المهارات wan-2-7
📦
wan-2-7
مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
إنشاء فيديوهات Wan 2.7 على RunComfy
تحتاج الفرق إلى طريقة قابلة للتكرار لإنشاء فيديوهات Wan 2.7 قصيرة دون إعادة بناء وسيطات CLI. تشرح هذه المهارة الإعداد، والمدخلات، وأنماط الموجهات، وخيارات استدعاء RunComfy الأكثر أمانا.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "wan-2-7" from https://skillstore.io/skills/doany-ai-wan-2-7.md and its manifest at https://skillstore.io/api/skills/doany-ai-wan-2-7/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "wan-2-7". الطلب: أنشئ فيديو عرض قصير لمنتج لزجاجة عناية بالبشرة فاخرة.
النتيجة المتوقعة:
موجه Wan 2.7 مصقول يتضمن حركة الكاميرا، وإضاءة الاستوديو، والمدة، ونسبة العرض إلى الارتفاع، وإرشادات الموجه السلبي.
جارٍ استخدام "wan-2-7". الطلب: أنشئ رسالة مؤسس عمودية متزامنة الشفاه من تعليق صوتي مقدم.
النتيجة المتوقعة:
خطة توليد تتحقق من طول الصوت، وتوصي بإطار 9:16، وتصف خيارات كاميرا وإضاءة مستقرة.
جارٍ استخدام "wan-2-7". الطلب: قرر ما إذا كان Wan 2.7 هو النموذج المناسب لاختبار مفهوم سريع.
النتيجة المتوقعة:
توصية مسار موجزة تقارن نقاط قوة النماذج، واحتياجات السرعة، واحتياجات الصوت، وحدود المخرجات.
التدقيق الأمني
مخاطر متوسطةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static alerts are false positives from Markdown backticks, field names, and example fences. Confirmed risks remain because the skill intentionally uses local CLI commands, package installation, and RunComfy network submission. No evidence found of prompt injection, covert malware behavior, or system reconnaissance in SKILL.md.
1
الملفات التي تم فحصها
186
الأسطر التي تم تحليلها
10
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
متوسط
Third-Party Prompt and Media Submission
The skill states the CLI posts generation requests to RunComfy and that media URLs are fetched by the model server. This is expected functionality, but users may expose private prompts, audio URLs, or media references to a third-party service.
The data flow is explicitly described in the security section and endpoint documentation. This is a privacy risk, not evidence of covert exfiltration.
عناصر مراجعة القدرات (10)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
instead. Calls `runcomfy run wan-ai/wan-2-7/text-to-video` through
Line 10 states the skill calls the local RunComfy CLI. This is intended behavior, but it is real external command execution that can submit user content to a remote service.
متوسط
Ruby/shell backtick execution
```bash
Lines 23-25 show a shell install command using npx and a global skill install flag. Running package installation commands from documentation can execute third-party code on the user machine.
متوسط
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
Line 43 instructs users to install the RunComfy CLI globally with npm. Global package installation is a real local execution and supply-chain risk.
متوسط
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.
Line 44 tells users to run the RunComfy login command, which starts an authentication flow. This is legitimate setup, but it is still an external command tied to credential handling.
متوسط
Ruby/shell backtick execution
```bash
Lines 66-70 show the RunComfy generation command with user-controlled prompt input and an output directory. The command sends content to a remote model service and writes generated files locally.
متوسط
Ruby/shell backtick execution
```bash
Lines 74-83 show a RunComfy command that includes an audio URL and output directory. This is real external command execution with remote media processing.
متوسط
Ruby/shell backtick execution
```bash
Lines 87-95 show another RunComfy command path using user prompt fields. The command is intended, but it can transmit user content and create local output files.
متوسط
Ruby/shell backtick execution
The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.
Line 177 explicitly says the skill invokes the RunComfy CLI and describes POSTing to a model API. This confirms the external command and network workflow.
متوسط
Ruby/shell backtick execution
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
Line 181 references the login command and token handling path. The command is legitimate, but it participates in credential setup and should require user confirmation.
منخفض
Hardcoded URL
The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.
Line 177 documents POST requests to the RunComfy model API and downloads from RunComfy domains. This is expected functionality, but it is a real hardcoded third-party network dependency.
عوامل الخطر
⚙️ الأوامر الخارجية (39)
SKILL.md:7 SKILL.md:10 SKILL.md:23-25 SKILL.md:25-31 SKILL.md:31-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45 SKILL.md:49-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-66 SKILL.md:66-70 SKILL.md:70-74 SKILL.md:74-83 SKILL.md:83-87 SKILL.md:87-95 SKILL.md:95-103 SKILL.md:103-105 SKILL.md:105-107 SKILL.md:107-121 SKILL.md:121-122 SKILL.md:122-131 SKILL.md:131-135 SKILL.md:135-137 SKILL.md:137-139 SKILL.md:139-143 SKILL.md:143-147 SKILL.md:147-151 SKILL.md:151-177 SKILL.md:177 SKILL.md:181 SKILL.md:182-184 SKILL.md:184
🌐 الوصول إلى الشبكة (5)
📁 الوصول إلى نظام الملفات (3)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/doany-ai-wan-2-7/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/doany-ai-wan-2-7?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/doany-ai-wan-2-7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-wan-2-7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/doany-ai-wan-2-7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
doany-ai. (2026). wan-2-7 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-wan-2-7/audits/4اقتباس BibTeX
@techreport{doany-ai-doany-ai-wan-2-7-2026,
author = {doany-ai},
title = {wan-2-7 security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/doany-ai-wan-2-7/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wan-2-7 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-wan-2-7/audits/4"
identifiers:
- type: other
value: "skillstore:doany-ai-wan-2-7:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
3 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
runcomfy-com موصى به
runcomfy-com-wan-2-7
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 43
تم التحديث
2026-09-09
doany-ai الحالي
doany-ai-wan-2-7
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 41
تم التحديث
2026-09-09
agentspace-so-wan-2-7
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
67
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء إعلانات متزامنة مع الشفاه
أنشئ مقاطع قصيرة لمنتجات أو متحدثين تستخدم مسارا صوتيا مقدما لتوقيت مزامنة الشفاه.
إنتاج نسخ دبلجة
أعد استخدام موجه مشهد أساسي مع روابط URL صوتية مختلفة لنسخ اللغة أو السوق.
وضع نماذج أولية لموجهات الحركة
اختبر حركات الكاميرا، ونسب العرض إلى الارتفاع، وتوسيع الموجه، وخيارات seed قبل تشغيل الإنتاج النهائي.
جرّب هذه الموجّهات
موجز مقطع للمبتدئين
أنشئ موجه فيديو Wan 2.7 مدته خمس ثوان من أجل [product or scene]. استخدم 16:9 و 1080p وحركة كاميرا واضحة واحدة.
خطة مقطع قصير لمنصة
خطط لمقطع Wan 2.7 عمودي من أجل [platform]. ضمّن نسبة العرض إلى الارتفاع، والمدة، والحركة، وإرشادات الموجه السلبي، وحدود المخرجات المحتملة.
مراجعة طلب مزامنة الشفاه
حضّر طلب متحدث متزامن الشفاه لـ Wan 2.7 باستخدام رابط الصوت الخاص بي: [URL]. تحقق من المدة، والتنسيق، ونسبة العرض إلى الارتفاع، ووضوح الموجه.
مقارنة مسارات النماذج
قارن Wan 2.7 مع HappyHorse و Seedance و Kling و LTX من أجل هدف الفيديو هذا: [goal]. أوص بالمسار الأفضل واشرح المفاضلات.
أفضل الممارسات
- استخدم إجراء رئيسيا واحدا لكل مقطع حتى تبقى الحركة واضحة.
- أكد طول الصوت وتنسيقه وحجم الملف قبل استخدام مزامنة الشفاه.
- راجع الأمر الدقيق ودليل المخرجات قبل تشغيل CLI.
تجنب
- لا تضمن أسرارا، أو روابط URL لوسائط خاصة، أو تفاصيل حملات غير منشورة في الموجهات.
- لا تطلب العديد من الإجراءات غير المرتبطة في مقطع قصير واحد.
- لا تعتمد على موجهات سلبية غامضة مثل جودة رديئة أو ألوان سيئة.
الأسئلة المتكررة
ما الذي تساعد هذه المهارة في إنشائه؟
تساعد في إنشاء مقاطع Wan 2.7 قصيرة من النص إلى الفيديو عبر RunComfy CLI.
هل تتطلب حساب RunComfy؟
نعم. يتطلب سير العمل الموثق RunComfy CLI وحساب RunComfy مصادقا عليه.
هل يمكنها إنشاء فيديوهات متزامنة مع الشفاه؟
نعم. توثق خيار audio_url والحدود ذات الصلة للمدة والحجم والتنسيق.
هل يمكنها إنشاء فيديوهات 4K أو طويلة؟
لا. توثق المهارة سقفا قدره 1080p ونطاق مدة قصيرا لـ Wan 2.7.
أين يذهب محتوى المستخدم؟
يتم إرسال الموجهات ومراجع الوسائط إلى خدمات RunComfy عند تشغيل أمر CLI.
هل من الآمن تشغيلها تلقائيا؟
لا. يستخدم سير العمل أوامر خارجية وواجهة API تابعة لجهة خارجية، لذلك يجب على المستخدمين تأكيد كل تشغيل.