المهارات background-remover
📦

background-remover

v1.0.1 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

إزالة خلفيات الصور باستخدام الذكاء الاصطناعي

غالبًا ما تحتاج صور المنتجات والصور الشخصية إلى خلفيات شفافة ونظيفة. ترشد هذه المهارة Claude أو Codex أو Claude Code خلال رفع الصور إلى verging.ai، وإنشاء المهمة، وتنزيل النتيجة.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "background-remover" from https://skillstore.io/skills/verging-ai-background-remover.md and its manifest at https://skillstore.io/api/skills/verging-ai-background-remover/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/verging-ai-background-remover.md manifest موقَّع GET /api/skills/verging-ai-background-remover/manifest lockfile موقَّع GET /api/skills/verging-ai-background-remover/lockfile

اختبرها

جارٍ استخدام "background-remover". صورة منتج محلية باسم shoe.jpg

النتيجة المتوقعة:

تبلغ المهارة بأن المهمة اكتملت وتوفر عنوان URL لصورة منتج بخلفية شفافة.

جارٍ استخدام "background-remover". عنوان URL عام لصورة شخصية

النتيجة المتوقعة:

تنزّل المهارة الصورة، وترسلها للمعالجة، وتعرض التقدم، وتعيد رابط النتيجة النهائية.

جارٍ استخدام "background-remover". ملف PNG محلي مع مسار إخراج مطلوب

النتيجة المتوقعة:

تكمل المهارة إزالة الخلفية وتحفظ ملف PNG الشفاف في المسار المحلي المطلوب.

التدقيق الأمني

مخاطر عالية
v6 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill is a documented client for the verging.ai background removal service and intentionally performs authenticated network uploads of user images. Most markdown backtick findings are false positives, but the curl workflow, external API calls, API key handling, temporary files, and public result URLs are real security and privacy risks.

1
الملفات التي تم فحصها
239
الأسطر التي تم تحليلها
27
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع
SKILL.md:152-171SKILL.md:233-237
External Image Upload and Public Result Exposure
The skill instructs agents to upload images to verging.ai storage for processing and return processed images through a public URL. Users may expose private photos if they are not warned before upload or if result URLs are shared.
The processing flow explicitly uploads images to external storage and the privacy section states that result images are returned via a public URL.
عناصر مراجعة القدرات (27)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:12
Generic API/secret keys
- VERGING_API_KEY
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:15
Generic API/secret keys
primaryEnv: VERGING_API_KEY
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:42
Generic API/secret keys
| --api-key | -k | Your API Key | VERGING_API_KEY env |
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:50
Generic API/secret keys
| VERGING_API_KEY | Your API Key |
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:67
Generic API/secret keys
Authorization: ApiKey <your_api_key>
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:87
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:91
Generic API/secret keys
curl -X POST -H "Authorization: ApiKey $VERGING_API_KEY" \
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:110
Generic API/secret keys
curl -X POST -H "Authorization: ApiKey $VERGING_API_KEY" \
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:117
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:121
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:126
Generic API/secret keys
- Replace `$VERGING_API_KEY` with your actual API key or set it as an environment variable
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:214
Generic API/secret keys
- API Key can be passed via --api-key parameter or read from environment variable VERGING_API_KEY
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
مرتفع
SKILL.md:231
Generic API/secret keys
- Set it via environment variable: `export VERGING_API_KEY="your_key"`
The skill requires a verging.ai API key and uses it for authenticated API requests. This is intended behavior, but it is real handling of sensitive credentials.
متوسط
SKILL.md:85-123
Ruby/shell backtick execution
```bash
This block documents curl commands that send an API key and image data to external endpoints. It is documentation rather than embedded code, but the skill instructs the agent to run these external commands.
متوسط
SKILL.md:165-231
Ruby/shell backtick execution
- Every 5 seconds call `/api/v1/background-removal/jobs?job_ids=xxx` to query status
This range includes the documented workflow to poll remote job URLs and use curl to download the result. The static trigger is a markdown backtick, but the surrounding instructions require external command execution.
متوسط
SKILL.md:94
Hardcoded URL
https://verging.ai/api/v1/upload-video
The documented upload-video endpoint starts the upload flow for user images. This creates external transfer of user-provided files.
متوسط
SKILL.md:99
Hardcoded URL
# "url": "https://...r2.cloudflarestorage.com/...jpg?X-Amz-...",
The example response contains a presigned Cloudflare R2 upload URL. It indicates that image content is transferred to external object storage.
متوسط
SKILL.md:100
Hardcoded URL
# "public_url": "https://img.panpan8.com/background-removal/2026-03-11/xxx.jpg"
The example public_url uses an external image delivery domain. This is a real privacy consideration because processed image results are exposed by URL.
متوسط
SKILL.md:106
Hardcoded URL
"https://...presigned-url-from-step-1..."
The documented curl PUT sends the local image to a presigned external URL. Even though the URL is a placeholder, the workflow is an external upload.
متوسط
SKILL.md:114
Hardcoded URL
https://verging.ai/api/v1/background-removal/create-job
The documented create-job call sends image metadata and job data to verging.ai. This is a core outbound network action.
متوسط
SKILL.md:141
Hardcoded URL
- For remote image URLs (https://example.com/image.jpg), use curl to download
The skill instructs the agent to download remote image URLs with curl. User-supplied URL downloads can contact arbitrary hosts and should be constrained.
متوسط
SKILL.md:200
Hardcoded URL
User: /background-removal -i https://example.com/photo.jpg
The example demonstrates processing a remote image URL. This confirms the skill may fetch user-provided network resources.
متوسط
SKILL.md:236
Temp directory access
- **Temporary files:** Local temporary files are stored in `/tmp/verging-bg-removal/` and cleaned up
The skill documents storing temporary files under /tmp/verging-bg-removal. A fixed temp directory can expose image data or collide across runs if permissions and cleanup are weak.
منخفض
SKILL.md:51
Hardcoded URL
| VERGING_API_URL | API base URL (default: https://verging.ai/api/v1) |
The skill defines https://verging.ai/api/v1 as the default outbound API base URL. This is expected for the service, but it is real network access.
منخفض
SKILL.md:88
Hardcoded URL
https://verging.ai/api/v1/auth/me
The documented curl command calls the verging.ai auth endpoint with the API key. This is real authenticated network access.
منخفض
SKILL.md:118
Hardcoded URL
"https://verging.ai/api/v1/background-removal/jobs?job_ids=123"
The documented job-status request polls an external API endpoint. This is expected behavior, but it is real network access.
منخفض
SKILL.md:122
Hardcoded URL
https://verging.ai/api/v1/background-removal/jobs
The documented jobs endpoint lists remote processing jobs through the external API. This confirms ongoing network dependency.

عوامل الخطر

⚙️ الأوامر الخارجية (19)
SKILL.md:33-35 SKILL.md:35-64 SKILL.md:64-66 SKILL.md:66-68 SKILL.md:68-73 SKILL.md:73-79 SKILL.md:79-85 SKILL.md:85-123 SKILL.md:123-126 SKILL.md:126-127 SKILL.md:127 SKILL.md:153 SKILL.md:156-159 SKILL.md:159-160 SKILL.md:160-161 SKILL.md:161-162 SKILL.md:162-165 SKILL.md:165-231 SKILL.md:231-236
🌐 الوصول إلى الشبكة (14)
SKILL.md:51 SKILL.md:81 SKILL.md:88 SKILL.md:94 SKILL.md:99 SKILL.md:100 SKILL.md:106 SKILL.md:114 SKILL.md:118 SKILL.md:122 SKILL.md:141 SKILL.md:200 SKILL.md:215 SKILL.md:224
📁 الوصول إلى نظام الملفات (1)
SKILL.md:236
🔑 متغيرات البيئة (13)
SKILL.md:12 SKILL.md:15 SKILL.md:42 SKILL.md:50 SKILL.md:67 SKILL.md:87 SKILL.md:91 SKILL.md:110 SKILL.md:117 SKILL.md:121 SKILL.md:126 SKILL.md:214 SKILL.md:231
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/verging-ai-background-remover/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/verging-ai-background-remover/security.svg)](https://skillstore.io/skills/verging-ai-background-remover?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/verging-ai-background-remover?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/verging-ai-background-remover/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/verging-ai-background-remover.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

verging.ai. (2026). background-remover security audit report (audit version 6) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/verging-ai-background-remover/audits/6

اقتباس BibTeX

@techreport{verging-ai-verging-ai-background-remover-2026, author = {verging.ai}, title = {background-remover security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/verging-ai-background-remover/audits/6}, note = {Author version 1.0.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "background-remover security audit report (audit version 6)" version: "1.0.1" type: report authors: - name: "verging.ai" date-released: "2026-07-07" url: "https://skillstore.io/skills/verging-ai-background-remover/audits/6" identifiers: - type: other value: "skillstore:verging-ai-background-remover:audit:6" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
100
قابلية الصيانة
85
المحتوى
69
المجتمع
91
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تجهيز صور المنتجات

إزالة الخلفيات من صور الكتالوج حتى تظهر المنتجات ضمن تخطيطات واجهات متجر نظيفة.

إنشاء صور شخصية احترافية

تحويل الصور الشخصية إلى صور بخلفية شفافة للسير الذاتية والنبذات وصفحات الملفات الشخصية.

إنشاء أصول تصميم

إنشاء قصاصات شفافة للعروض التقديمية ومنشورات التواصل الاجتماعي والرسومات التسويقية.

جرّب هذه الموجّهات

إزالة خلفية ملف محلي 
Remove the background from ./photo.jpg and return the transparent image URL.
معالجة صورة بعيدة 
Use the background remover on this public image URL and show the processing status until it finishes.
حفظ النتيجة محليًا 
Remove the background from ./product.png, download the result, and save it to ./output/product-transparent.png.
التحقق من الأرصدة قبل المعالجة 
Check my verging.ai credits, confirm the image format and size, then remove the background from ./portrait.webp.

أفضل الممارسات

  • خزّن مفتاح API في VERGING_API_KEY بدلًا من لصقه في المطالبات.
  • استخدم مفتاح API مخصصًا بالحد الأدنى من الأذونات المطلوبة.
  • تأكد من إمكانية مشاركة الصور مع verging.ai قبل الرفع.

تجنب

  • لا ترفع صورًا سرية أو خاضعة للتنظيم أو خاصة دون موافقة.
  • لا تلصق مفاتيح API في سجلات محادثة مشتركة أو ملفات عامة.
  • لا تعالج عناوين URL بعيدة غير معروفة قبل التحقق من المصدر.

الأسئلة المتكررة

هل تشغّل هذه المهارة إزالة الخلفية محليًا؟
لا. ترسل الصور إلى verging.ai API للمعالجة.
ما تنسيقات الصور المدعومة؟
توثق المهارة دعم ملفات JPG وPNG وWebP حتى حجم 10 MB.
هل أحتاج إلى مفتاح API؟
نعم. تتطلب المهارة مفتاح verging.ai API، عادةً من خلال VERGING_API_KEY.
هل يمكنها استخدام عناوين URL للصور؟
نعم. تدعم المهارة عناوين URL للصور البعيدة وتنزّلها قبل المعالجة.
أين تُعاد الصور المعالجة؟
تعيد المهارة عنوان URL للنتيجة ويمكنها تنزيل الصورة عند الطلب.
هل هي آمنة للصور الحساسة؟
توخَّ الحذر. يرفع سير العمل الصور إلى خدمة خارجية وقد يعيد عناوين URL عامة للنتائج.

تفاصيل المطور

المؤلف

verging.ai

الترخيص

MIT

إصدار المؤلف

v1.0.1

مراجعة Skillstore

r1

المستودع

https://github.com/verging-ai/agent-skills/tree/main/skills/background-removal

مرجع

36e07d5e13068e5be64447e8f20b427cf2cbd21a

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

21 تنزيلات · 116 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من verging.ai

مهارات ذات صلة

عرض الكل