المهارات background-removal
📦
background-removal
v1.2.0 مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات
إزالة خلفيات الصور بالذكاء الاصطناعي
إزالة الخلفيات يدويًا بطيئة عندما تحتاج الفرق إلى صور منتجات أو صور شخصية نظيفة. ترسل هذه المهارة صورة إلى verging.ai وتعيد نتيجة PNG شفافة.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "background-removal" from https://skillstore.io/skills/verging-ai-background-removal.md and its manifest at https://skillstore.io/api/skills/verging-ai-background-removal/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "background-removal". تحتاج صورة منتج محلية باسم shoe.jpg إلى خلفية شفافة.
النتيجة المتوقعة:
تتحقق المهارة من الملف، وترسله إلى verging.ai، وتنتظر الاكتمال، ثم تعيد رابط تنزيل PNG شفاف.
جارٍ استخدام "background-removal". يجب حفظ صورة جماعية للفريق من عنوان URL عام محليًا بعد إزالة الخلفية.
النتيجة المتوقعة:
تنزل المهارة الصورة المصدر، وتنشئ مهمة إزالة خلفية، وتحفظ ملف PNG الشفاف المكتمل في المسار المطلوب.
جارٍ استخدام "background-removal". يجب فحص أصل تسويقي بتنسيق WebP قبل المعالجة.
النتيجة المتوقعة:
تؤكد المهارة حدود التنسيق والحجم قبل الرفع، ثم تبلغ عن نتيجة المهمة أو حالة الفشل.
التدقيق الأمني
مخاطر عاليةv5 • ٧/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static shell backtick alerts are Markdown fences or inline examples, but the skill genuinely performs curl-based network calls, uses VERGING_API_KEY, writes predictable files under /tmp, and uploads images to verging.ai. I found no prompt injection language. The remaining concerns are credential handling, arbitrary remote URL fetching, third-party image upload privacy, and predictable temporary paths.
2
الملفات التي تم فحصها
166
الأسطر التي تم تحليلها
19
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Unvalidated Remote URL Fetch
The skill accepts image URLs and instructs curl -L to download the supplied URL before validation. Without scheme, host, and private-network checks, prompt-controlled input could cause unintended outbound requests from the agent environment.
The command format allows URLs, and the execution flow explicitly downloads an arbitrary URL with curl. The file gives no allowlist, scheme restriction, or private IP filtering guidance.
متوسط
Third-Party Image Upload Privacy Risk
The skill uploads user images to the Verging AI API and notes that create-job handles R2 upload internally. Sensitive images may leave the local environment, and the skill does not describe retention, consent, or data handling limits.
The API flow directly posts the image file and states that server-side R2 upload is handled internally. This is disclosed functionality, but privacy impact is real and not covered by the static categories alone.
عناصر مراجعة القدرات (19)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Generic API/secret keys
- VERGING_API_KEY
The metadata declares VERGING_API_KEY as a required environment variable. That grants the skill access to a user secret and should be treated as real env access.
مرتفع
Generic API/secret keys
primaryEnv: VERGING_API_KEY
The metadata marks VERGING_API_KEY as the primary environment variable. This confirms the skill is designed to consume a secret credential.
مرتفع
Generic API/secret keys
| --api-key | -k | API Key | $VERGING_API_KEY |
The options table says the API key defaults to VERGING_API_KEY. This is legitimate design, but it confirms secret handling by the skill.
مرتفع
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The curl command places VERGING_API_KEY into an Authorization header for a remote API request. That is direct use of a user secret in a network command.
مرتفع
Generic API/secret keys
-H "Authorization: ApiKey $VERGING_API_KEY" \
The image upload command sends VERGING_API_KEY in an Authorization header. This is core functionality, but it is real credential transmission to a third-party service.
مرتفع
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The job polling command sends VERGING_API_KEY in an Authorization header. This confirms repeated use of the secret during remote API calls.
متوسط
Ruby/shell backtick execution
```bash
The bash block instructs users or agents to run curl against verging.ai with an API key placeholder. This is an intended external command path and should remain visible as shell and network risk.
متوسط
Ruby/shell backtick execution
```bash
The code block tells the agent to run curl with VERGING_API_KEY to check account credits. It executes an external command and sends a secret-bearing header to a remote API.
متوسط
Ruby/shell backtick execution
```bash
The bash block posts an image file to the Verging AI API using curl and VERGING_API_KEY. It is legitimate functionality, but it is still external command execution with user data upload.
متوسط
Ruby/shell backtick execution
```bash
The bash block instructs curl polling of a remote job endpoint with VERGING_API_KEY. This is expected behavior, but it is a real external command and network action.
متوسط
Ruby/shell backtick execution
2. **Download remote image** (if URL): `curl -L -o /tmp/verging-bg-removal/photo.jpg "URL"`
The execution flow tells the agent to run curl -L against a user-supplied URL and write to /tmp. That is a real external command with network and file-system effects.
متوسط
Temp directory access
-F "image=@/tmp/verging-bg-removal/photo.jpg" \
The multipart upload example reads an image from a fixed /tmp path. Predictable temp paths can expose stale or overwritten files if cleanup and permissions are weak.
متوسط
Temp directory access
2. **Download remote image** (if URL): `curl -L -o /tmp/verging-bg-removal/photo.jpg "URL"`
The execution flow writes remote images to a fixed /tmp/verging-bg-removal/photo.jpg path. This creates file collision and leftover data risks in shared or repeated sessions.
متوسط
Temp directory access
- **Temp directory:** `/tmp/verging-bg-removal/`
The skill explicitly defines /tmp/verging-bg-removal as its temp directory. This is expected, but still requires safe per-run naming and cleanup controls.
منخفض
Hardcoded URL
curl -H "Authorization: ApiKey vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me
The curl example sends a request to the hardcoded Verging AI auth endpoint. The destination is disclosed and expected, but it is a real external network dependency.
منخفض
Hardcoded URL
curl -H "Authorization: Bearer vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me
The alternative curl example also contacts the hardcoded Verging AI auth endpoint. This is transparent functionality, but confirms network use.
منخفض
Hardcoded URL
https://verging.ai/api/v1/auth/me
The check-credits command contacts the Verging AI auth endpoint. It is expected behavior, but it is still an external network request.
منخفض
Hardcoded URL
curl -X POST https://verging.ai/api/v1/background-removal/create-job \
The create-job command posts image data to a hardcoded Verging AI API endpoint. This confirms third-party network transfer as part of core functionality.
منخفض
Hardcoded URL
"https://verging.ai/api/v1/background-removal/jobs?job_ids=456"
The job polling command contacts a hardcoded Verging AI endpoint. The endpoint is expected, but network access is real.
عوامل الخطر
🌐 الوصول إلى الشبكة (8)
🔑 متغيرات البيئة (8)
⚙️ الأوامر الخارجية (21)
SKILL.md:24-26 SKILL.md:26-39 SKILL.md:39-41 SKILL.md:41-47 SKILL.md:47-54 SKILL.md:54-57 SKILL.md:57-58 SKILL.md:58-61 SKILL.md:61-69 SKILL.md:69-70 SKILL.md:70-73 SKILL.md:73-76 SKILL.md:76-77 SKILL.md:77-79 SKILL.md:79 SKILL.md:84-87 SKILL.md:87-93 SKILL.md:93 SKILL.md:94-95 SKILL.md:95 SKILL.md:98-102
📁 الوصول إلى نظام الملفات (3)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/verging-ai-background-removal/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/verging-ai-background-removal?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/verging-ai-background-removal?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/verging-ai-background-removal/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/verging-ai-background-removal.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
verging.ai. (2026). background-removal security audit report (audit version 5) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/verging-ai-background-removal/audits/5اقتباس BibTeX
@techreport{verging-ai-verging-ai-background-removal-2026,
author = {verging.ai},
title = {background-removal security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/verging-ai-background-removal/audits/5},
note = {Author version 1.2.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "background-removal security audit report (audit version 5)"
version: "1.2.0"
type: report
authors:
- name: "verging.ai"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/verging-ai-background-removal/audits/5"
identifiers:
- type: other
value: "skillstore:verging-ai-background-removal:audit:5"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
2 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
inference-sh موصى به
inference-sh-background-removal
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 7
تم التحديث
2026-09-09
verging.ai الحالي
verging-ai-background-removal
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 38
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
67
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تجهيز صور المنتجات
إزالة الخلفيات من صور الكتالوج قبل وضع المنتجات في تخطيطات نظيفة أو قوائم الأسواق.
إنشاء أصول للملفات الشخصية
تحويل الصور الشخصية إلى ملفات PNG شفافة للسير الذاتية والشرائح والبطاقات وصفحات الفرق.
أتمتة تسليمات التصميم
إنشاء صور مقصوصة من ملفات المصدر المعتمدة أثناء سير عمل تجهيز الأصول.
جرّب هذه الموجّهات
إزالة خلفية محلية واحدة
أزل الخلفية من ./photo.jpg وأرني عنوان URL لنتيجة PNG الشفافة.
معالجة عنوان URL لصورة
أزل الخلفية من عنوان URL لهذه الصورة ونزل ملف PNG الشفاف إلى المجلد الحالي: https://example.com/photo.png
الحفظ إلى مخرج باسم محدد
أزل الخلفية من ./assets/headshot.webp واحفظ النتيجة باسم ./assets/headshot-transparent.png.
التحقق قبل المعالجة
تحقق من أن ./campaign/product.png أقل من 10 MB، وأكد أنه نوع صورة مدعوم، ثم أزل الخلفية واحفظ نتيجة PNG.
أفضل الممارسات
- استخدم متغيرات البيئة لمفاتيح API وتجنب لصق الأسرار في المطالبات المشتركة.
- عالج فقط الصور التي يُسمح لك برفعها إلى verging.ai.
- راجع عناوين URL البعيدة وأحجام الملفات قبل تنزيل الصور أو إرسالها.
تجنب
- لا ترفع صورًا سرية أو منظمة أو حساسة للعملاء دون موافقة.
- لا تضع مفاتيح API حقيقية مباشرة في المطالبات أو التذاكر أو المستودعات العامة.
- لا تتجاوز التحقق من نوع الملف وحجمه للتنزيلات البعيدة.
الأسئلة المتكررة
هل تعمل هذه المهارة دون مفتاح API؟
لا. يتطلب VERGING_API_KEY ورصيدًا متاحًا في verging.ai.
ما تنسيقات الصور المدعومة؟
التنسيقات الموثقة هي JPG وJPEG وPNG وWebP، مع حد أقصى لحجم الملف يبلغ 10 MB.
هل ترفع صورتي إلى خدمة أخرى؟
نعم. تُرفع الصورة إلى verging.ai حتى تتمكن واجهة برمجة التطبيقات الخارجية من إزالة الخلفية.
هل يمكنها معالجة عناوين URL للصور؟
نعم. يمكن للمهارة تنزيل عنوان URL لصورة بعيدة قبل إرسال الملف للمعالجة.
ما المخرج الذي تنشئه؟
تعيد عنوان URL لنتيجة PNG شفافة ويمكنها تنزيل ملف PNG إلى مسار محلي مطلوب.
هل هذا آمن للصور الخاصة؟
استخدم الحذر. يجب معالجة الصور الخاصة فقط عندما تسمح سياستك برفعها إلى verging.ai.
تفاصيل المطور
المؤلف
verging.aiالترخيص
MIT
إصدار المؤلف
v1.2.0
مراجعة Skillstore
r1
مرجع
36e07d5e13068e5be64447e8f20b427cf2cbd21a
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
1 تنزيلات · 0 مشاهدات