📦

codex-pet

Name: codex-pet
Author: runcomfy-com

Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

Codex Pet-Sprites mit RunComfy erstellen

Benutzerdefinierte Codex Pet-Sprites erfordern einen präzisen Atlas und ein Manifest. Diese Skill wandelt ein Referenzbild in ein von RunComfy generiertes Pet-Paket für Codex um.

Unterstützt: Claude Codex Code(CC)

⚠️ 50 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "codex-pet" from https://skillstore.io/skills/runcomfy-com-codex-pet.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-codex-pet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/runcomfy-com-codex-pet.md Signiertes manifest GET /api/skills/runcomfy-com-codex-pet/manifest Signiertes lockfile GET /api/skills/runcomfy-com-codex-pet/lockfile

Testen

„codex-pet“ wird verwendet. Ein Benutzer stellt eine öffentliche Maskottchen-Bild-URL bereit und bittet um ein Pet namens build-buddy.

Erwartetes Ergebnis:

Die Skill erzeugt eine kanonische Pose, normalisierte Frames, einen spritesheet.webp-Atlas und ein pet.json-Manifest.

„codex-pet“ wird verwendet. Ein Designer wünscht stärkere Sprung- und Review-Bewegungen.

Erwartetes Ergebnis:

Die Skill identifiziert Zeilenänderungen, passt Transformationswerte an und behält die erforderlichen Frame-Anzahlen für Codex bei.

„codex-pet“ wird verwendet. Ein Entwickler bittet darum, das fertige Pet zu installieren.

Erwartetes Ergebnis:

Die Skill kopiert das Manifest und den Atlas in den Codex pets-Ordner, nachdem Zielname und Pfad bestätigt wurden.

Sicherheitsaudit

Mittleres Risiko

v6 • 9.7.2026 Versionsbericht öffnen

Most static alerts are Markdown formatting false positives, not executable Ruby backticks or hidden behavior. The skill intentionally asks users to run RunComfy and ImageMagick commands, sends a source image URL to a third-party service, and writes assets into the Codex pets directory. The main actionable issue is unvalidated PET_NAME usage in local paths.

Gescannte Dateien

348

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Mittel

SKILL.md:119-125 SKILL.md:344-345

Third-Party Image Processing Requires Consent

The RunComfy command sends the source image URL and prompt to a remote model service. Private images or signed URLs could leave the local trust boundary.

The command includes SOURCE_URL in the RunComfy request, and the security notes state that the RunComfy server fetches third-party content. The behavior is disclosed, but it is still a privacy boundary.

Mittel

SKILL.md:112-115 SKILL.md:242-244

Unvalidated Pet Name Controls Install Path

PET_NAME is inserted into RUN_DIR and DEST without validation. A name containing path separators can move writes outside the intended pet folder.

The shell recipe builds directories directly from PET_NAME and then runs mkdir and cp. The default value is safe, but the instructions do not constrain user-supplied names.

Elemente der Fähigkeitsprüfung (14)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:30-32

Ruby/shell backtick execution

```bash

The fenced shell block instructs a global skill install through npx from a community repository. It is user-visible, but it can modify the local Codex skills environment and should require confirmation.

Mittel

SKILL.md:93-94

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

This prerequisite asks the user to install a global CLI package. Package installation is expected, but it executes third-party installer code on the host.

Mittel

SKILL.md:94

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login`. CI alternative: `RUNCOMFY_TOKEN=<token>`.

This prerequisite invokes runcomfy login or a token environment variable. It is documented, but it handles credentials and should not be automated without user consent.

Mittel

SKILL.md:95

Ruby/shell backtick execution

3. **ImageMagick** — `brew install imagemagick` (macOS) or `apt-get install imagemagick` (Linux). Pr

This prerequisite asks the user to install ImageMagick through system package managers. It is expected setup, but it changes system packages and should be user-approved.

Mittel

SKILL.md:100-105

Ruby/shell backtick execution

1. **Canonical Codex Pet** — single `runcomfy run openai/gpt-image-2/edit` call producing one 1024x1

This describes a RunComfy CLI call that sends a source image request to a remote model endpoint. It is core functionality, but it is a real external command and network action.

Mittel

SKILL.md:111-129

Ruby/shell backtick execution

```bash

The fenced shell recipe executes runcomfy with user-supplied SOURCE_URL and writes output to RUN_DIR. The action is explicit, but it performs remote processing and local file writes.

Mittel

SKILL.md:135-145

Ruby/shell backtick execution

```bash

The fenced shell recipe runs ImageMagick on generated image files. It is local intended processing, but it executes an external binary against image input.

Mittel

SKILL.md:153-202

Ruby/shell backtick execution

```bash

The fenced shell recipe defines ImageMagick helper functions and copies generated frames. It is intended local processing, but it executes external commands across user-named paths.

Mittel

SKILL.md:210-224

Ruby/shell backtick execution

```bash

The fenced shell recipe composes the sprite atlas with ImageMagick and writes output files. This is expected, but it executes an external binary on generated assets.

Mittel

SKILL.md:228-237

Ruby/shell backtick execution

```bash

The fenced shell recipe writes pet.json using shell-expanded variables. It is intended output generation, but unescaped values can create malformed local configuration.

Mittel

SKILL.md:241-246

Ruby/shell backtick execution

```bash

The fenced shell recipe creates DEST and copies generated files into the Codex pets directory. This is expected behavior, but it modifies hidden application state in the user's home directory.

Mittel

SKILL.md:111-129

Template literal with command substitution

```bash

The shell recipe interpolates SOURCE_URL, RUN_DIR, and CHROMA into the RunComfy CLI payload. It is visible and intended, but unsafe values can affect remote processing inputs and output paths.

Mittel

SKILL.md:153-202

Template literal with command substitution

```bash

The shell recipe interpolates variables into ImageMagick and copy operations. It is intended automation, but the paths depend on user-selected names and should be constrained.

Mittel

SKILL.md:242

Hidden file access

DEST="${CODEX_HOME:-$HOME/.codex}/pets/${PET_NAME}"

DEST points under ${CODEX_HOME:-$HOME/.codex} and includes PET_NAME before mkdir and cp. This is an intended install path, but without pet-name validation it can write outside the expected pets directory.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (6)

SKILL.md:20 SKILL.md:26 SKILL.md:47 SKILL.md:114 SKILL.md:322 SKILL.md:334

📁 Dateisystemzugriff (14)

SKILL.md:114 SKILL.md:342 SKILL.md:7 SKILL.md:28 SKILL.md:36 SKILL.md:47 SKILL.md:105 SKILL.md:242 SKILL.md:282 SKILL.md:292 SKILL.md:330 SKILL.md:334 SKILL.md:342 SKILL.md:347

🔑 Umgebungsvariablen (2)

SKILL.md:16 SKILL.md:49

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg)](https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/runcomfy-com-codex-pet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

runcomfy-com. (2026). codex-pet security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6

BibTeX-Zitat

@techreport{runcomfy-com-runcomfy-com-codex-pet-2026,
  author = {runcomfy-com},
  title = {codex-pet security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex-pet security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "runcomfy-com"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6"
identifiers:
  - type: other
    value: "skillstore:runcomfy-com-codex-pet:audit:6"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

runcomfy-com Empfohlen Aktuell

runcomfy-com-codex-pet

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 49

Aktualisiert

2026-09-09

agentspace-so

agentspace-so-codex-pet

Skillstore-Score 38

Evidenzvertrauen Hoch

Skillstore-Nutzung 13

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Einen persönlichen Coding-Begleiter erstellen

Wandle ein öffentliches Maskottchen- oder Avatar-Bild in ein benutzerdefiniertes Codex Pet-Paket um.

Wettbewerbseinreichungen vorbereiten

Generiere Codex-kompatible Pet-Assets mit der erforderlichen Atlasgröße und den erforderlichen Animationszeilen.

Pet-Konzepte im Batch erstellen

Verwende wiederholte Durchläufe, um mehrere Quellbilder mit konsistenter Ausgabestruktur zu vergleichen.

Diese Prompts ausprobieren

Ein einfaches Pet generieren

Erstelle ein Codex Pet aus dieser öffentlichen Bild-URL: [URL]. Verwende den Standardnamen my-pet und erkläre jede generierte Datei.

Nach Freigabe generieren und installieren

Erstelle ein Codex Pet namens build-buddy aus [URL]. Bewahre die Identität der Quelle und installiere es erst nach meiner Freigabe.

Den Chroma-Key abstimmen

Generiere das Pet-Paket aus [URL]. Ändere den Chroma-Key zu Cyan und halte alle Atlasabmessungen mit Codex kompatibel.

Mehrere Pets im Batch erstellen

Erstelle im Batch drei Codex Pets aus diesen öffentlichen Bild-URLs. Verwende bereinigte Namen, separate Ausführungsverzeichnisse und fasse fehlgeschlagene Generierungen zusammen.

Bewährte Praktiken

Bestätige das RunComfy-Token und die externe Bild-URL, bevor du die Remote-Generierung ausführst.
Verwende einfache kleingeschriebene Pet-Namen mit Bindestrichen und ohne Pfadtrennzeichen.
Behalte für jedes Pet ein separates Ausführungsverzeichnis bei, um das Überschreiben von Ausgaben zu vermeiden.

Vermeiden

Das Shell-Rezept mit einer privaten oder ablaufenden Bild-URL ohne Zustimmung ausführen.
Unbereinigte Pet-Namen verwenden, die Schrägstriche, Punkte oder Shell-Metazeichen enthalten.
Atlasabmessungen oder Zeilen-Frame-Anzahlen nach der Generierung ändern.

Häufig gestellte Fragen

Was erstellt diese Skill?

Sie erstellt ein Codex Pet-Paket mit spritesheet.webp- und pet.json-Dateien für das lokale Laden in Codex.

Erfordert sie Codex Pro?

Nein. Sie verwendet ein RunComfy-Token und die CLI anstelle der Codex imagegen-Skill.

Welche Tools müssen installiert sein?

Der Workflow benötigt die RunComfy CLI und ImageMagick auf dem lokalen Rechner.

Wo werden Dateien installiert?

Der Installationsschritt schreibt in CODEX_HOME oder in das standardmäßige HOME .codex pets-Verzeichnis.

Wird mein Quellbild an einen Drittanbieter gesendet?

Ja. Die Quellbild-URL wird über RunComfy und zugehörige Modelldienste verarbeitet.

Kann ich die Animation anpassen?

Ja. Passe ImageMagick-Transformationswerte an, während die erforderlichen Abmessungen und Frame-Anzahlen beibehalten werden.

Entwicklerdetails

Autor

runcomfy-com

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/runcomfy-com/skills/tree/main/codex-pet/

Ref.

0519034dad657fb1f7706e0550e962beeda73fdf

Aktualität der Wartung

18.7.2026

Nutzung

9 Downloads · 1 Aufrufe

Dateistruktur

📄 SKILL.md