:
تختار المهارة HappyHorse 1.0 I2V، وتوصي بمقطع قصير بدقة 1080P، وتصوغ مطالبة تركز على الحركة.
جارٍ استخدام "image-to-video". تم توفير صورة وجه وعنوان URL لتعليق صوتي لإعلان عمودي.
النتيجة المتوقعة:
تختار المهارة Wan 2.7 مع صوت مخصص، وتطابق المدة مع التعليق الصوتي، وتقترح مطالبات سلبية مفيدة.
جارٍ استخدام "image-to-video". يجب أن توجه صورة موضوع وفيديو مقهى ومرجع صوتي مقطعًا واحدًا.
النتيجة المتوقعة:
تختار المهارة Seedance 2.0 Pro وتربط المراجع بإشارات الموضوع والمشهد والصوت.
التدقيق الأمني
مخاطر عاليةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static detections are false positives caused by Markdown backticks, placeholder URLs, and example field names. Confirmed risks remain for intentional external CLI execution, token persistence, third-party media processing, and an installation-source mismatch.
1
الملفات التي تم فحصها
206
الأسطر التي تم تحليلها
11
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Installation Source Mismatch
The skill links to and installs agentspace-so/runcomfy-skills while this marketplace package is audited from a different source. Users could be routed to unaudited code.
The GitHub link and npx install command both name agentspace-so/runcomfy-skills. The report source identifies a different repository, so the mismatch is explicit.
متوسط
Third-Party Media and Prompt Transfer
The skill states that the CLI posts requests to RunComfy and that RunComfy servers fetch user media URLs. Sensitive prompts or media can leave the local environment.
The security notes directly describe remote API submission, server-side media fetching, and outbound RunComfy endpoints. This supports a privacy-risk finding.
عناصر مراجعة القدرات (11)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Hidden file in home directory
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The skill documents that the RunComfy CLI stores an API token under a hidden home-directory config path. Mode 0600 reduces exposure, but the persisted credential is still a real risk.
متوسط
Ruby/shell backtick execution
model. Calls `runcomfy run <vendor>/<model>/image-to-video` (or
The skill explicitly directs agents to invoke the local RunComfy CLI. This is disclosed and central to the skill, but it executes external software and submits remote jobs.
متوسط
Ruby/shell backtick execution
```bash
The fenced example contains an npx-based global skill install command. Global installs from a repository are legitimate setup steps, but they create supply-chain and execution risk.
متوسط
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
The prerequisite instructs users to install a global npm CLI package. This is an intentional setup command with standard third-party package execution risk.
متوسط
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.
The login command invokes the external RunComfy CLI and initiates an account authentication flow. This is expected behavior, but it affects local credentials.
متوسط
Ruby/shell backtick execution
```bash
The code block shows a RunComfy CLI invocation that sends an image-to-video job to a remote service. It is intentional, but still requires external command and network trust.
متوسط
Ruby/shell backtick execution
```bash
The code block shows a RunComfy CLI invocation for a remote lip-sync video job. It is legitimate for the skill, but it executes an external CLI with user-provided media inputs.
متوسط
Ruby/shell backtick execution
```bash
The code block shows a RunComfy CLI invocation for a remote multi-modal generation job. It is legitimate for the skill, but it runs external tooling with media references.
متوسط
Ruby/shell backtick execution
The skill picks one of HappyHorse 1.0 I2V / Wan 2.7 t2v+audio / Seedance 2.0 Pro based on user inten
The skill states that it invokes runcomfy run and that the CLI posts requests and downloads generated output. This confirms real external command use and remote processing.
متوسط
Ruby/shell backtick execution
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The line references runcomfy login and local token handling. The command is expected, but it stores authentication material through an external CLI.
متوسط
Hidden file access
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The documented token file is hidden configuration containing API credentials. The access pattern is standard but security-relevant because compromise of the account can expose the token.
عوامل الخطر
⚙️ الأوامر الخارجية (51)
SKILL.md:9 SKILL.md:13 SKILL.md:27-29 SKILL.md:29-38 SKILL.md:38-39 SKILL.md:39 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-57 SKILL.md:57-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-74 SKILL.md:74-81 SKILL.md:81-93 SKILL.md:93-95 SKILL.md:95 SKILL.md:103-104 SKILL.md:104-105 SKILL.md:105 SKILL.md:106 SKILL.md:107 SKILL.md:108-109 SKILL.md:109-113 SKILL.md:113-122 SKILL.md:122-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:129-135 SKILL.md:135-143 SKILL.md:143-144 SKILL.md:144 SKILL.md:145 SKILL.md:146 SKILL.md:147 SKILL.md:148-149 SKILL.md:149 SKILL.md:150-151 SKILL.md:151-155 SKILL.md:155-165 SKILL.md:165-169 SKILL.md:169 SKILL.md:170-180 SKILL.md:180 SKILL.md:197 SKILL.md:201 SKILL.md:202-204 SKILL.md:204
🌐 الوصول إلى الشبكة (8)
📁 الوصول إلى نظام الملفات (7)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/doany-ai-image-to-video/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/doany-ai-image-to-video?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/doany-ai-image-to-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-image-to-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/doany-ai-image-to-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
doany-ai. (2026). image-to-video security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-image-to-video/audits/4اقتباس BibTeX
@techreport{doany-ai-doany-ai-image-to-video-2026,
author = {doany-ai},
title = {image-to-video security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/doany-ai-image-to-video/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "image-to-video security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-image-to-video/audits/4"
identifiers:
- type: other
value: "skillstore:doany-ai-image-to-video:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
8 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
runcomfy-com موصى به
runcomfy-com-image-to-video
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 30
تم التحديث
2026-09-09
genmedia-labs-image-to-video
تقييم Skillstore 74
موثوقية الأدلة متوسط
استخدام Skillstore 2
تم التحديث
2026-09-09
halt-catch-fire-image-to-video
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 7
تم التحديث
2026-09-09
101-skills-image-to-video
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 6
تم التحديث
2026-09-09
skills-collective-image-to-video
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 2
تم التحديث
2026-09-09
doany-ai الحالي
doany-ai-image-to-video
تقييم Skillstore 38
موثوقية الأدلة مرتفع
استخدام Skillstore 15
تم التحديث
2026-09-09
agentspace-so-image-to-video
تقييم Skillstore 38
موثوقية الأدلة مرتفع
استخدام Skillstore 5
تم التحديث
2026-09-09
inference-sh-9-image-to-video
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 14
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
67
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء مقاطع حركة للمنتجات
حوّل صور المنتجات الثابتة إلى مقاطع قصيرة للكشف أو الدوران أو الحركة المقربة مع إرشادات مطالبات خاصة بالنموذج.
إنشاء نسخ بتعليقات صوتية
وجّه طلبات الصور الشخصية أو المتحدثين إلى سير عمل مزامنة الشفاه عندما يتوفر عنوان URL لصوت مخصص.
دمج وسائط مرجعية
استخدم صور الموضوع ومقاطع فيديو المشهد والمراجع الصوتية لتخطيط طلبات توليد RunComfy متعددة الوسائط.
جرّب هذه الموجّهات
تحريك أساسي لصورة ثابتة
حرّك عنوان URL لهذه الصورة: [image URL]. استخدم حركة لطيفة، وحافظ على ثبات الموضوع، واحفظ النتيجة في [output folder].
مقطع كشف منتج
أنشئ كشفًا قصيرًا للمنتج من [image URL]. استخدم دورانًا بطيئًا، ونصًا ثابتًا على العبوة، وإضاءة نظيفة، ومدة قدرها خمس ثوانٍ.
مزامنة شفاه بتعليق صوتي مخصص
حرّك متحدثًا باستخدام [portrait image URL] وزامن الشفاه مع [audio URL]. طابق طول المقطع مع الصوت وتجنب الترجمات.
خطة مرجعية متعددة الوسائط
استخدم [subject image] و[scene video] و[voice audio] لإنشاء مقطع واحد. حافظ على هوية الموضوع واتبع أجواء المشهد المرجعي.
أفضل الممارسات
- استخدم حركة رئيسية واحدة في كل مقطع حتى يكون للنموذج هدف بصري واضح.
- اجعل أهداف الحفاظ على الهوية والعلامة التجارية والهندسة واضحة في المطالبة.
- أكد الحصول على الموافقة قبل إرسال صور خاصة أو تسجيلات صوتية أو أصول علامة تجارية إلى RunComfy.
تجنب
- لا ترسل عناوين URL لوسائط سرية دون مراجعة متطلبات تعامل RunComfy معها.
- لا تخلط أنماطًا بصرية غير مترابطة عبر الصور ومقاطع الفيديو المرجعية.
- لا تطلب مقطعًا واحدًا يتطلب عدة مسارات نماذج في الوقت نفسه.
الأسئلة المتكررة
ما النموذج الذي تستخدمه المهارة افتراضيًا؟
تستخدم HappyHorse 1.0 I2V افتراضيًا لطلبات تحريك الصور الثابتة العامة.
هل يمكنها استخدام تعليق صوتي مخصص؟
نعم. توجه طلبات مزامنة الشفاه بتعليق صوتي مخصص إلى سير عمل Wan 2.7 باستخدام عنوان URL للصوت.
هل يمكنها الجمع بين مراجع الصور والفيديو والصوت؟
نعم. تستخدم إرشادات Seedance 2.0 Pro لسير العمل المرجعي متعدد الوسائط.
هل تولد الفيديو محليًا؟
لا. تستخدم RunComfy CLI المحلي لإرسال المهام إلى خدمات RunComfy البعيدة.
ما الإعداد المطلوب؟
يحتاج المستخدمون إلى RunComfy CLI وحساب RunComfy ومصادقة وعناوين URL صالحة للوسائط المصدر.
ما مخاوف الخصوصية التي يجب على المستخدمين مراجعتها؟
قد تعالج خدمات RunComfy المطالبات ومراجع الوسائط، لذلك تحتاج الأصول الحساسة إلى مراجعة إضافية.