المهارات nano-banana
📦
nano-banana
مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
إنشاء صور Gemini باستخدام inference.sh
غالبًا ما تحتاج مسارات عمل إنشاء الصور إلى أوامر CLI وحقول إدخال خاصة بالنموذج. تمنح هذه المهارة Claude وCodex وClaude Code تعليمات واضحة لإنشاء صور Gemini عبر inference.sh.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "nano-banana" from https://skillstore.io/skills/toolshell-nano-banana.md and its manifest at https://skillstore.io/api/skills/toolshell-nano-banana/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "nano-banana". أنشئ موزة واقعية عائمة فوق محيط مضاء بضوء القمر.
النتيجة المتوقعة:
يجهز المساعد طلب صورة Gemini عبر inference.sh ويعيد نتيجة الصورة المنشأة أو مرجع التنزيل.
جارٍ استخدام "nano-banana". أنشئ أربعة خيارات مربعة لشعار مقهى بأسلوب بسيط.
النتيجة المتوقعة:
يختار المساعد نموذج صور Gemini الأسرع ويطلب أربعة تنويعات للصور بتكوين مربع.
جارٍ استخدام "nano-banana". حرر صورة المنظر الطبيعي هذه بحيث تحتوي السماء على قوس قزح.
النتيجة المتوقعة:
يرسل المساعد مرجع الصورة المصدر وتعليمة التحرير إلى Gemini 2.5 Flash Image عبر inference.sh.
التدقيق الأمني
مخاطر متوسطةv5 • ٧/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static backtick findings are markdown false positives, but several examples intentionally run infsh or npx commands. No prompt injection text or malicious exfiltration intent was found; the main residual concern is the broad Bash(infsh *) permission and external service use.
1
الملفات التي تم فحصها
145
الأسطر التي تم تحليلها
13
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
متوسط
Broad Wildcard CLI Permission
The skill frontmatter grants Bash(infsh *) for every inference.sh subcommand. This is broader than the documented examples and can allow actions outside image generation.
Line 4 explicitly allows every infsh subcommand, while the body documents a narrower set of image app operations.
عناصر مراجعة القدرات (13)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
> Requires inference.sh CLI (`infsh`). Get installation instructions: `npx skills add inference-sh/s
The text recommends running npx and references infsh installation. Running remote package installers is an external command risk, although this is setup guidance rather than automatic execution.
متوسط
Ruby/shell backtick execution
```bash
The quick-start block invokes infsh login and infsh app run, which executes an external CLI and sends a prompt to inference.sh/Gemini. The commands are intentional but real external command use.
متوسط
Ruby/shell backtick execution
```bash
The example invokes infsh app list to query remote Gemini image apps. This is intended behavior, but it is still external command execution through the CLI.
متوسط
Ruby/shell backtick execution
```bash
The example invokes infsh app run for Gemini image generation. The command is hardcoded to the inference.sh CLI, but it executes an external process and remote model call.
متوسط
Ruby/shell backtick execution
```bash
The example invokes infsh app run with image count options. It is intended usage, but it still performs external command execution against a remote service.
متوسط
Ruby/shell backtick execution
```bash
The example invokes infsh app run with aspect ratio options. It is legitimate documentation, but it confirms external CLI execution.
متوسط
Ruby/shell backtick execution
```bash
The image editing example invokes infsh app run and includes an input image URL. This sends generation instructions to an external service through the CLI.
متوسط
Ruby/shell backtick execution
```bash
The high-resolution example invokes infsh app run with a model and resolution option. It is intended usage, but still executes an external CLI command.
متوسط
Ruby/shell backtick execution
```bash
The grounding example invokes infsh app run and enables Google Search grounding. This combines external command execution with network-backed model behavior.
متوسط
Ruby/shell backtick execution
```bash
The sample workflow invokes infsh app sample and infsh app run. These are legitimate examples, but they execute the external CLI and may create local or remote inputs.
متوسط
Ruby/shell backtick execution
```bash
The related-skills block recommends npx skills add commands. Running npx package commands is external command execution and should not be treated as harmless markdown.
متوسط
Ruby/shell backtick execution
```
The inline browse instruction names an infsh app list command for execution. It is a constrained CLI command, but it is still external command guidance.
منخفض
Hardcoded URL
SKILL.md:15 SKILL.md:17-21 SKILL.md:21-28 SKILL.md:28-29 SKILL.md:29-33 SKILL.md:33-35 SKILL.md:35-41 SKILL.md:41-45 SKILL.md:45-49 SKILL.md:49-54 SKILL.md:54-58 SKILL.md:58-63 SKILL.md:63-67 SKILL.md:67-72 SKILL.md:72-76 SKILL.md:76-81 SKILL.md:81-85 SKILL.md:85-90 SKILL.md:90-96 SKILL.md:96-97 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-102 SKILL.md:102-116 SKILL.md:116-123 SKILL.md:123-127 SKILL.md:127-136 SKILL.md:136-138
🌐 الوصول إلى الشبكة (6)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/toolshell-nano-banana/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/toolshell-nano-banana?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/toolshell-nano-banana?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/toolshell-nano-banana/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/toolshell-nano-banana.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
toolshell. (2026). nano-banana security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/toolshell-nano-banana/audits/5اقتباس BibTeX
@techreport{toolshell-toolshell-nano-banana-2026,
author = {toolshell},
title = {nano-banana security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/toolshell-nano-banana/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "toolshell"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/toolshell-nano-banana/audits/5"
identifiers:
- type: other
value: "skillstore:toolshell-nano-banana:audit:5"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
5 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
tul-sh موصى به
tul-sh-nano-banana
تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 35
تم التحديث
2026-09-09
inference-shell-nano-banana
تقييم Skillstore 69
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
toolshell الحالي
toolshell-nano-banana
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث
2026-09-09
inferen-sh-nano-banana
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث
2026-09-09
inference-sh-9-nano-banana
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 6
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
صياغة الرسوم التصورية
إنشاء اتجاهات بصرية من ملخصات إبداعية قصيرة قبل تحسين المطالبة النهائية.
استكشاف نماذج المنتجات
إنشاء عدة خيارات للصور بنسب عرض إلى ارتفاع أو أنماط أو دقات مختلفة.
تجارب تحرير الصور
تعديل صورة مقدمة بطلب تحرير مباشر عبر نماذج صور Gemini.
جرّب هذه الموجّهات
إنشاء صورة بسيطة
استخدم nano-banana لإنشاء صورة واحدة لإعداد مكتب حديث في ضوء طبيعي.
إنشاء خيارات متعددة
استخدم nano-banana لإنشاء أربعة مفاهيم لشعار مخبز في الحي. اجعل الأسلوب بسيطًا وودودًا.
تحرير صورة موجودة
استخدم nano-banana لتحرير عنوان URL لهذه الصورة. أضف ضوءًا مسائيًا ناعمًا وحافظ على التكوين الأصلي.
إنتاج صورة حملة عالية الدقة
استخدم nano-banana مع Gemini 3 Pro Image لإنشاء صورة حملة بدقة 4K وبنسبة 16:9 لخدمة سفر مستدامة.
أفضل الممارسات
- استخدم مطالبات واضحة تحدد الموضوع، والأسلوب، والتكوين، والإضاءة، وحجم المخرجات.
- تجنب الصور الخاصة أو الملخصات السرية ما لم تتم الموافقة على المعالجة الخارجية.
- اختر Gemini 3 Pro Image للجودة وGemini 2.5 Flash Image للسرعة.
تجنب
- لا تلصق الأسرار أو بيانات الاعتماد أو تفاصيل المنتجات غير المنشورة داخل المطالبات.
- لا تفترض أن كل معلمة موثقة تعمل مع كل نموذج صور Gemini.
- لا تفعّل تأصيل البحث عندما ينبغي أن يبقى الطلب مستقلًا عن بيانات الويب المباشرة.
الأسئلة المتكررة
ما الذي تتطلبه هذه المهارة؟
تتطلب inference.sh CLI وحسابًا موثقًا قبل تشغيل أوامر الصور.
ما النماذج التي توثقها؟
توثق معرّفات تطبيقات Gemini 3 Pro Image وGemini 2.5 Flash Image.
هل يمكنها تحرير الصور الموجودة؟
نعم. توضح المهارة كيفية تمرير مراجع صور الإدخال مع مطالبة تحرير.
هل ترسل البيانات إلى خدمات خارجية؟
نعم. تُرسل المطالبات ومراجع الصور عبر inference.sh إلى تطبيقات نماذج بعيدة.
هل هي آمنة للعمل السري؟
استخدمها بحذر. ينبغي استخدام المطالبات والصور السرية فقط عندما تتم الموافقة على المعالجة الخارجية.
هل يمكنها تصفح المعلومات الحالية؟
توثق المهارة علامة اختيارية لتأصيل Google Search لمسارات عمل صور Gemini المدعومة.