📦

generate-image

Name: generate-image
Author: davila7

Inhaltsrevision r2 Hohes Risiko 🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle

KI-Bilder über OpenRouter generieren

Das Erstellen individueller Visuals erfordert oft den Wechsel zwischen Tools und die Verwaltung von Modelleinstellungen. Dieser Skill kapselt OpenRouter-Bildmodelle für promptbasierte Generierung und Bildbearbeitungen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "generate-image" from https://skillstore.io/skills/davila7-generate-image.md and its manifest at https://skillstore.io/api/skills/davila7-generate-image/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/davila7-generate-image.md Signiertes manifest GET /api/skills/davila7-generate-image/manifest Signiertes lockfile GET /api/skills/davila7-generate-image/lockfile

Testen

„generate-image“ wird verwendet. Prompt: Ein modernes Büroteam, das gemeinsam an einem digitalen Board arbeitet.

Erwartetes Ergebnis:

Ein PNG-Bild wird im ausgewählten Ausgabepfad mit Statusmeldungen aus der OpenRouter-Anfrage gespeichert.

„generate-image“ wird verwendet. Prompt: Mache den Himmel in einem vorhandenen Landschaftsfoto violett.

Erwartetes Ergebnis:

Das Eingabebild wird codiert und zur Bearbeitung an OpenRouter gesendet.
Das bearbeitete Ergebnis wird als PNG-Datei gespeichert.

„generate-image“ wird verwendet. Prompt: Eine wissenschaftliche Konzeptillustration für eine Präsentation über Immuntherapie.

Erwartetes Ergebnis:

Eine allgemeine Illustration wird für die Präsentationsnutzung generiert, kein formales technisches Diagramm.

Sicherheitsaudit

Hohes Risiko

v10 • 23.7.2026 Versionsbericht öffnen

The skill sends prompts and optional input images to OpenRouter, then writes generated image data to a selected local path. Most external-command alerts are Markdown formatting, and most key alerts reference placeholders or ordinary parameter handling. Parent credential discovery, command-line secrets, image uploads, and unrestricted output paths need stronger consent and scope controls.

Gescannte Dateien

461

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (5)

Hoch

scripts/generate_image.py:24

Environment file access

# Look for .env in current directory and parent directories

The code intentionally searches the current directory and every parent for .env files. This can select credentials outside the active project.

Hoch

scripts/generate_image.py:27

Environment file access

env_file = parent / ".env"

This constructs a .env path for each ancestor visited by the loop. The search has no repository or workspace boundary.

Hoch

SKILL.md:46

Environment file access

1. Look for a `.env` file in the project directory or parent directories

The instructions explicitly direct the agent to search project and parent directories for .env files. Parent traversal can expose unrelated credentials.

Hoch

SKILL.md:47

Environment file access

2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file

The instructions direct the agent to inspect a .env file for a named secret. This creates sensitive-file access beyond merely documenting setup.

Mittel

scripts/generate_image.py:38-60 scripts/generate_image.py:117-160

Local Images Are Uploaded Without Separate Confirmation

The edit path reads any supplied local image, embeds its contents, and sends it to OpenRouter. An autonomous invocation could disclose a sensitive image without separate upload confirmation.

The code directly reads the selected file, converts it to a data URL, and includes that data in the fixed OpenRouter request.

Elemente der Fähigkeitsprüfung (9)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

scripts/generate_image.py:31

Generic API/secret keys

if line.startswith('OPENROUTER_API_KEY='):

This line identifies OPENROUTER_API_KEY inside a discovered .env file. The surrounding function searches every parent directory, expanding credential access beyond the project.

Hoch

scripts/generate_image.py:32

Generic API/secret keys

api_key = line.split('=', 1)[1].strip().strip('"').strip("'")

This line extracts the OpenRouter credential as plaintext from a discovered .env file. The value comes from an unbounded parent-directory search.

Hoch

scripts/generate_image.py:34

Generic API/secret keys

return api_key

This returns a credential found through the parent-directory search for later network use. The secret source is not restricted to the current project.

Hoch

scripts/generate_image.py:103

Generic API/secret keys

api_key = check_env_file()

This invokes the .env discovery routine whenever no key argument is supplied. That routine searches the current directory and all ancestors.

Hoch

scripts/generate_image.py:275

Generic API/secret keys

api_key=args.api_key,

This passes a secret supplied through the --api-key command-line option. Command-line secrets can remain visible in shell history and process listings.

Hoch

SKILL.md:47

Generic API/secret keys

2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file

The skill instructs the agent to inspect .env content for an OpenRouter credential. This is real secret access, even though it supports expected API authentication.

Mittel

scripts/generate_image.py:71

Python file write/append

with open(output_path, 'wb') as f:

The script opens the caller-selected output path in write mode. It can replace an existing file without confirmation.

Niedrig

scripts/generate_image.py:144

Python HTTP libraries

response = requests.post(

The request sends prompts and optional image data to OpenRouter. This is expected functionality, but it creates a real external data transfer.

Niedrig

scripts/generate_image.py:145

Hardcoded URL

url="https://openrouter.ai/api/v1/chat/completions",

This is the fixed OpenRouter API endpoint used for image requests. The destination is not user-controlled, but outbound transfer is a real capability.

Risikofaktoren

🌐 Netzwerkzugriff (5)

scripts/generate_image.py:144 scripts/generate_image.py:111 scripts/generate_image.py:145 SKILL.md:51 SKILL.md:164

📁 Dateisystemzugriff (1)

scripts/generate_image.py:71

🔑 Umgebungsvariablen (18)

scripts/generate_image.py:23 scripts/generate_image.py:31 scripts/generate_image.py:32 scripts/generate_image.py:33 scripts/generate_image.py:34 scripts/generate_image.py:79 scripts/generate_image.py:89 scripts/generate_image.py:102 scripts/generate_image.py:103 scripts/generate_image.py:105 scripts/generate_image.py:106 scripts/generate_image.py:108 scripts/generate_image.py:110 scripts/generate_image.py:147 scripts/generate_image.py:275 SKILL.md:47 SKILL.md:49 SKILL.md:50

⚙️ Externe Befehle (39)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/davila7-generate-image/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-generate-image/security.svg)](https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-generate-image/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/davila7-generate-image.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

davila7. (2026). generate-image security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-generate-image/audits/10

BibTeX-Zitat

@techreport{davila7-davila7-generate-image-2026,
  author = {davila7},
  title = {generate-image security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/davila7-generate-image/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "generate-image security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-generate-image/audits/10"
identifiers:
  - type: other
    value: "skillstore:davila7-generate-image:audit:10"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

K-Dense-AI Empfohlen

k-dense-ai-generate-image

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 19

Aktualisiert

2026-09-09

davila7 Aktuell

davila7-generate-image

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 12

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Präsentationsvisuals erstellen

Generiere Hintergründe, Hero-Bilder und Konzeptvisuals für Folien oder Poster.

Marketing-Assets entwerfen

Erstelle schnelle visuelle Konzepte für Kampagnen, Social Posts und Dokumentationsseiten.

Vorhandene Bilder bearbeiten

Ändere Farben, Hintergründe oder sichtbare Elemente in einem vorhandenen Bild.

Diese Prompts ausprobieren

Ein einfaches Visual erstellen

Generiere eine klare Produktillustration von [subject] auf einem schlichten Hintergrund. Verwende einen modernen Stil und ausgewogene Beleuchtung.

Ein Bildelement bearbeiten

Bearbeite [image], indem du [element] zu [new appearance] änderst. Erhalte das Hauptmotiv, die Komposition und die realistische Beleuchtung.

Präsentationsgrafik vorbereiten

Generiere ein 16:9-Präsentationsbild, das [topic] zeigt. Verwende klare Blickpunkte, gut lesbare Abstände und Farben, die zu [brand palette] passen.

Einen Multi-Modell-Workflow aufbauen

Generiere drei visuelle Richtungen für [campaign]. Verwende [model] für Qualität, speichere separate Ausgaben und vergleiche Realismus, Kosten und Bearbeitbarkeit.

Bewährte Praktiken

Verwende detaillierte Prompts, die Motiv, Stil, Beleuchtung und Ausgabezweck benennen.
Hole die Zustimmung der Nutzer ein, bevor private Bilder oder sensible Prompts an OpenRouter gesendet werden.
Wähle Ausgabepfade sorgfältig, um das Überschreiben vorhandener Projektdateien zu vermeiden.

Vermeiden

Verwende diesen Skill nicht für Flussdiagramme, Schaltungen oder formale technische Schaltpläne.
Übergebe keine privaten Bilder, es sei denn, externe Verarbeitung ist akzeptabel.
Lege API-Schlüssel nicht im Befehlsverlauf oder in geteilter Dokumentation ab.

Häufig gestellte Fragen

Was generiert dieser Skill?

Er generiert und bearbeitet allgemeine Bilder wie Fotos, Illustrationen, visuelle Konzepte und Präsentations-Assets.

Welche Modelle unterstützt er?

Die Dokumentation listet Gemini image preview und FLUX-Bildmodelle über OpenRouter auf.

Benötigt er einen API-Schlüssel?

Ja. Das Skript benötigt einen OpenRouter-API-Schlüssel, bevor es Bildanfragen stellen kann.

Wo werden generierte Bilder gespeichert?

Das Skript speichert das erste zurückgegebene Bild im ausgewählten Ausgabepfad als PNG-Datei.

Kann er vorhandene Bilder bearbeiten?

Ja. Er kann ein lokales Eingabebild mit Bearbeitungsanweisungen an ein unterstütztes OpenRouter-Modell senden.

Ist er für technische Diagramme geeignet?

Nein. Die Skill-Dokumentation verweist Nutzer für technische Diagramme auf einen separaten Skill für wissenschaftliche Schaltpläne.

Entwicklerdetails

Autor

davila7

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/scientific/generate-image

Ref.

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

Aktualität der Wartung

26.7.2026

Nutzung

9 Downloads · 260 Aufrufe

Dateistruktur

📁 scripts/

📄 generate_image.py

📄 SKILL.md