📦

nano-banana-2

Name: nano-banana-2
Author: tul-sh

مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

إنشاء صور Gemini باستخدام Nano Banana 2

تحتاج فرق الصور إلى توليد الصور وتحريرها بسرعة دون تبديل الأدوات. توجّه هذه المهارة المطالبات ومدخلات الصور عبر inference.sh إلى Gemini Flash Image Preview.

يدعم: Claude Codex Code(CC)

⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "nano-banana-2" from https://skillstore.io/skills/tul-sh-nano-banana-2.md and its manifest at https://skillstore.io/api/skills/tul-sh-nano-banana-2/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/tul-sh-nano-banana-2.md manifest موقَّع GET /api/skills/tul-sh-nano-banana-2/manifest lockfile موقَّع GET /api/skills/tul-sh-nano-banana-2/lockfile

اختبرها

جارٍ استخدام "nano-banana-2". تطلب مطالبة موزة واقعية عائمة فوق الأرض وقت الساعة الذهبية.

النتيجة المتوقعة:

تعيد المهارة صورة مولّدة ووصفا قصيرا من النموذج للمشهد.

جارٍ استخدام "nano-banana-2". يقدم المستخدم صورة منظر طبيعي ويطلب إضافة قوس قزح في السماء.

النتيجة المتوقعة:

تعيد المهارة صورة محررة تحافظ على المنظر الطبيعي مع إضافة قوس القزح المطلوب.

جارٍ استخدام "nano-banana-2". يطلب فريق أربعة مفاهيم لشعار مقهى بأسلوب بسيط.

النتيجة المتوقعة:

تعيد المهارة عدة خيارات صور مولّدة للمراجعة والاختيار.

التدقيق الأمني

مخاطر متوسطة

v4 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill intentionally uses the infsh CLI to call external image-generation services, so several command-use findings are confirmed. Most Ruby backtick detections are Markdown formatting or parameter names and are false positives. No prompt injection attempt was found, but the skill should better constrain CLI permissions and warn about third-party data sharing.

الملفات التي تم فحصها

167

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

متوسط

SKILL.md:4

Broad External CLI Permission

The allowed-tools declaration permits any infsh subcommand. The examples need only a small set of commands, so the broad scope increases misuse impact.

The permission is explicit in the front matter. The exact CLI command surface is external, so the finding is medium confidence.

متوسط

SKILL.md:9 SKILL.md:52-55 SKILL.md:70-74

Third-Party Prompt and Image Data Disclosure

The skill routes prompts and optional image inputs through inference.sh and Google Gemini image generation. Sensitive prompts or image references may leave the local environment.

The documentation explicitly describes inference.sh usage, image URL input, and Google Search grounding. The skill does not document data retention or privacy controls.

عناصر مراجعة القدرات (12)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:13

Ruby/shell backtick execution

> Requires inference.sh CLI (`infsh`). Get installation instructions: `npx skills add inference-sh/s

The line gives an external npx skill installation command for inference.sh tooling. It is documentation, but following it can fetch and install external code.

متوسط

SKILL.md:15-19

Ruby/shell backtick execution

```bash

The quick start code block instructs running infsh login and infsh app run. These commands authenticate and send prompt data to an external inference service.

متوسط

SKILL.md:26-30

Ruby/shell backtick execution

```bash

The code block instructs running infsh app run for text-to-image generation. This is intentional external command execution that sends prompts off host.

متوسط

SKILL.md:34-39

Ruby/shell backtick execution

```bash

The code block runs infsh app run with image generation parameters. It is a legitimate feature, but it executes an external CLI and remote model request.

متوسط

SKILL.md:43-48

Ruby/shell backtick execution

```bash

The code block runs infsh app run with aspect-ratio options. This confirms external CLI execution and remote service use.

متوسط

SKILL.md:52-57

Ruby/shell backtick execution

```bash

The code block runs infsh app run with an image URL input. This can disclose image references and prompts to the external inference service.

متوسط

SKILL.md:61-66

Ruby/shell backtick execution

```bash

The code block runs infsh app run for high-resolution generation. This is intentional external command execution through the inference.sh CLI.

متوسط

SKILL.md:70-75

Ruby/shell backtick execution

```bash

The code block runs infsh app run with Google Search grounding enabled. This combines external CLI execution with live network-backed retrieval.

متوسط

SKILL.md:109-116

Ruby/shell backtick execution

```bash

The workflow runs infsh app sample and infsh app run against a local input file. It can send file-provided prompts or image references to a remote service.

متوسط

SKILL.md:149-158

Ruby/shell backtick execution

```bash

The related skills block tells users to run npx skills add commands for additional skills. This is external package or skill installation guidance.

متوسط

SKILL.md:158-160

Ruby/shell backtick execution

```

The surrounding range includes an inline infsh app list command for browsing remote image apps. The impact is lower, but it still invokes external tooling.

منخفض

SKILL.md:9

Hardcoded URL

Generate images with Google Gemini 3.1 Flash Image Preview via [inference.sh](https://inference.sh)

The skill explicitly routes image generation through the inference.sh service. That is an intentional external network dependency for core functionality.

عوامل الخطر

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/tul-sh-nano-banana-2/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tul-sh-nano-banana-2/security.svg)](https://skillstore.io/skills/tul-sh-nano-banana-2?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/tul-sh-nano-banana-2?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tul-sh-nano-banana-2/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/tul-sh-nano-banana-2.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

tul-sh. (2026). nano-banana-2 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tul-sh-nano-banana-2/audits/4

اقتباس BibTeX

@techreport{tul-sh-tul-sh-nano-banana-2-2026,
  author = {tul-sh},
  title = {nano-banana-2 security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/tul-sh-nano-banana-2/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-2 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "tul-sh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tul-sh-nano-banana-2/audits/4"
identifiers:
  - type: other
    value: "skillstore:tul-sh-nano-banana-2:audit:4"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

8 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

inferen-sh موصى به

inferen-sh-nano-banana-2

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 12

تم التحديث

2026-09-09

agentspace-so

agentspace-so-nano-banana-2

تقييم Skillstore 77

موثوقية الأدلة مرتفع

استخدام Skillstore 7

تم التحديث

2026-09-09

toolshell

toolshell-nano-banana-2

تقييم Skillstore 70

موثوقية الأدلة مرتفع

استخدام Skillstore 21

تم التحديث

2026-09-09

inference-shell

inference-shell-nano-banana-2

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 18

تم التحديث

2026-09-09

tul-sh الحالي

tul-sh-nano-banana-2

تقييم Skillstore 50

موثوقية الأدلة مرتفع

استخدام Skillstore 11

تم التحديث

2026-09-09

doany-ai

doany-ai-nano-banana-2

تقييم Skillstore 38

موثوقية الأدلة مرتفع

استخدام Skillstore 20

تم التحديث

2026-09-09

inference-sh-9

inference-sh-9-nano-banana-2

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

runcomfy-com

runcomfy-com-nano-banana-2

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

فن مفاهيمي سريع

ولّد عدة اتجاهات بصرية من موجز مكتوب مع عناصر تحكم في الحجم والأسلوب.

نسخ متعددة لصور التسويق

أنشئ مرئيات حملات بنسب عرض إلى ارتفاع متعددة للاستخدام في الشبكات الاجتماعية والويب والعروض التقديمية.

تحرير نماذج المنتجات

عدّل صورا مرجعية موجودة بتعليمات مطالبة محددة وسياق مدعوم بالمصادر.

جرّب هذه الموجّهات

توليد صورة بسيطة

Use Nano Banana 2 to create one image of [subject] in [style] with [lighting] and [mood].

إنشاء عدة اتجاهات

Generate four image concepts for [project]. Use [aspect ratio], [visual style], and distinct compositions.

تحرير صورة مرجعية

Use this input image and change [specific element]. Preserve [important details] and output a [resolution] result.

إسناد صورة راهنة

Create an image about [current topic] with Google Search grounding enabled. Show [visual interpretation] in [format].

أفضل الممارسات

راجع كل أمر infsh قبل تشغيله، خاصة الأوامر التي تحتوي على مسارات ملفات أو عناوين URL.
استخدم مطالبات دقيقة تذكر الموضوع والأسلوب والتكوين والإضاءة وحجم المخرجات.
تجنب إرسال صور خاصة أو مواد حملات سرية إلى خدمات خارجية.

تجنب

لا تستخدم مطالبات غامضة عندما يجب التحكم في العلامة التجارية أو الأسلوب أو التكوين.
لا تفترض أن الصور المولّدة مرخصة لكل استخدام تجاري دون مراجعة.
لا تفعّل Google Search grounding عندما لا يحتاج الطلب إلى معلومات حديثة.

الأسئلة المتكررة

ماذا تستخدم هذه المهارة لتوليد الصور؟

تستخدم inference.sh infsh CLI لتشغيل Google Gemini 3.1 Flash Image Preview.

هل تعمل في Claude وCodex وClaude Code؟

نعم. يذكر التقرير دعم Claude وCodex وClaude Code.

هل يمكنها تحرير الصور الموجودة؟

نعم. توثق المهارة تحرير الصور باستخدام صور إدخال وتعليمة نصية.

هل تتطلب وصولا إلى الشبكة؟

نعم. ترسل الطلبات إلى inference.sh وقد تستخدم Google Search grounding عند تفعيله.

هل يمكنها توليد عدة صور دفعة واحدة؟

نعم. يطلب خيار num_images الموثق عدة مخرجات صور.

هل نشرها آمن؟

تبدو قابلة للنشر مع تحذيرات بشأن الأوامر الخارجية واستخدام الشبكة ومعالجة البيانات عبر أطراف ثالثة.

تفاصيل المطور

المؤلف

tul-sh

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/tul-sh/skills/tree/main/tools/image/nano-banana-2/

مرجع

36e07d5e13068e5be64447e8f20b427cf2cbd21a

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

9 تنزيلات · 211 مشاهدات

بنية الملفات

📄 SKILL.md