📦

gpt-image-edit

Name: gpt-image-edit
Author: agentspace-so

Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Bilder mit GPT Image 2 auf RunComfy bearbeiten

Präzise Bildbearbeitungen weichen oft ab, besonders wenn Text, Layout oder Identität stabil bleiben müssen. Diese Skill stellt RunComfy GPT Image 2-Bearbeitungsworkflows mit Prompts bereit, die auf Erhaltung ausgerichtet sind.

Unterstützt: Claude Codex Code(CC)

⚠️ 50 Schlecht

Maintain this Skill? Claim it ⚠️ 50 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "gpt-image-edit" from https://skillstore.io/skills/agentspace-so-gpt-image-edit.md and its manifest at https://skillstore.io/api/skills/agentspace-so-gpt-image-edit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/agentspace-so-gpt-image-edit.md Signiertes manifest GET /api/skills/agentspace-so-gpt-image-edit/manifest Signiertes lockfile GET /api/skills/agentspace-so-gpt-image-edit/lockfile

Testen

„gpt-image-edit“ wird verwendet. Ein Produktfoto benötigt einen wärmeren Studiohintergrund, während Produktform und Etikett unverändert bleiben.

Erwartetes Ergebnis:

Die Skill gibt einen auf Erhaltung ausgerichteten Bearbeitungs-Prompt zurück, empfiehlt size auto und bereitet einen RunComfy CLI-Workflow für die Bild-URL vor.

„gpt-image-edit“ wird verwendet. Eine Posterüberschrift muss von Englisch zu Japanisch geändert werden, während der Rest des Posters unverändert bleibt.

Erwartetes Ergebnis:

Die Skill zitiert den exakten Ersatztext, beschränkt die Bearbeitung auf die Überschrift und warnt davor, Layout oder Markenlogo zu verändern.

„gpt-image-edit“ wird verwendet. Ein Motiv aus einem Bild soll mit passender Beleuchtung in einem Raum aus einem anderen Bild erscheinen.

Erwartetes Ergebnis:

Die Skill nummeriert jedes Referenzbild, weist Motiv- und Szenenrollen zu und erstellt einen Prompt, der Identität bewahrt und die Beleuchtung angleicht.

Sicherheitsaudit

Mittleres Risiko

v8 • 9.7.2026 Versionsbericht öffnen

The skill is Markdown-only, and most static backtick, URL, and traversal detections are documentation false positives. Real risks remain because the skill instructs use of the RunComfy CLI, sends prompts and image URLs to a third-party API, and stores an API token in a hidden config path.

Gescannte Dateien

184

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel

SKILL.md:175-181

Third-Party Prompt And Image URL Processing

The skill states the CLI posts request data to RunComfy and that image URLs are fetched by the RunComfy model server. Users may expose prompts, image URLs, and generated outputs to a third-party service.

Lines 175 and 181 explicitly describe remote POST requests and server-side fetching of user-provided image URLs.

Elemente der Fähigkeitsprüfung (12)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:179

Hidden file in home directory

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 179 states runcomfy login writes an API token to ~/.config/runcomfy/token.json. Persisting credentials in a hidden home config file is real secret-storage behavior even with owner-only permissions.

Mittel

SKILL.md:13

Ruby/shell backtick execution

`runcomfy run openai/gpt-image-2/edit` through the local RunComfy CLI.

Line 13 states the skill calls the local RunComfy CLI. That is intentional external process execution and should require user consent before sending data.

Mittel

SKILL.md:26-28

Ruby/shell backtick execution

```bash

The fenced block includes an npx command that installs a community skill globally. Running npx or global install commands can execute package code and should not be automatic.

Mittel

SKILL.md:45-46

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

Line 45 instructs installing the RunComfy CLI globally with npm. Global npm installs may run package lifecycle scripts and place commands on PATH.

Mittel

SKILL.md:46-47

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

Line 46 instructs running runcomfy login, which starts authentication and prepares local credential use. This is expected behavior but security-sensitive.

Mittel

SKILL.md:65-72

Ruby/shell backtick execution

```bash

The command block invokes the local RunComfy CLI with request data and an output directory. Execution sends image-edit data to a third-party model API.

Mittel

SKILL.md:76-83

Ruby/shell backtick execution

```bash

The command block invokes the local RunComfy CLI with request data and an output directory. Execution sends image-edit data to a third-party model API.

Mittel

SKILL.md:87-94

Ruby/shell backtick execution

```bash

The command block invokes the local RunComfy CLI with request data and an output directory. Execution sends image-edit data to a third-party model API.

Mittel

SKILL.md:175

Ruby/shell backtick execution

The skill invokes `runcomfy run openai/gpt-image-2/edit` with a JSON body matching the schema. The C

Line 175 confirms the skill invokes runcomfy run and the CLI posts to the RunComfy model API. This is real external command execution with outbound data transfer.

Mittel

SKILL.md:179

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 179 describes runcomfy login writing an API token to a local config path. The command is legitimate, but it handles persistent credentials.

Mittel

SKILL.md:175

Hardcoded URL

The skill invokes `runcomfy run openai/gpt-image-2/edit` with a JSON body matching the schema. The C

Line 175 states the CLI posts to the RunComfy model API and downloads result URLs. This is intentional outbound network traffic carrying request data.

Mittel

SKILL.md:179

Hidden file access

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 179 states the RunComfy token is stored under ~/.config. That is expected CLI credential storage, but it is still access to a hidden credential file.

Risikofaktoren

⚙️ Externe Befehle (38)

🌐 Netzwerkzugriff (7)

SKILL.md:16 SKILL.md:22 SKILL.md:69 SKILL.md:80 SKILL.md:91 SKILL.md:171 SKILL.md:175

📁 Dateisystemzugriff (6)

SKILL.md:40 SKILL.md:69 SKILL.md:80 SKILL.md:91 SKILL.md:179 SKILL.md:179

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-gpt-image-edit/security.svg)](https://skillstore.io/skills/agentspace-so-gpt-image-edit?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/agentspace-so-gpt-image-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-gpt-image-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/agentspace-so-gpt-image-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

agentspace-so. (2026). gpt-image-edit security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8

BibTeX-Zitat

@techreport{agentspace-so-agentspace-so-gpt-image-edit-2026,
  author = {agentspace-so},
  title = {gpt-image-edit security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gpt-image-edit security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-gpt-image-edit:audit:8"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

4 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

prime-skills Empfohlen

prime-skills-gpt-image-edit

Skillstore-Score 77

Evidenzvertrauen Mittel

Skillstore-Nutzung 4

Aktualisiert

2026-10-24

runcomfy-com

runcomfy-com-gpt-image-edit

Skillstore-Score 70

Evidenzvertrauen Hoch

Skillstore-Nutzung 46

Aktualisiert

2026-09-09

agentspace-so Aktuell

agentspace-so-gpt-image-edit

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 15

Aktualisiert

2026-10-22

doany-ai

doany-ai-gpt-image-edit

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 44

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Kampagnenbilder lokalisieren

Ersetzen Sie Überschriften im Bild durch exakt übersetzten Text, während das ursprüngliche Layout, das Markenlogo und die Produktplatzierung erhalten bleiben.

Markensichere Varianten erstellen

Ändern Sie Hintergründe, Handlungsaufforderungen oder Layoutpositionen, während Gesichter, Produkte und Markenelemente stabil bleiben.

Multi-Referenz-Kompositionen erstellen

Kombinieren Sie ein Motiv aus einem Bild mit der Umgebung, Beleuchtung oder Farbpalette aus anderen Referenzbildern.

Diese Prompts ausprobieren

Einfache Hintergrundbearbeitung

Use gpt-image-edit to keep the product unchanged and replace the background with a clean studio sweep. Use size auto.

Austausch einer lokalisierten Überschrift

Use gpt-image-edit to replace only the headline with the exact translated text I provide. Preserve the photograph, logo, layout, and font weight.

Zwei-Bild-Komposition

Use gpt-image-edit with two image URLs. Keep the subject from image 1 and match the room lighting and color palette from image 2.

Produktionsplan für die Bearbeitung

Review my source image URLs, desired edits, protected elements, and output size. Produce a preservation-first edit prompt, RunComfy execution plan, and checks for drift.

Bewährte Praktiken

Beginnen Sie jeden Bearbeitungs-Prompt mit den Gesichtern, Produkten, Logos, dem Layout und dem Bildausschnitt, die unverändert bleiben müssen.
Zitieren Sie exakten Text im Bild und benennen Sie das Schriftsystem, wenn Sie mehrsprachige Texte ersetzen.
Verwenden Sie size auto, sofern die Bearbeitung nicht absichtlich Bildausschnitt oder Seitenverhältnis ändert.

Vermeiden

Viele nicht zusammenhängende Bearbeitungen in einer Anfrage kombinieren, was visuelle Abweichungen erhöht.
Private Bild-URLs übergeben, ohne zu bestätigen, dass sie mit RunComfy geteilt werden können.
Ersatztext im Bild umformulieren, wenn der finale Text exakt sein muss.

Häufig gestellte Fragen

Bearbeitet diese Skill Bilder lokal?

Nein. Sie verwendet die lokale RunComfy CLI, um Anfragen an die RunComfy Model API zu senden.

Welche Eingaben benötigt sie?

Sie benötigt einen Bearbeitungs-Prompt, eine oder mehrere öffentlich abrufbare HTTPS-Bild-URLs und eine optionale Größeneinstellung.

Wie viele Referenzbilder werden unterstützt?

Der dokumentierte Bearbeitungsendpunkt unterstützt bis zu 10 Bild-URLs, wobei das erste Bild als primär behandelt wird.

Kann sie Text innerhalb eines Bildes ersetzen?

Ja. Die Skill gibt Prompt-Anleitungen für den exakten Austausch mehrsprachiger Texte, während der Rest des Bildes erhalten bleibt.

Erfordert sie Zugangsdaten?

Ja. Die RunComfy CLI erfordert eine Anmeldung oder eine RUNCOMFY_TOKEN-Umgebungsvariable, bevor Anfragen ausgeführt werden können.

Wann sollte ein anderes Modell verwendet werden?

Verwenden Sie ein anderes Modell für größere Batch-Workflows, stärksten Porträt-Fotorealismus oder lokale Bearbeitungen, bei denen Quellentreue oberste Priorität hat.

Entwicklerdetails

Autor

agentspace-so

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/gpt-image-edit/

Ref.

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Aktualität der Wartung

18.7.2026

Nutzung

6 Downloads · 81 Aufrufe

Dateistruktur

📄 SKILL.md