📦

wan-2-7

Name: wan-2-7
Author: agentspace-so

Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Wan 2.7-Videos auf RunComfy generieren

Die Generierung kurzer Videos erfordert präzise Modelleingaben und klare Ausgabesteuerungen. Dieser Skill hilft Claude, Codex und Claude Code dabei, Wan 2.7-Anfragen über die RunComfy CLI vorzubereiten.

Unterstützt: Claude Codex Code(CC)

⚠️ 50 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "wan-2-7" from https://skillstore.io/skills/agentspace-so-wan-2-7.md and its manifest at https://skillstore.io/api/skills/agentspace-so-wan-2-7/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/agentspace-so-wan-2-7.md Signiertes manifest GET /api/skills/agentspace-so-wan-2-7/manifest Signiertes lockfile GET /api/skills/agentspace-so-wan-2-7/lockfile

Testen

„wan-2-7“ wird verwendet. Ein Creator fragt nach einem fünf Sekunden langen Produktvideo im Querformat.

Erwartetes Ergebnis:

Der Skill erstellt einen RunComfy-Generierungsplan mit ausgewähltem Wan 2.7, 1080p-Auflösung, 16:9-Framing, einer einzelnen Produktaktion und einem benannten Ausgabeordner.

„wan-2-7“ wird verwendet. Ein Produzent stellt eine Voiceover-URL bereit und fragt nach einem vertikalen Sprecherclip.

Erwartetes Ergebnis:

Der Skill ordnet die Audio-URL der Lippensynchron-Generierung zu, legt vertikales Framing fest, passt die Dauer an und empfiehlt einen Nahaufnahme-Prompt mit stabiler Beleuchtung.

„wan-2-7“ wird verwendet. Ein Team möchte markentreue Formulierungen ohne automatische Prompt-Änderungen.

Erwartetes Ergebnis:

Der Skill empfiehlt, die Prompt-Erweiterung zu deaktivieren, einen präzisen negativen Prompt zu verwenden und einen Seed für kontrollierte Vergleiche wiederzuverwenden.

Sicherheitsaudit

Mittleres Risiko

v8 • 9.7.2026 Versionsbericht öffnen

Most static backtick findings are Markdown formatting false positives, but the skill does document real RunComfy CLI execution and a hosted API workflow. I confirmed the external command and outbound network risks, found no prompt injection attempt, and found no malicious hidden-file behavior.

Gescannte Dateien

186

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel

SKILL.md:177 SKILL.md:183

Third-Party Prompt and Media Transfer

The skill sends the prompt body to RunComfy hosted Model API and says external media URLs are fetched by RunComfy model servers. Users could expose confidential prompts, audio, or private media URLs to a third party.

The workflow explicitly describes posting requests to RunComfy and server-side fetching of supplied URLs. This is clear privacy and data-handling risk, although it is documented and expected.

Elemente der Fähigkeitsprüfung (10)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:10

Ruby/shell backtick execution

instead. Calls `runcomfy run wan-ai/wan-2-7/text-to-video` through

The skill states it calls the local RunComfy CLI for Wan 2.7 video generation. That is real external command execution and sends work to a hosted service.

Mittel

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The fenced snippet runs npx to install a skill globally from a GitHub source. Global package or skill installation is external command execution with supply-chain impact.

Mittel

SKILL.md:43-44

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to install the RunComfy CLI globally with npm. Installing global packages can execute package lifecycle code and modifies the host environment.

Mittel

SKILL.md:44-45

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The prerequisite tells users to run the RunComfy login command, which launches an authentication flow and changes local credential state. It is legitimate but still external command execution.

Mittel

SKILL.md:66-70

Ruby/shell backtick execution

```bash

The default invocation runs the RunComfy CLI with user prompt input and an output directory. This is intended behavior, but it is real local command execution.

Mittel

SKILL.md:74-83

Ruby/shell backtick execution

```bash

The audio-driven example runs the RunComfy CLI with prompt and audio URL inputs. It is intended behavior, but it combines local command execution with remote media processing.

Mittel

SKILL.md:87-95

Ruby/shell backtick execution

```bash

The literal-control example runs the RunComfy CLI and passes user-controlled generation settings. This is real external command execution even though the command is documented.

Mittel

SKILL.md:177

Ruby/shell backtick execution

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The prose confirms the skill invokes the RunComfy CLI, posts to the model API, polls the request, and downloads results. That confirms the external command and network workflow.

Mittel

SKILL.md:181

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The line confirms the login command writes an API token to a local config path. It documents a credential-changing command, so the external command usage is security-sensitive.

Mittel

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The line identifies the concrete RunComfy model API endpoint and output download domains. This is intended behavior, but it is real outbound network traffic.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg)](https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/agentspace-so-wan-2-7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

agentspace-so. (2026). wan-2-7 security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8

BibTeX-Zitat

@techreport{agentspace-so-agentspace-so-wan-2-7-2026,
  author = {agentspace-so},
  title = {wan-2-7 security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wan-2-7 security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-wan-2-7:audit:8"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

3 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

runcomfy-com Empfohlen

runcomfy-com-wan-2-7

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 43

Aktualisiert

2026-09-09

doany-ai

doany-ai-wan-2-7

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

agentspace-so Aktuell

agentspace-so-wan-2-7

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 8

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Produktpräsentations-Clips erstellen

Prägnante Wan 2.7-Prompts für kurze Produktvideos mit kontrollierter Kamerabewegung, Dauer und Seitenverhältnis vorbereiten.

Lippensynchrone Voiceover-Varianten produzieren

Eine Audio-URL mit passenden Dauereinstellungen verwenden, um kurze Sprecher- oder Lokalisierungsclips zu erstellen.

Prompt- und Seed-Variationen testen

Negative Prompts, Prompt-Erweiterung und Seed-Werte iterieren, während die RunComfy-Anfragestruktur konsistent bleibt.

Diese Prompts ausprobieren

Einen einfachen Clip erstellen

Erstelle eine Wan 2.7-Anfrage für ein fünf Sekunden langes 1080p-Produktvideo. Füge Kamerabewegung, eine Hauptaktion, Seitenverhältnis und Hinweise zum Ausgabeverzeichnis hinzu.

Lippensynchronisation hinzufügen

Bereite eine Wan 2.7-Lippensynchron-Videoanfrage mit dieser Audio-URL vor: [audio URL]. Passe die Dauer an, wähle das Seitenverhältnis und füge Prompt-Details für eine stabile Nahaufnahme hinzu.

Prompt-Erweiterung steuern

Erstelle eine Wan 2.7-Anfrage, die meinen Prompt wörtlich beibehält. Deaktiviere die Prompt-Erweiterung, füge einen fokussierten negativen Prompt hinzu und erkläre, welche Felder die Konsistenz beeinflussen.

Produktionsvarianten planen

Entwirf drei Wan 2.7-Varianten für dasselbe Konzept. Halte den Kern-Prompt stabil, variiere Seed- und Framing-Entscheidungen und fasse die erwarteten Kompromisse zur Überprüfung zusammen.

Bewährte Praktiken

Verwende eine primäre Aktion pro Clip und beschreibe die Kamerabewegung früh im Prompt.
Halte Audiodateien innerhalb der dokumentierten Grenzen für Dauer, Größe und Format, bevor du Lippensynchronisation verwendest.
Bestätige das Ausgabeverzeichnis und den Remote-Dienst, bevor du RunComfy CLI-Befehle ausführst.

Vermeiden

Kombiniere nicht viele nicht zusammenhängende Aktionen in einem kurzen Clip.
Verwende keine vagen negativen Prompts, etwa Aufforderungen zu besserer Qualität ohne konkrete Mängel.
Übermittle keine vertraulichen Prompts, privaten Medien-URLs oder Tokens in geteilten Chats.

Häufig gestellte Fragen

Generiert dieser Skill Videos lokal?

Nein. Er bereitet Anfragen über die RunComfy CLI vor und führt sie gegen die von RunComfy gehostete Model API aus.

Welche Zugangsdaten sind erforderlich?

Du benötigst eine RunComfy-Kontoanmeldung oder ein RunComfy-Token, das für die CLI-Umgebung konfiguriert ist.

Kann ich mein eigenes Audio verwenden?

Ja. Der Skill dokumentiert die Audio-URL-Eingabe für die Lippensynchron-Generierung mit WAV- oder MP3-Dateien innerhalb der angegebenen Grenzen.

Welche Ausgabegrenzen sollte ich erwarten?

Die dokumentierte Anleitung unterstützt kurze Clips bis zu 15 Sekunden, 720p- oder 1080p-Auflösung und fünf Seitenverhältnisse.

Kann ich die Prompt-Erweiterung deaktivieren?

Ja. Der Skill erklärt, wann die Prompt-Erweiterung für wörtliche oder markentreue Prompts deaktiviert werden sollte.

Ist es sicher, sensible Medien zu senden?

Behandle RunComfy als Drittanbieter-Verarbeiter. Sende keine vertraulichen Prompts, Audiodaten oder privaten Medien-URLs, sofern dies nicht genehmigt ist.

Entwicklerdetails

Autor

agentspace-so

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/wan-2-7/

Ref.

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Aktualität der Wartung

20.7.2026

Nutzung

3 Downloads · 94 Aufrufe

Dateistruktur

📄 SKILL.md

wan-2-7

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (1)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Varianten vergleichen

Skillstore-Score

Was Sie erstellen können

Produktpräsentations-Clips erstellen

Lippensynchrone Voiceover-Varianten produzieren

Prompt- und Seed-Variationen testen

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails