📦

nano-banana-2

Name: nano-banana-2
Author: doany-ai

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

إنشاء صور باستخدام Nano Banana 2

تحتاج فرق الصور إلى مسودات سريعة، وتنسيقات مناسبة للمنصات، وعرض موثوق للنصوص. ترشد هذه المهارة إلى مطالبات Nano Banana 2 وإعدادات RunComfy CLI.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "nano-banana-2" from https://skillstore.io/skills/doany-ai-nano-banana-2.md and its manifest at https://skillstore.io/api/skills/doany-ai-nano-banana-2/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/doany-ai-nano-banana-2.md manifest موقَّع GET /api/skills/doany-ai-nano-banana-2/manifest lockfile موقَّع GET /api/skills/doany-ai-nano-banana-2/lockfile

اختبرها

جارٍ استخدام "nano-banana-2". أنشئ أربعة خيارات صور إطلاق عمودية لحملة شاي للعافية.

النتيجة المتوقعة:

الإعداد الموصى به: أربع صور، نسبة 9:16، ودقة 0.5K للمراجعة السريعة. تركيز المطالبة: كوب شاي خزفي واحد، ضوء صباحي، نص عنوان مقتبس، وتكوين غير مزدحم.

جارٍ استخدام "nano-banana-2". أنشئ بطاقة منتج نهائية بنسبة 16:9 تتضمن العنوان Brewed Quietly.

النتيجة المتوقعة:

الإعداد الموصى به: صورة واحدة، نسبة 16:9، دقة 2K، وبذرة ثابتة. تركيز المطالبة: منتج في الوسط، موضع دقيق للعنوان، إضاءة استوديو نظيفة، ومساحة سلبية متوازنة.

جارٍ استخدام "nano-banana-2". أنشئ صورة عن حدث عام من هذا الأسبوع.

النتيجة المتوقعة:

الإعداد الموصى به: فعّل الاستناد إلى الويب فقط لطلب الحدث الجاري هذا. أكد أن المطالبة قد تُرسل إلى RunComfy مع زيادة في زمن الاستجابة والتكلفة.

التدقيق الأمني

مخاطر عالية

v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are Markdown formatting, schema field names, documentation links, or sample prompts rather than executable code. Confirmed risks are the intended RunComfy CLI execution, setup/login commands, and disclosed outbound RunComfy API behavior. I also found an installation-source mismatch that could direct users to install a different repository.

الملفات التي تم فحصها

207

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

SKILL.md:23 SKILL.md:27-29

Installation Source Mismatch

SKILL.md links to github.com/agentspace-so/runcomfy-skills and tells users to install agentspace-so/runcomfy-skills, while this report audits the doany-ai skill source. This can install unaudited code from a different repository.

The GitHub link and npx install command name agentspace-so/runcomfy-skills, but the audited source metadata points to doany-ai/skills. The mismatch is direct evidence of supply-chain confusion risk.

عناصر مراجعة القدرات (11)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:13

Ruby/shell backtick execution

`runcomfy run google/nano-banana-2/text-to-image` through the local

The description explicitly says the skill calls the local RunComfy CLI. That is intended behavior, but it executes an external binary with network and file-output effects.

متوسط

SKILL.md:27-29

Ruby/shell backtick execution

```bash

The fenced block includes a global skill install command using npx. This is legitimate setup guidance, but it can execute fetched community tooling on the user machine.

متوسط

SKILL.md:50-51

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite instructs users to install @runcomfy/cli globally with npm. A global package install is an external command and has normal supply-chain execution risk.

متوسط

SKILL.md:51-52

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The prerequisite instructs users to run runcomfy login, which opens an authentication flow. This is expected, but it changes local authentication state for a third-party service.

متوسط

SKILL.md:76-80

Ruby/shell backtick execution

```bash

The invocation example runs runcomfy with user prompt input and an output directory. It is hardcoded tooling, but it still executes a local CLI and writes generated files.

متوسط

SKILL.md:84-93

Ruby/shell backtick execution

```bash

The batch example runs the RunComfy CLI to generate multiple images. It is intentional functionality, but it performs external command execution and remote model work.

متوسط

SKILL.md:97-106

Ruby/shell backtick execution

```bash

The final-output example runs the RunComfy CLI with resolution, aspect ratio, and seed arguments. The command is legitimate but still executes local tooling and writes output.

متوسط

SKILL.md:110-117

Ruby/shell backtick execution

```bash

The web-grounded example runs the RunComfy CLI and enables web search. That combines external command execution with additional remote context retrieval.

متوسط

SKILL.md:198

Ruby/shell backtick execution

The skill invokes `runcomfy run google/nano-banana-2/text-to-image` with a JSON body matching the sc

The How it works section states the CLI posts to the RunComfy Model API and downloads generated outputs. This confirms the external command has network and filesystem side effects.

متوسط

SKILL.md:202

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The security note describes runcomfy login writing an API token for future CLI use. The behavior is disclosed and expected, but it is still sensitive authentication-related command behavior.

منخفض

SKILL.md:198

Hardcoded URL

The skill invokes `runcomfy run google/nano-banana-2/text-to-image` with a JSON body matching the sc

Line 198 documents a POST to https://model-api.runcomfy.net and downloads from RunComfy domains. This is an intentional third-party network dependency that should be disclosed to users.

عوامل الخطر

⚙️ الأوامر الخارجية (40)

🌐 الوصول إلى الشبكة (4)

SKILL.md:17 SKILL.md:23 SKILL.md:194 SKILL.md:198

📁 الوصول إلى نظام الملفات (3)

SKILL.md:70 SKILL.md:202 SKILL.md:202

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/doany-ai-nano-banana-2/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/doany-ai-nano-banana-2/security.svg)](https://skillstore.io/skills/doany-ai-nano-banana-2?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/doany-ai-nano-banana-2?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-nano-banana-2/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/doany-ai-nano-banana-2.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

doany-ai. (2026). nano-banana-2 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-nano-banana-2/audits/4

اقتباس BibTeX

@techreport{doany-ai-doany-ai-nano-banana-2-2026,
  author = {doany-ai},
  title = {nano-banana-2 security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/doany-ai-nano-banana-2/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-2 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-nano-banana-2/audits/4"
identifiers:
  - type: other
    value: "skillstore:doany-ai-nano-banana-2:audit:4"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

8 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

inferen-sh موصى به

inferen-sh-nano-banana-2

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 12

تم التحديث

2026-09-09

agentspace-so

agentspace-so-nano-banana-2

تقييم Skillstore 77

موثوقية الأدلة مرتفع

استخدام Skillstore 7

تم التحديث

2026-09-09

toolshell

toolshell-nano-banana-2

تقييم Skillstore 70

موثوقية الأدلة مرتفع

استخدام Skillstore 21

تم التحديث

2026-09-09

inference-shell

inference-shell-nano-banana-2

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 18

تم التحديث

2026-09-09

tul-sh

tul-sh-nano-banana-2

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 11

تم التحديث

2026-09-09

doany-ai الحالي

doany-ai-nano-banana-2

تقييم Skillstore 38

موثوقية الأدلة مرتفع

استخدام Skillstore 20

تم التحديث

2026-09-09

inference-sh-9

inference-sh-9-nano-banana-2

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

runcomfy-com

runcomfy-com-nano-banana-2

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء دفعات من الصور المصغرة للشبكات الاجتماعية

أنشئ أربعة خيارات مسودة سريعة بنسب مخصصة للمنصات قبل اختيار الاتجاه النهائي.

صياغة مرئيات نصية تحمل الهوية التجارية

استخدم النص المقتبس وإرشادات الموضع لتحسين الملصقات، وبطاقات المنتجات، ورسومات الإطلاق.

استكشاف صور الأحداث الجارية

فعّل الاستناد إلى الويب فقط عندما تحتاج المطالبات إلى كيانات حالية أو أحداث أو سياق عام.

جرّب هذه الموجّهات

مسودة صورة أساسية

أنشئ صورة Nano Banana 2 واحدة لهذا المفهوم: [describe subject, setting, mood, and style]. استخدم مخرج المربع الافتراضي بدقة 1K.

جولة مفاهيم متعددة

أنشئ أربع مسودات Nano Banana 2 لـ [campaign or asset]. استخدم [aspect ratio]، ودقة 0.5K، وحافظ على اتساق الموضوع عبر النسخ المختلفة.

أصل طباعي

أنشئ [poster/card/banner] يتضمن النص الدقيق "[text]" موضوعا في [position]. حدد نمط الخط، والتباين، والموضوع، والخلفية، ونسبة العرض إلى الارتفاع.

التمرير النهائي بالبذرة

حسّن اتجاه Nano Banana 2 المحدد هذا باستخدام البذرة [number]، ودقة [2K or 4K]، و[aspect ratio]، وهذه التغييرات: [specific visual changes].

أفضل الممارسات

ابدأ بالموضوع، والفعل، والبيئة، والنمط، وتفاصيل الكاميرا بهذا الترتيب.
اقتبس النص الدقيق داخل الصورة وحدد موضعه وتباينه ونمط خطه.
اقفل البذرة عند تحسين تكوين محدد عبر تغييرات صغيرة في المطالبة.

تجنب

لا تستخدم نقطة النهاية هذه لتعديلات الصور التي يجب أن تحافظ على هوية موضوع حقيقي.
لا تجمع كثيرا من مراجع الأنماط المتعارضة في مطالبة واحدة.
لا تفعّل البحث على الويب إلا إذا كانت الصورة تحتاج إلى سياق حقيقي حالي.

الأسئلة المتكررة

ماذا تنشئ هذه المهارة؟

ينشئ صورا ثابتة باستخدام Nano Banana 2 عبر RunComfy Model API.

هل يتطلب حساب RunComfy؟

نعم. تحتاج إلى RunComfy CLI وتشغيل runcomfy login أو توفير قيمة RUNCOMFY_TOKEN.

هل يمكنه تعديل الصور الموجودة؟

لا. توجه المهارة طلبات تعديل الصور إلى سير عمل Nano Banana Edit المنفصل.

كم صورة يمكنه طلبها دفعة واحدة؟

تدعم نقطة النهاية الموثقة من صورة واحدة إلى أربع صور لكل طلب.

متى يجب تفعيل البحث على الويب؟

فعّله فقط للمطالبات التي تعتمد على الأحداث الجارية أو الكيانات الحقيقية أو السياق العام الحديث.

هل يمكن أن يستخدمه Claude أو Codex أو Claude Code؟

نعم. يذكر التقرير دعم Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

doany-ai

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/doany-ai/skills/tree/main/nano-banana-2/

مرجع

c579efd02184f1128d6741d16e6c8d951d7d4208

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

15 تنزيلات · 0 مشاهدات

بنية الملفات

📄 SKILL.md

nano-banana-2

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء دفعات من الصور المصغرة للشبكات الاجتماعية

صياغة مرئيات نصية تحمل الهوية التجارية

استكشاف صور الأحداث الجارية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من doany-ai

controlnet-pose

runcomfy-cli

elevenlabs-music-generation

ace-step

ai-video-generation

seedance-v2

native-transparent-imagegen

generating-storyboards

generating-ai-actors

imagegen

qwen-image-2-pro

image-inpainting

nano-banana-2

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء دفعات من الصور المصغرة للشبكات الاجتماعية

صياغة مرئيات نصية تحمل الهوية التجارية

استكشاف صور الأحداث الجارية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من doany-ai

controlnet-pose

runcomfy-cli

elevenlabs-music-generation

ace-step

ai-video-generation

seedance-v2

مهارات ذات صلة

native-transparent-imagegen

generating-storyboards

generating-ai-actors

imagegen

qwen-image-2-pro

image-inpainting