Fähigkeiten higgsfield-product-photoshoot

📦

higgsfield-product-photoshoot

Name: higgsfield-product-photoshoot
Author: higgsfield-ai

v0.12.0 Inhaltsrevision r1 Kritisch ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Produkt-Fotoshootings mit Higgsfield erstellen

Produktteams benötigen Kampagnenbilder in vielen Formaten, ohne komplexe Bild-Prompts schreiben zu müssen. Dieser Skill leitet die Auswahl an, ruft Higgsfield auf und gibt fertige Bild-URLs zurück.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "higgsfield-product-photoshoot" from https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot.md and its manifest at https://skillstore.io/api/skills/higgsfield-ai-higgsfield-product-photoshoot/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/higgsfield-ai-higgsfield-product-photoshoot.md Signiertes manifest GET /api/skills/higgsfield-ai-higgsfield-product-photoshoot/manifest Signiertes lockfile GET /api/skills/higgsfield-ai-higgsfield-product-photoshoot/lockfile

Testen

„higgsfield-product-photoshoot“ wird verwendet. Ein E-Commerce-Manager lädt ein Foto einer Serumflasche hoch und bittet um drei Shopify-fertige Studiobilder.

Erwartetes Ergebnis:

Der Skill fragt nach Anzahl, Stimmung, Nutzungskanal und Markenfarben und gibt Bild-URLs zurück, sobald der Job abgeschlossen ist.

„higgsfield-product-photoshoot“ wird verwendet. Ein Marketer bittet um ein Paid-Social-Paket für eine Snackmarke auf Basis eines hochgeladenen Verpackungsbildes.

Erwartetes Ergebnis:

Der Skill wählt den Anzeigen-Creative-Paketmodus aus und gibt ein abgestimmtes Set von Bild-URLs für Kampagnentests zurück.

„higgsfield-product-photoshoot“ wird verwendet. Ein Designer lädt ein vorhandenes Kerzenbild hoch und bittet um eine Weihnachtsversion.

Erwartetes Ergebnis:

Der Skill verwendet den Restyle-Modus, bewahrt die Kerze und gibt Bild-URLs mit dem gewünschten saisonalen Look zurück.

Sicherheitsaudit

Kritisch

v6 • 9.7.2026 Versionsbericht öffnen

Most static detections are false positives from Markdown code spans for modes, options, and sample output. The real issues are the curl-to-shell installer, Bash CLI execution, and local image auto-upload to an external backend. No prompt injection attempt was found in SKILL.md.

Gescannte Dateien

216

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Kritisch

SKILL.md:35

Pipe to shell pattern

curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh

The command pipes a downloaded script directly to sh. This is a classic remote code execution installation pattern.

Mittel

SKILL.md:138-146 SKILL.md:175

Local Product Images Auto-uploaded to External Backend

The skill says local image paths are auto-uploaded, and generation submits data through the Higgsfield CLI. This can disclose product assets without clear upload consent.

Line 175 explicitly says local file paths are auto-uploaded. Lines 138-146 show the CLI submits generation data to the backend.

Elemente der Fähigkeitsprüfung (8)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Kritisch

SKILL.md:34-36

Ruby/shell backtick execution

```bash

The fenced bootstrap command downloads a remote installer and executes it with sh. That gives the remote script shell execution on the user host.

Hoch

SKILL.md:35

Hardcoded URL

curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh

The URL points to a remote installer that is piped into sh. A changed or compromised installer would execute code on the user host.

Mittel

SKILL.md:138-140

Ruby/shell backtick execution

Single command. Backend assembles the final prompt and submits to `gpt_image_2`. URLs print on stdou

This section directs a single CLI command that submits prompt data to an external backend. The Bash and network workflow is security relevant.

Mittel

SKILL.md:140-147

Ruby/shell backtick execution

```bash

The command block invokes higgsfield with user-derived prompt text and optional image paths. It runs an external CLI and sends data to a backend.

Mittel

SKILL.md:151-157

Ruby/shell backtick execution

```bash

The example runs the Higgsfield CLI with a local image file. It is intended, but it normalizes external command execution and upload.

Mittel

SKILL.md:159-164

Ruby/shell backtick execution

```bash

The example runs the Higgsfield CLI with a local image file. It is intended, but it still demonstrates external command execution and upload.

Mittel

SKILL.md:166-171

Ruby/shell backtick execution

```bash

The example runs the Higgsfield CLI with a local image file. It is intended, but it still demonstrates external command execution and upload.

Mittel

SKILL.md:175-179

Ruby/shell backtick execution

`--image` accepts a local file path (auto-uploaded) OR an existing upload UUID. Repeat the flag for

This line says local image paths are auto-uploaded through the CLI. That can disclose local files if paths are not user-selected and confirmed.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (4)

SKILL.md:35 SKILL.md:197 SKILL.md:198 SKILL.md:199

📁 Dateisystemzugriff (3)

SKILL.md:197 SKILL.md:198 SKILL.md:199

Erkannte Muster

Pipe to shell pattern

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/higgsfield-ai-higgsfield-product-photoshoot/security.svg)](https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/higgsfield-ai-higgsfield-product-photoshoot/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/higgsfield-ai-higgsfield-product-photoshoot.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

higgsfield-ai. (2026). higgsfield-product-photoshoot security audit report (audit version 6) [Author version 0.12.0]. Skillstore. https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6

BibTeX-Zitat

@techreport{higgsfield-ai-higgsfield-ai-higgsfield-product-photoshoot-2026,
  author = {higgsfield-ai},
  title = {higgsfield-product-photoshoot security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6},
  note = {Author version 0.12.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "higgsfield-product-photoshoot security audit report (audit version 6)"
version: "0.12.0"
type: report
authors:
  - name: "higgsfield-ai"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6"
identifiers:
  - type: other
    value: "skillstore:higgsfield-ai-higgsfield-product-photoshoot:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Produktbilder für Store-Launches

Erstellt saubere Studio- und Lifestyle-Bilder für Produktdetailseiten und Launch-Kollektionen.

Bezahlte Social-Varianten erstellen

Generiert aufeinander abgestimmte statische Anzeigen-Creatives für Meta-, TikTok-, Pinterest- oder Google-Kampagnen.

Saisonale Markenlooks erkunden

Stylt vorhandene Produktaufnahmen für saisonale Kampagnen neu und bewahrt dabei das Hauptproduktmotiv.

Diese Prompts ausprobieren

Einfache Studioaufnahme

Create three clean studio product photos for this uploaded bottle. Use a white background, soft shadows, and Shopify square format.

Lifestyle-Produktszene

Generate a lifestyle scene for this coffee bag on a sunlit kitchen counter. Make three images for Instagram feed use.

Anzeigen-Creative-Paket

Build a five-slide paid social ad creative pack for this skincare product. Highlight hydration, premium packaging, and calm colors.

Kontrolliertes Restyle

Restyle this existing product image for a winter campaign. Preserve the label, package shape, and product placement.

Bewährte Praktiken

Lade ein klares Produktbild hoch, wenn Etikettengenauigkeit und Verpackungstreue wichtig sind.
Gib Nutzungskanal, Anzahl und Stimmung vor der Generierung an, um Rückfragen zu reduzieren.
Bestätige jeden lokalen Bild-Upload, bevor Produkt-Assets an einen externen Dienst gesendet werden.

Vermeiden

Verwende diesen Skill nicht für reine text-to-image Anfragen ohne Produkt- oder Markenkontext.
Umgehe den product-photoshoot Workflow nicht mit einem direkten Bildmodell-Befehl.
Stelle nicht mehr als vier Interviewfragen, bevor der Job gestartet wird.

Häufig gestellte Fragen

Erfordert dies ein Higgsfield-Konto?

Ja. Der Skill erfordert die Higgsfield CLI und ein authentifiziertes Higgsfield-Konto.

Schreibt der Skill den finalen Bild-Prompt?

Nein. Er sendet eine kurze Absichtsbeschreibung an Higgsfield, und das Backend erstellt den finalen Prompt.

Kann ich ein lokales Produktbild verwenden?

Ja. Der Skill akzeptiert einen lokalen Bildpfad oder eine Upload-ID, danach lädt Higgsfield das Asset hoch.

Welche Bildtypen kann er erstellen?

Er unterstützt Studioaufnahmen, Lifestyle-Szenen, Nahaufnahmen, Pins, Banner, Carousels, Anzeigenpakete, Model-Anproben, Konzepte und Restyles.

Erstellt er Produktvideos?

Nein. Er erstellt statische Produktbilder. Verwende einen verwandten Higgsfield-Generierungs-Skill für Video- oder Avatar-Workflows.

Kann ich das Seitenverhältnis auswählen?

Ja. Der Skill verwendet Modus-Standards, sofern du kein unterstütztes Seitenverhältnis anforderst.

Entwicklerdetails

Autor

higgsfield-ai

Lizenz

MIT

Autorenversion

v0.12.0

Skillstore-Revision

Repository

https://github.com/higgsfield-ai/skills/tree/main/higgsfield-product-photoshoot/

Ref.

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Aktualität der Wartung

22.7.2026

Nutzung

12 Downloads · 23 Aufrufe

Dateistruktur

📄 SKILL.md