المهارات nano-image-generator
📦

nano-image-generator

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

إنشاء أصول صور Gemini

تحتاج الفرق إلى أصول مرئية سريعة من دون مغادرة سير عمل البرمجة. تستخدم هذه المهارة سكربت Python محليًا لإنشاء الصور باستخدام Gemini وحفظها داخل مجلدات المشروع.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "nano-image-generator" from https://skillstore.io/skills/lxfater-nano-image-generator.md and its manifest at https://skillstore.io/api/skills/lxfater-nano-image-generator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/lxfater-nano-image-generator.md manifest موقَّع GET /api/skills/lxfater-nano-image-generator/manifest lockfile موقَّع GET /api/skills/lxfater-nano-image-generator/lockfile

اختبرها

جارٍ استخدام "nano-image-generator". أنشئ أيقونة تطبيق مربعة لتطبيق طقس تحتوي على رمز بسيط لسحابة وشمس.

النتيجة المتوقعة:

ملف صورة مربع محفوظ ومناسب لمسودة أيقونة تطبيق، باستخدام مجلد الإخراج المحدد.

جارٍ استخدام "nano-image-generator". أنشئ لافتة إطلاق عريضة لأداة مطورين بأسلوب تحريري نظيف.

النتيجة المتوقعة:

صورة لافتة أفقية مع مسار ملف مُنشأ يُعاد بعد اكتمال السكربت.

جارٍ استخدام "nano-image-generator". استخدم مرجع الشخصية هذا وضع الشخصية نفسها في مشهد مقهى دافئ.

النتيجة المتوقعة:

صورة جديدة تحاول الحفاظ على مظهر الشخصية المرجعية في بيئة مختلفة.

التدقيق الأمني

مخاطر عالية
v7 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill provides a legitimate Gemini-backed image generation workflow, but it has meaningful security concerns. The main confirmed issues are hardcoded API key setup, external transfer of prompts and reference images, local Python command execution, and unrestricted output-path writes. Documentation-only URLs, Markdown formatting, magic-byte checks, and response image base64 decoding were adjudicated as false positives.

4
الملفات التي تم فحصها
685
الأسطر التي تم تحليلها
30
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع
README.md:27-47README_CN.md:27-47scripts/generate_image.py:37-45
Hardcoded API Key Setup Workflow
The README files and Python script instruct users to replace a source-code placeholder with a real Gemini API key. This creates a high chance of committing or sharing a live credential.
The documentation explicitly says to replace the placeholder with an actual API key, and the script returns that literal value. This is direct evidence of unsafe credential storage by design.
متوسط
scripts/generate_image.py:119-125scripts/generate_image.py:143-147
Reference Images Sent to External API
The script reads each reference image, base64-encodes it, includes it in the request payload, and posts it to the Gemini API. Users may expose private images if they provide sensitive local files.
The code appends reference image bytes as inlineData and then sends the payload through urllib.request.urlopen. This is expected functionality, but it is a clear external data transfer.
متوسط
scripts/generate_image.py:254-268
Unrestricted Output Path Write
The output path is provided by the caller, parent directories are created automatically, and image bytes are written to that path. A mistaken or manipulated path could overwrite files the process can access.
The script directly converts args.output into a Path, creates parent directories, and writes bytes. The forced image extension limits some abuse, but path scope is otherwise unrestricted.
عناصر مراجعة القدرات (30)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
README_CN.md:29
Generic API/secret keys
编辑 `scripts/generate_image.py`,找到 `get_api_key()` 函数(约第 37 行):
The setup instructions direct users to edit the script function that returns the API key. This encourages storing a live credential in source code.
مرتفع
README_CN.md:32
Generic API/secret keys
def get_api_key():
The documented get_api_key function is the credential storage location. The surrounding setup text tells users to replace a placeholder with a real key.
مرتفع
README_CN.md:40
Generic API/secret keys
return "YOUR_GEMINI_API_KEY_HERE" # <-- Replace this with your API key
The snippet returns an API key placeholder from source code. Replacing it with a real key would hardcode a secret in the repository.
مرتفع
README_CN.md:43
Generic API/secret keys
将 `YOUR_GEMINI_API_KEY_HERE` 替换为你的实际 API key:
The documentation explicitly tells users to replace the placeholder with an actual API key. This is insecure credential handling.
مرتفع
README.md:29
Generic API/secret keys
Edit `scripts/generate_image.py`, find the `get_api_key()` function (around line 37):
The setup instructions direct users to edit the script function that returns the API key. This encourages storing a live credential in source code.
مرتفع
README.md:32
Generic API/secret keys
def get_api_key():
The documented get_api_key function is the credential storage location. The surrounding setup text tells users to replace a placeholder with a real key.
مرتفع
README.md:40
Generic API/secret keys
return "YOUR_GEMINI_API_KEY_HERE" # <-- Replace this with your API key
The snippet returns an API key placeholder from source code. Replacing it with a real key would hardcode a secret in the repository.
مرتفع
README.md:43
Generic API/secret keys
Replace `YOUR_GEMINI_API_KEY_HERE` with your actual API key:
The documentation explicitly tells users to replace the placeholder with an actual API key. This is insecure credential handling.
مرتفع
scripts/generate_image.py:5
Generic API/secret keys
Requires: Set your GEMINI_API_KEY in the get_api_key() function below.
The file-level instructions require placing the Gemini API key into the function below. This promotes hardcoded credential storage.
مرتفع
scripts/generate_image.py:37
Generic API/secret keys
def get_api_key():
The get_api_key function is used as the credential source for requests. Its implementation returns a literal string from the source file.
مرتفع
scripts/generate_image.py:45
Generic API/secret keys
return "YOUR_GEMINI_API_KEY_HERE" # <-- Replace this with your API key
The function returns a placeholder meant to be replaced by a real API key. Hardcoding a real secret here risks accidental disclosure.
مرتفع
scripts/generate_image.py:101
Generic API/secret keys
api_key = get_api_key()
The script retrieves the API key from the hardcoded function before making the request. This ties runtime authentication to source-stored credentials.
مرتفع
scripts/generate_image.py:103
Generic API/secret keys
if api_key == "YOUR_GEMINI_API_KEY_HERE":
The placeholder comparison confirms the expected setup is replacing a source-code literal with a real key. That setup pattern is insecure.
مرتفع
scripts/generate_image.py:105
Generic API/secret keys
print("Edit the get_api_key() function and replace YOUR_GEMINI_API_KEY_HERE", file=sys.stderr)
The error message instructs users to replace the placeholder in source code. This reinforces unsafe credential handling.
مرتفع
scripts/generate_image.py:108
Generic API/secret keys
url = f"{API_BASE}/{MODEL_ID}:generateContent?key={api_key}"
The API key is placed in the request URL query string. Query-string credentials can leak through logs, traces, or error reports.
متوسط
scripts/generate_image.py:144
Python HTTP libraries
req = urllib.request.Request(url, data=data, headers=headers, method="POST")
The script creates a POST request containing the prompt and any encoded reference images. This sends user-provided content to an external API.
متوسط
scripts/generate_image.py:147
Python HTTP libraries
with urllib.request.urlopen(req, timeout=180) as response:
The urlopen call performs the external request to Gemini. Network transfer is core behavior and should be disclosed to users.
متوسط
SKILL.md:12-18
Ruby/shell backtick execution
```bash
This fenced block instructs users or agents to run the local Python generator script. External command execution is expected but it can make network requests and write files.
متوسط
SKILL.md:22-24
Ruby/shell backtick execution
```bash
This fenced usage block shows direct execution of scripts/generate_image.py. The command is intentional but still invokes local code with user-controlled arguments.
متوسط
SKILL.md:44-47
Ruby/shell backtick execution
```bash
This fenced example runs the Python script with a reference image and output path. It invokes local code that may read files and send data to the API.
متوسط
SKILL.md:51-54
Ruby/shell backtick execution
```bash
This fenced example runs the Python generator with a reference image. The command is intentional but confirms external command use.
متوسط
SKILL.md:58-61
Ruby/shell backtick execution
```bash
This fenced example runs the Python generator with multiple reference images. That can read local images and send them to the API.
متوسط
SKILL.md:69-76
Ruby/shell backtick execution
```bash
This fenced workflow block contains several invocations of the Python generator. It confirms intended local command execution for batch image generation.
متوسط
SKILL.md:102-105
Ruby/shell backtick execution
```bash
This fenced example runs the Python generator to create an app icon. It is legitimate usage but confirms command execution by the skill workflow.
متوسط
SKILL.md:108-111
Ruby/shell backtick execution
```bash
This fenced example runs the Python generator to create a banner. It invokes local script execution with an output path.
متوسط
SKILL.md:114-117
Ruby/shell backtick execution
```bash
This fenced example runs the Python generator for a knowledge card. It is an intended external command invocation.
متوسط
SKILL.md:120-123
Ruby/shell backtick execution
```bash
This fenced example runs the Python generator with a reference image for style transfer. It can read the referenced file and send it externally.
متوسط
SKILL.md:126-129
Ruby/shell backtick execution
```bash
This fenced example runs the Python generator with a character reference image. It confirms intended command execution and external processing of local files.
منخفض
scripts/generate_image.py:23
Python HTTP libraries
import urllib.request
The imported urllib.request module is used later to call the Gemini API. This is expected for the feature but confirms external network capability.
منخفض
scripts/generate_image.py:34
Hardcoded URL
API_BASE = "https://generativelanguage.googleapis.com/v1beta/models"
The hardcoded endpoint targets the Google Generative Language API. It is legitimate for the skill, but it is still a fixed third-party destination.

عوامل الخطر

🌐 الوصول إلى الشبكة (9)
README_CN.md:38 README_CN.md:54 README.md:38 README.md:54 scripts/generate_image.py:23 scripts/generate_image.py:144 scripts/generate_image.py:147 scripts/generate_image.py:34 scripts/generate_image.py:43
📁 الوصول إلى نظام الملفات (4)
README_CN.md:57 README_CN.md:57 README.md:57 README.md:57
🔑 متغيرات البيئة (15)
README_CN.md:29 README_CN.md:32 README_CN.md:40 README_CN.md:43 README.md:29 README.md:32 README.md:40 README.md:43 scripts/generate_image.py:5 scripts/generate_image.py:37 scripts/generate_image.py:45 scripts/generate_image.py:101 scripts/generate_image.py:103 scripts/generate_image.py:105 scripts/generate_image.py:108
⚙️ الأوامر الخارجية (39)
SKILL.md:12-18 SKILL.md:18-22 SKILL.md:22-24 SKILL.md:24-27 SKILL.md:27-28 SKILL.md:28-31 SKILL.md:31 SKILL.md:32-33 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36-44 SKILL.md:44-47 SKILL.md:47-51 SKILL.md:51-54 SKILL.md:54-58 SKILL.md:58-61 SKILL.md:61-66 SKILL.md:66-69 SKILL.md:69-76 SKILL.md:76-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-93 SKILL.md:93-94 SKILL.md:94 SKILL.md:95-96 SKILL.md:96-97 SKILL.md:97 SKILL.md:102-105 SKILL.md:105-108 SKILL.md:108-111 SKILL.md:111-114 SKILL.md:114-117 SKILL.md:117-120 SKILL.md:120-123 SKILL.md:123-126 SKILL.md:126-129
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/lxfater-nano-image-generator/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lxfater-nano-image-generator/security.svg)](https://skillstore.io/skills/lxfater-nano-image-generator?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/lxfater-nano-image-generator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lxfater-nano-image-generator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/lxfater-nano-image-generator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

lxfater. (2026). nano-image-generator security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lxfater-nano-image-generator/audits/7

اقتباس BibTeX

@techreport{lxfater-lxfater-nano-image-generator-2026, author = {lxfater}, title = {nano-image-generator security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/lxfater-nano-image-generator/audits/7}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "nano-image-generator security audit report (audit version 7)" version: "unspecified" type: report authors: - name: "lxfater" date-released: "2026-07-05" url: "https://skillstore.io/skills/lxfater-nano-image-generator/audits/7" identifiers: - type: other value: "skillstore:lxfater-nano-image-generator:audit:7" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
59
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء رسومات المنتجات

أنشئ أيقونات التطبيقات، وأصول واجهة المستخدم، ورسومات توضيحية للميزات مباشرة من مطالبات المشروع.

إنتاج صور الحملات

أنشئ لافتات، وصورًا اجتماعية، ومرئيات إطلاق باستخدام نسب عرض إلى ارتفاع وأحجام محددة.

الحفاظ على الاتساق المرئي

استخدم الصور المرجعية للحفاظ على نمط أو شخصية متسقة عبر سلسلة من الأصول.

جرّب هذه الموجّهات

صورة أساسية 
أنشئ صورة لتميمة روبوت ودودة تلوّح، بأسلوب حديث ونظيف، واحفظها في مجلد generated.
لافتة بحجم محدد 
أنشئ لافتة hero لموقع ويب بنسبة 16:9 لتطبيق إنتاجية مع أشكال هندسية مجردة ولوحة ألوان هادئة واحترافية.
نمط مرجعي 
استخدم الصورة المرجعية كنمط بصري وأنشئ مشهد جبال جديدًا بألوان وإضاءة وملمس مطابق.
سلسلة متسقة 
أنشئ سلسلة من ثلاث صور لبطاقات معرفية بتخطيط متسق، ومساحة طباعة متطابقة، وموضوع بصري واضح.

أفضل الممارسات

  • استخدم مطالبات محددة تتضمن الموضوع، والأسلوب، والألوان، والتكوين، والاستخدام المقصود.
  • احفظ الأصول المُنشأة في مجلدات المشروع التي تتوافق مع الغرض منها.
  • راجع الصور المرجعية قبل إرسالها إلى API خارجي.

تجنب

  • لا تضع مفاتيح API حقيقية بشكل ثابت داخل الملفات الملتزم بها في نظام التحكم بالمصدر.
  • لا ترسل صورًا مرجعية خاصة ما لم تكن المعالجة الخارجية مقبولة.
  • لا تعتمد على الصور المُنشأة للنصوص الدقيقة أو العلامات التجارية أو الموافقة النهائية على العلامة.

الأسئلة المتكررة

ما النموذج الذي تستخدمه هذه المهارة؟
تم تصميمها لإنشاء الصور باستخدام Gemini 3 Pro Preview، وتصفها المهارة باسم Nano Banana Pro.
هل يدعم الصور المرجعية؟
نعم. يقبل السكربت حتى 14 صورة مرجعية لنقل النمط أو الحفاظ على اتساق الشخصية.
أين تُحفظ الصور المُنشأة؟
يوفر المستخدم مسار إخراج، ويحفظ السكربت الصورة المُعادة هناك بامتداد مُكتشف.
هل يحتاج إلى وصول إلى الشبكة؟
نعم. يرسل طلبات إلى Google Generative Language API لإنشاء الصور.
كيف تتم تهيئة مفتاح API؟
يطلب السكربت الحالي من المستخدمين وضع مفتاح Gemini API داخل ملف المصدر.
هل يمكنه إنشاء نص دقيق داخل الصور؟
تشير المهارة إلى أن عرض النص قد لا يكون مثاليًا، لذلك تكون طبقات النص الخارجية أفضل للأصول النهائية.

تفاصيل المطور

المؤلف

lxfater

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/lxfater/nano-image-generator-skill/tree/main/

مرجع

62e2a730c5cd74eab4c7164309d810de660fcea3

حداثة الصيانة

٢٣‏/٧‏/٢٠٢٦

الاستخدام

62 تنزيلات · 273 مشاهدات

بنية الملفات

📁 scripts/

📄 generate_image.py

📄 README_CN.md

📄 README.md

📄 SKILL.md

مهارات ذات صلة

عرض الكل