📦
media-downloader
38تنزيل أصول الوسائط وقصها
يستغرق العثور على صور ومقاطع قابلة للاستخدام عبر مصادر الوسائط وقتًا ويتطلب تنظيفًا يدويًا. تبحث هذه المهارة في المزوّدين المعتمدين، وتنزّل الأصول، وتقص مقاطع الفيديو ضمن سير عمل واحد.
الإنتاجية عرض
المهارات zimage-skill
📦
zimage-skill
مراجعة المحتوى r1 مخاطر متوسطة 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية
إنشاء الصور باستخدام ModelScope Z-Image
غالبًا ما تحتاج الفرق إلى مسودات بصرية سريعة دون مغادرة مساعد البرمجة الخاص بها. تحوّل هذه المهارة المطالبات النصية إلى ملفات صور عبر ModelScope Z-Image-Turbo API.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "zimage-skill" from https://skillstore.io/skills/yizhiyanhua-ai-zimage-skill.md and its manifest at https://skillstore.io/api/skills/yizhiyanhua-ai-zimage-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "zimage-skill". Generate a cute cartoon avatar with blue hair and a friendly expression.
النتيجة المتوقعة:
يتم إنشاء ملف صورة رمزية محلي بشخصية كرتونية تطابق الوصف المطلوب.
جارٍ استخدام "zimage-skill". Create a tech-themed article illustration about artificial intelligence.
النتيجة المتوقعة:
يتم حفظ رسم توضيحي تقني مسودة محليًا للمراجعة واحتمال استخدامه في المقال.
جارٍ استخدام "zimage-skill". Draw a peaceful Chinese ink landscape with mountains, mist, and a small boat.
النتيجة المتوقعة:
يتم إنشاء صورة منظر طبيعي باستخدام الأسلوب البصري التقليدي المطلوب.
التدقيق الأمني
مخاطر متوسطةv4 • ٨/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The skill intentionally sends prompts and authenticated API requests to ModelScope, then downloads the returned image. Most static findings are false positives from documentation, Markdown fences, placeholders, a valid PNG icon, and Chinese text entropy. Confirmed risks are external API use, hidden settings storage guidance, environment credential access, and unrestricted output paths.
6
الملفات التي تم فحصها
482
الأسطر التي تم تحليلها
11
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
متوسط
Unrestricted Output Path Write
The script accepts an output path argument and saves the generated image there without path limits or overwrite checks. An agent invocation could overwrite an unintended local file if it passes an unsafe path.
generate.py directly derives output_path from argv and passes it to Pillow save. This is normal for a CLI, but there is no visible workspace restriction or overwrite guard.
عناصر مراجعة القدرات (11)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Hidden file in home directory
帮我在 ~/.claude/settings.json 中添加环境变量 MODELSCOPE_API_KEY,值是 ms-xxxxxxxx
The documentation tells users to add an API key to ~/.claude/settings.json. That persists a sensitive credential in a hidden home configuration file.
مرتفع
Generic API/secret keys
帮我在 ~/.claude/settings.json 中添加环境变量 MODELSCOPE_API_KEY,值是 ms-xxxxxxxx
The documentation combines an API key placeholder with storage in ~/.claude/settings.json. This is a real credential-handling risk even though no actual key is committed.
مرتفع
Hidden file in home directory
Add MODELSCOPE_API_KEY environment variable to ~/.claude/settings.json with value ms-xxxxxxxx
The documentation tells users to add an API key to ~/.claude/settings.json. That persists a sensitive credential in a hidden home configuration file.
مرتفع
Generic API/secret keys
Add MODELSCOPE_API_KEY environment variable to ~/.claude/settings.json with value ms-xxxxxxxx
The documentation combines an API key placeholder with storage in ~/.claude/settings.json. This is a real credential-handling risk even though no actual key is committed.
متوسط
Hidden file access
帮我在 ~/.claude/settings.json 中添加环境变量 MODELSCOPE_API_KEY,值是 ms-xxxxxxxx
The documentation instructs editing a hidden Claude settings file. The action is user-directed, but it still modifies hidden configuration state.
متوسط
Hidden file access
Add MODELSCOPE_API_KEY environment variable to ~/.claude/settings.json with value ms-xxxxxxxx
The documentation instructs editing a hidden Claude settings file. The action is user-directed, but it still modifies hidden configuration state.
منخفض
Python HTTP libraries
response = requests.post(
requests.post sends the user prompt and authenticated request to the external ModelScope image endpoint. This is intended behavior, but prompt content leaves the local machine.
منخفض
Python HTTP libraries
result = requests.get(f"{base_url}v1/tasks/{task_id}", headers={**headers, "X-ModelScope-Task-Type":
The script polls ModelScope over HTTPS using the bearer-authenticated task endpoint. This creates an external network dependency for every generated image.
منخفض
Python HTTP libraries
Image.open(BytesIO(requests.get(data["output_images"][0]).content)).save(output_path)
The script downloads the returned image URL with requests.get and saves the response locally. The remote fetch is expected, but it lacks timeout and content validation.
منخفض
Hardcoded URL
base_url = 'https://api-inference.modelscope.cn/'
The hardcoded ModelScope base URL determines where prompts and authenticated API requests are sent. This is a real external service dependency, though it matches the skill purpose.
منخفض
Python environment access
api_key = os.environ.get("MODELSCOPE_API_KEY")
The script reads MODELSCOPE_API_KEY from the process environment. This is expected for authentication, but it is still access to a sensitive credential source.
عوامل الخطر
🌐 الوصول إلى الشبكة (7)
🔑 متغيرات البيئة (12)
📁 الوصول إلى نظام الملفات (10)
⚙️ الأوامر الخارجية (7)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/yizhiyanhua-ai-zimage-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/yizhiyanhua-ai-zimage-skill?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/yizhiyanhua-ai-zimage-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yizhiyanhua-ai-zimage-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/yizhiyanhua-ai-zimage-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
yizhiyanhua-ai. (2026). zimage-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yizhiyanhua-ai-zimage-skill/audits/4اقتباس BibTeX
@techreport{yizhiyanhua-ai-yizhiyanhua-ai-zimage-skill-2026,
author = {yizhiyanhua-ai},
title = {zimage-skill security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/yizhiyanhua-ai-zimage-skill/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zimage-skill security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "yizhiyanhua-ai"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yizhiyanhua-ai-zimage-skill/audits/4"
identifiers:
- type: other
value: "skillstore:yizhiyanhua-ai-zimage-skill:audit:4"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
70
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
صياغة رسومات توضيحية للمدونات
أنشئ صورًا مفاهيمية سريعة للمقالات والدروس التعليمية ومسودات التوثيق.
إنشاء فن لنماذج المنتجات
أنشئ صور خلفية ومفاهيم للواجهات الرئيسية واتجاهات بصرية لأعمال المنتجات المبكرة.
إنتاج أفكار بصرية للشبكات الاجتماعية
حوّل أفكار الحملات إلى مسودات بصرية للمراجعة قبل أعمال التصميم النهائية.
جرّب هذه الموجّهات
صورة أساسية
Generate an image of a calm mountain lake at sunrise and save it as lake.jpg.
رسم توضيحي بأسلوب فني
Create a watercolor illustration of a small robot reading in a library, warm light, soft colors.
مفهوم تسويقي
Generate a clean product launch background with abstract technology shapes, bright natural light, and space for headline text.
موجز فني مفصل
Create a cinematic city street scene after rain, reflective pavement, realistic lighting, wide composition, no text, save as campaign_concept.png.
أفضل الممارسات
- استخدم مفتاح ModelScope API مخصصًا مع تعرّض محدود.
- احفظ المخرجات في مجلد خاص بالمشروع لتجنب الكتابة فوق الملفات المهمة.
- ضمّن الموضوع والأسلوب والتكوين وتفاصيل الجودة في المطالبات.
تجنب
- لا تضمّن أسرارًا أو بيانات خاصة أو تفاصيل منتجات غير مُعلنة في المطالبات.
- لا تحفظ الملفات المُنشأة فوق ملفات الكود المصدري أو ملفات الإعدادات.
- لا تفترض أن الصور المُنشأة مرخصة لكل استخدام تجاري دون مراجعة.
الأسئلة المتكررة
هل تتطلب هذه المهارة مفتاح API؟
نعم. تتطلب وجود MODELSCOPE_API_KEY في البيئة المحلية قبل أن يمكن تشغيل الإنشاء.
أين تُحفظ الصور؟
تُحفظ الصور في مسار الإخراج المطلوب، أو في result_image.jpg عند عدم توفير مسار.
هل تعمل دون اتصال بالإنترنت؟
لا. تستدعي ModelScope API وتنزّل الصورة المُنشأة من عنوان URL المُعاد.
هل يمكنها استخدام مطالبات باللغة الصينية؟
نعم. تذكر الوثائق أن المطالبات بالصينية والإنجليزية مدعومة.
هل هي آمنة للنشر؟
يمكن نشرها مع تحذير بشأن استخدام API تابع لطرف ثالث، والتعامل مع بيانات الاعتماد، وكتابة الملفات المحلية.
هل تعدّل الصور الموجودة؟
لا. السكربت الذي تمت مراجعته ينشئ صورًا جديدة من المطالبات النصية فقط.
تفاصيل المطور
المؤلف
yizhiyanhua-aiالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
64ca8af0f54a325752f08bd54e52151061ea659a
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
52 تنزيلات · 220 مشاهدات
بنية الملفات
المزيد من yizhiyanhua-ai
عرض الكلمهارات ذات صلة
عرض الكل📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
بواسطة zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
التصميم والإبداع عرض
📦
generating-storyboards
82Create Consistent Video Storyboards
بواسطة supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
التصميم والإبداع عرض
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
بواسطة supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
التصميم والإبداع عرض
📦
imagegen
82Create and Edit Project Images
بواسطة openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
التصميم والإبداع عرض
📦
controlnet-pose
79إنشاء صور وفيديوهات متحكم بها بالوضعية
بواسطة runcomfy-com
غالبا ما يتطلب التوليد المتحكم به بالوضعية اختيار النموذج وتنسيق الإدخال المناسبين. توجه هذه المهارة طلبات الصور والفيديو إلى مسارات عمل RunComfy.
التصميم والإبداع عرض
📦
qwen-image-2-pro
79توليد صور غنية بالنصوص باستخدام Qwen Pro
بواسطة inference-shell
تحتاج فرق التصميم إلى مطالبات صور تحافظ على النص وتفاصيل التخطيط. ترشد هذه المهارة Claude أو Codex أو Claude Code إلى استدعاء Qwen-Image-2-Pro عبر inference.sh.
التصميم والإبداع عرض