المهارات codex-pet
🦀

codex-pet

مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

Erstelle individuelle Codex-Haustiere aus beliebigem Bild

متاح أيضًا من: agentspace-so

Erstelle ein animiertes Codex-Haustier-Sprite-Sheet aus einem einzigen Referenzbild. Der Skill generiert Pixel-Art-artige Begleiter mit 9 Animationszuständen unter Verwendung der RunComfy GPT Image 2 API und ImageMagick. Verschiebe das Ergebnis in deinen Codex-Haustiere-Ordner für einen personalisierten Desktop-Begleiter.

يدعم: Claude Codex Code(CC)
⚠️ 64 ضعيف
1

تنزيل ZIP المهارة

2

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

3

فعّل وابدأ الاستخدام

اختبرها

استخدام "codex-pet". Create a codex pet from https://example.com/photo.jpg

النتيجة المتوقعة:

Generiertes Haustier 'my-pet' installiert unter ~/.codex/pets/my-pet/ mit spritesheet.webp (1536x1872, 9 Animationszeilen) und pet.json-Manifest. Starte Codex neu um das neue Haustier in der Auswahl zu sehen.

استخدام "codex-pet". Make a codex pet named ninja-cat from https://example.com/cat.png with description 'A stealthy feline companion'

النتيجة المتوقعة:

Codex-Haustier 'ninja-cat' erstellt und installiert. Sprite-Sheet enthält Idle-, Rechts-Laufen-, Links-Laufen-, Winken-, Springen-, Fehlgeschlagen-, Warten-, Laufen- und Review-Animationszustände. Alle Zellen folgen den erforderlichen Frame-Anzahl pro Codex-Spezifikation.

استخدام "codex-pet". Adjust my-pet animation to have bigger idle movement

النتيجة المتوقعة:

Idle-Zeile modifiziert: Verschiebung geändert von shift:0:-1 zu shift:0:-2 für stärkeren Atmungseffekt. Aktualisiertes spritesheet.webp geschrieben nach ~/.codex/pets/my-pet/. Lade Codex neu um die Änderungen zu sehen.

التدقيق الأمني

مخاطر متوسطة
v1 • 5/28/2026

This is a legitimate Codex Pet generator that uses RunComfy CLI and ImageMagick to create animated pet spritesheets. The static analysis flagged many patterns (97 command usages, filesystem access) but these are all legitimate tool invocations. The external commands (`runcomfy run`, `magick`) use hardcoded arguments derived from skill logic, not user-controlled shell input. Network calls go only to runcomfy.net endpoints. Path traversal in PET_NAME is a low concern as writes are scoped to the ~/.codex/pets sandbox. Environment variable access is explicit and documented (RUNCOMFY_TOKEN). No credential exfiltration, no data theft patterns, no command injection vectors confirmed. Skill performs exactly what it claims: generates pet spritesheets via API + ImageMagick transforms.

1
الملفات التي تم فحصها
348
الأسطر التي تم تحليلها
7
النتائج
1
إجمالي عمليات التدقيق
مشكلات متوسطة المخاطر (1)
SKILL.md:242-245
Path Injection via PET_NAME in mkdir/cp Commands
PET_NAME user input is interpolated into mkdir and cp paths without sanitization. A malicious PET_NAME like '../../etc' could escape the intended ~/.codex/pets/ directory. This is a LOW-to-MEDIUM risk because: (1) writes are scoped to local filesystem only, (2) no privilege escalation apparent, (3) Codex pet directories are user-controlled workspace. However, the shell commands at lines 242-245 concatenate PET_NAME directly into mkdir/cp with no validation.
مشكلات منخفضة المخاطر (2)
SKILL.md:342
Hidden File in Home Directory Access
Skill accesses ~/.config/runcomfy/token.json to store API credentials. This is standard configuration file access for authenticated CLI tools, documented openly in the Security & Privacy section. Not a security vulnerability but worth noting for transparency.
SKILL.md:114
External URL fetch in Image Processing Pipeline
The skill accepts a SOURCE_URL parameter and fetches external images. This is standard for image generation workflows but introduces a data boundary concern: external images are processed by RunComfy's servers. Documented as a known risk.

عوامل الخطر

⚙️ الأوامر الخارجية (6)
SKILL.md:93-94 SKILL.md:119-128 SKILL.md:136-145 SKILL.md:153-202 SKILL.md:211-224 SKILL.md:242-246
🌐 الوصول إلى الشبكة (2)
SKILL.md:119-128 SKILL.md:334
📁 الوصول إلى نظام الملفات (2)
SKILL.md:242-246 SKILL.md:342
🔑 متغيرات البيئة (2)
SKILL.md:49 SKILL.md:94
تم تدقيقه بواسطة: claude

درجة الجودة

38
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
42
المجتمع
56
الأمان
83
الامتثال للمواصفات

ماذا يمكنك بناءه

Erstelle einen persönlichen Codex-Begleiter

Nimm ein Foto von dir, deinem Haustier oder einer Figur und verwandle es in einen Codex-Desktop-Begleiter. Der Skill transformiert dein Bild in Chibi-Stil-Pixel-Art, der über deinem Code-Editor schwebt.

Stapelgenerierung von Haustier-Sprite-Sheets

Verarbeite mehrere Quellbilder um mehrere Codex-Haustiere für ein Team zu erstellen. Jedes Haustier wird neben den Codex-Standardhaustieren installiert, sodass jedes Teammitglied sein Lieblingshaustier auswählen kann.

Neue Haustier-Animationen prototypisieren

Generiere und teste schnell benutzerdefinierte Animations-Timings für Haustier-Zeilen. Passe ImageMagick-Mikrotransformations-Werte an um die Animationswirkung zu verändern, ohne das gesamte Sprite-Sheet neu zu generieren.

جرّب هذه الموجهات

Grundlegende Haustier-Generierung 
Create a codex pet from this image: [SOURCE_IMAGE_URL]
Benanntes Haustier mit Beschreibung 
Make me a codex pet named [PET_NAME] based on [IMAGE_URL]. Description: [PET_DESCRIPTION]
Individuelle Animations-Anpassungen 
Adjust [PET_NAME] animation: change idle bob to shift:0:-2, make running cycle faster with shift:3:0
Fehlgeschlagene Generierung debuggen 
Retry generating [PET_NAME] with tighter identity preservation: emphasize [SPECIFIC_FEATURES] from original image

أفضل الممارسات

  • Verwende quadratische oder annähernd quadratische Quellbilder für beste Passform in den 192x208 Pixel-Zellen
  • Wähle Bilder mit klaren Silhouetten und einfachen Farbpaletten für saubere Chroma-Key-Verarbeitung
  • Beschreibe bei Identitätserhaltung spezifische Merkmale in der Prompt-Verfeinerung

تجنب

  • Verwende keine Quellbilder mit Magenta-Hintergrund (kollidiert mit Chroma-Key-Platzhalter)
  • Vermeide komplexe Mehrfiguren-Szenen als einzelnes Quellbild zu verwenden
  • Überspringe keine Backtick-Code-Blöcke bei der Installation über die Skills-CLI

الأسئلة المتكررة

Wie unterscheidet sich dies vom OpenAI hatch-pet Skill?
Dieser Skill verwendet Googles RunComfy CLI anstelle des Codex Pro $imagegen-Systems. Er benötigt nur RUNCOMFY_TOKEN, keinen Codex Pro-Zugang. Das Ausgabeformat ist identisch, sodass Codex beide gleich behandelt.
Warum verwendet die Animation ImageMagick-Transformationen anstatt unterschiedliche Frames zu generieren?
Codex' eingebaute Haustiere verwenden denselben Ansatz. Die Animation ist absichtlich subtil. Eine kanonische Pose plus 1-2px-Transformationen erzeugt denselben Effekt ohne 72 separate Bilder zu generieren.
Was passiert wenn mein Quellbild nah-Magenta-Farben hat?
Wechsle den Chroma-Key von #FF00FF zu Cyan (#00FFFF) oder Grün (#00FF00). Aktualisiere sowohl den Prompt als auch den Post-Processing-Fuzz-Schwellenwert.
Kann ich dies ohne ein RunComfy-Konto verwenden?
Nein, ein RunComfy-Konto mit API-Token ist erforderlich. Der Skill ruft den RunComfy GPT Image 2 Edit-Endpunkt als sein Bildgenerierungs-Backend auf.
Wo wird das Haustier installiert?
Dateien werden nach ${CODEX_HOME:-$HOME/.codex}/pets/<pet-name>/ geschrieben. Starte Codex neu oder lade die Haustierliste neu um das neue benutzerdefinierte Haustier zu sehen.
Warum sagt der Skill, dass er schwache kryptografische Algorithmen verwendet?
Dies bezieht sich auf die absichtlich einfachen ImageMagick-Transformationen (Translation, Rotation), die für Animation verwendet werden. Sie sind KEINE kryptografischen Algorithmen. ImageMagick ist ein Bildbearbeitungswerkzeug, keine Kryptografie-Bibliothek.

تفاصيل المطور

المؤلف

runcomfy-com

الترخيص

MIT

المستودع

https://github.com/runcomfy-com/skills/tree/main/codex-pet/

مرجع

main

بنية الملفات

📄 SKILL.md