📦

faceswap

Name: faceswap
Author: verging.ai

v1.2.0 Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle📁 Dateisystemzugriff

KI-Face-Swaps aus Videos erstellen

Video-Face-Swaps erfordern oft komplexe Bearbeitungswerkzeuge und manuelle Upload-Schritte. Diese Skill führt Claude, Codex oder Claude Code durch Zuschneiden, Hochladen, Auftragserstellung, Abfragen und optionales Herunterladen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "faceswap" from https://skillstore.io/skills/verging-ai-faceswap.md and its manifest at https://skillstore.io/api/skills/verging-ai-faceswap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/verging-ai-faceswap.md Signiertes manifest GET /api/skills/verging-ai-faceswap/manifest Signiertes lockfile GET /api/skills/verging-ai-faceswap/lockfile

Testen

„faceswap“ wird verwendet. Lokales Video und lokales Gesichtsbild mit Standardeinstellungen.

Erwartetes Ergebnis:

Der Assistent prüft Guthaben, lädt das zugeschnittene Video hoch, erstellt den Face-Swap-Auftrag und gibt einen fertigen Ergebnislink zurück.

„faceswap“ wird verwendet. Ein 60-sekündiges Quellvideo mit einem angeforderten Segment von 10 bis 25 Sekunden.

Erwartetes Ergebnis:

Der Assistent schneidet das ausgewählte Segment zu, verarbeitet nur die zulässige Dauer und meldet den finalen Download-Speicherort.

„faceswap“ wird verwendet. Remote-Video-URL, Remote-Gesichtsbild-URL und HD-Modus.

Erwartetes Ergebnis:

Der Assistent lädt Eingaben herunter, bestätigt die höheren Guthabenkosten, sendet einen HD-Auftrag und verfolgt den Fortschritt bis zum Abschluss.

Sicherheitsaudit

Hohes Risiko

v7 • 7.7.2026 Versionsbericht öffnen

The skill is a legitimate verging.ai face-swap workflow, but it performs real outbound network calls, external media processing commands, API-key handling, and temporary file storage. Many Markdown backtick findings are false positives, while the confirmed risks center on credential exposure in curl commands, third-party upload of biometric media, and arbitrary remote media inputs.

Gescannte Dateien

225

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:35-36 SKILL.md:93-99 SKILL.md:152

Potential Non-Consensual Face Swap Misuse

The skill accepts arbitrary video and face image inputs, then creates a face-swap job. It only reminds users to process media they have rights to, so misuse for impersonation or non-consensual synthetic media remains possible.

The documented options accept any video and face image path or URL, and the create-job step uploads the face image directly. The rights reminder is helpful but does not enforce consent.

Hoch

SKILL.md:70-81 SKILL.md:97-99 SKILL.md:112

Biometric Media Sent to Third-Party Services

The workflow uploads video and face images to verging.ai and storage URLs, then returns external result locations. This creates privacy exposure for biometric media beyond the local machine.

The upload and create-job steps explicitly transfer user media to remote API and storage endpoints. The response examples show externally hosted upload and result URLs.

Elemente der Fähigkeitsprüfung (29)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:62

Generic API/secret keys

curl -H "Authorization: ApiKey $VERGING_API_KEY" \

The command expands $VERGING_API_KEY into an Authorization header for curl. This is expected API authentication, but a live secret is handled in command-line arguments.

Hoch

SKILL.md:71

Generic API/secret keys

-H "Authorization: ApiKey $VERGING_API_KEY" \

The upload URL request expands $VERGING_API_KEY into a curl Authorization header. This handles a live credential in command-line arguments.

Hoch

SKILL.md:98

Generic API/secret keys

-H "Authorization: ApiKey $VERGING_API_KEY" \

The create-job request expands $VERGING_API_KEY while uploading face media. This combines secret handling with external media upload.

Hoch

SKILL.md:109

Generic API/secret keys

curl -H "Authorization: ApiKey $VERGING_API_KEY" \

The job polling command expands $VERGING_API_KEY into a curl header. This is legitimate use, but still exposes a live API key to shell command handling.

Mittel

SKILL.md:48-54

Ruby/shell backtick execution

```bash

This Markdown block instructs use of curl to call verging.ai authentication endpoints with an Authorization header. It is intended behavior, but it executes a network command and handles an API credential.

Mittel

SKILL.md:61-64

Ruby/shell backtick execution

```bash

The cited block runs curl with $VERGING_API_KEY to check credits. This is legitimate API use, but it exposes a secret-bearing header to a shell command.

Mittel

SKILL.md:68-74

Ruby/shell backtick execution

```bash

The block runs curl POST to request an upload URL. It is an external command that uses the user API key and prepares user media for upload.

Mittel

SKILL.md:87-91

Ruby/shell backtick execution

```bash

The block runs curl -T to upload /tmp/verging-faceswap/trimmed.mp4 to a presigned URL. This executes an external command that transfers local media off the machine.

Mittel

SKILL.md:94-104

Ruby/shell backtick execution

```bash

The block runs curl with multipart upload of the face image. It executes an external command that sends biometric media and an API key to the service.

Mittel

SKILL.md:108-111

Ruby/shell backtick execution

```bash

The block runs curl to poll job status against verging.ai. It is expected network behavior, but still an external command issued by the skill workflow.

Mittel

SKILL.md:118-119

Ruby/shell backtick execution

- Video URL → `yt-dlp "URL" -o /tmp/verging-faceswap/input.mp4`

The workflow instructs yt-dlp to download a user-provided video URL into /tmp. Running a downloader on arbitrary URLs is a real external-command risk.

Mittel

SKILL.md:119-120

Ruby/shell backtick execution

- Image URL → `curl -L -o /tmp/verging-faceswap/face.jpg "URL"`

The workflow instructs curl to download a user-provided image URL into /tmp. This can retrieve arbitrary remote content through an external command.

Mittel

SKILL.md:120-122

Ruby/shell backtick execution

3. **Get video duration** → `ffprobe -v error -show_entries format=duration -of default=noprint_wrap

The workflow instructs ffprobe to parse a user-provided video file. External media parsers increase local attack surface when processing untrusted files.

Mittel

SKILL.md:122-124

Ruby/shell backtick execution

```bash

The cited bash block contains the ffmpeg trim command for user media. Executing ffmpeg on untrusted input is a real external-command surface.

Mittel

SKILL.md:88

Temp directory access

curl -X PUT -T /tmp/verging-faceswap/trimmed.mp4 \

The command reads a predictable /tmp path and uploads it. This can expose sensitive media if permissions or cleanup are weak.

Mittel

SKILL.md:99

Temp directory access

-F "swap_image=@/tmp/verging-faceswap/face.jpg" \

The multipart upload reads face.jpg from a fixed /tmp directory. It handles biometric data from a shared temporary path.

Mittel

SKILL.md:118

Temp directory access

- Video URL → `yt-dlp "URL" -o /tmp/verging-faceswap/input.mp4`

yt-dlp writes user media to a fixed /tmp path. Predictable temp locations can collide or leak media on shared hosts.

Mittel

SKILL.md:119

Temp directory access

- Image URL → `curl -L -o /tmp/verging-faceswap/face.jpg "URL"`

curl writes a user-provided face image to a fixed /tmp path. That temp file may contain sensitive biometric data.

Mittel

SKILL.md:123

Temp directory access

ffmpeg -i input.mp4 -ss <start> -to <end> -c:v libx264 -c:a aac /tmp/verging-faceswap/trimmed.mp4

ffmpeg writes the trimmed video to a fixed /tmp path. The file can contain sensitive media and needs private permissions and cleanup.

Mittel

SKILL.md:138

Temp directory access

- **Temp directory: `/tmp/verging-faceswap/`** — create with `mkdir -p`

The skill instructs creation of a fixed temp directory under /tmp. Without a private mktemp-style directory, this is a real temp-file safety risk.

Niedrig

README.md:40

Hardcoded URL

/faceswap -v "https://youtube.com/watch?v=xxx" -f "https://example.com/face.jpg"

The usage example accepts a YouTube URL and a remote face-image URL. This confirms the skill can fetch arbitrary remote resources, so network access is real.

Niedrig

SKILL.md:50

Hardcoded URL

curl -H "Authorization: ApiKey vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me

The command calls the verging.ai auth endpoint with an API-key header. The URL is expected for the service, but it confirms outbound network activity with credentials.

Niedrig

SKILL.md:53

Hardcoded URL

curl -H "Authorization: Bearer vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me

The command calls the same verging.ai auth endpoint using a Bearer header. It confirms intentional outbound network access with a credential-bearing request.

Niedrig

SKILL.md:63

Hardcoded URL

https://verging.ai/api/v1/auth/me

The cited endpoint is used by curl to check account credits. It confirms the skill contacts the verging.ai API during normal operation.

Niedrig

SKILL.md:70

Hardcoded URL

curl -X POST https://verging.ai/api/v1/upload-video \

The command posts to verging.ai to obtain a video upload URL. This is a real outbound network operation for user media.

Niedrig

SKILL.md:80

Hardcoded URL

"url": "https://...r2.cloudflarestorage.com/...?X-Amz-...",

The response example shows a presigned Cloudflare R2 storage URL. This confirms third-party storage endpoints are part of the upload flow.

Niedrig

SKILL.md:81

Hardcoded URL

"public_url": "https://img.panpan8.com/face-swap/2026-05-31/xxx.mp4"

The response example shows a public media URL on img.panpan8.com. That indicates generated or uploaded media may be available through external URLs.

Niedrig

SKILL.md:97

Hardcoded URL

curl -X POST https://verging.ai/api/v1/faceswap/create-job \

The command posts the face-swap job to verging.ai with multipart media. This is a real outbound API call carrying user-provided face data.

Niedrig

SKILL.md:110

Hardcoded URL

"https://verging.ai/api/v1/faceswap/jobs?job_ids=295"

The command polls a verging.ai job status endpoint. It is expected, but confirms ongoing outbound network access during the workflow.

Risikofaktoren

🌐 Netzwerkzugriff (11)

README.md:40 SKILL.md:50 SKILL.md:53 SKILL.md:56 SKILL.md:63 SKILL.md:70 SKILL.md:80 SKILL.md:81 SKILL.md:97 SKILL.md:110 SKILL.md:112

🔑 Umgebungsvariablen (9)

README.md:24 SKILL.md:12 SKILL.md:18 SKILL.md:40 SKILL.md:62 SKILL.md:71 SKILL.md:98 SKILL.md:109 SKILL.md:150

⚙️ Externe Befehle (31)

📁 Dateisystemzugriff (7)

SKILL.md:88 SKILL.md:99 SKILL.md:118 SKILL.md:119 SKILL.md:123 SKILL.md:138 SKILL.md:153

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/verging-ai-faceswap/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/verging-ai-faceswap/security.svg)](https://skillstore.io/skills/verging-ai-faceswap?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/verging-ai-faceswap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/verging-ai-faceswap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/verging-ai-faceswap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

verging.ai. (2026). faceswap security audit report (audit version 7) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/verging-ai-faceswap/audits/7

BibTeX-Zitat

@techreport{verging-ai-verging-ai-faceswap-2026,
  author = {verging.ai},
  title = {faceswap security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/verging-ai-faceswap/audits/7},
  note = {Author version 1.2.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "faceswap security audit report (audit version 7)"
version: "1.2.0"
type: report
authors:
  - name: "verging.ai"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/verging-ai-faceswap/audits/7"
identifiers:
  - type: other
    value: "skillstore:verging-ai-faceswap:audit:7"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

100

Spezifikationskonformität

Was Sie erstellen können

Kurze Social-Media-Videos prototypisieren

Erstellen Sie schnelle Face-Swap-Clips für Konzepttests, bevor Sie vollständige Bearbeitungssoftware verwenden.

Wiederholte Medientests automatisieren

Führen Sie denselben Face-Swap-Workflow mit konsistentem Zuschneiden und Ausgabeverarbeitung über lokale Dateien hinweg aus.

Demo-Assets vorbereiten

Generieren Sie kurze KI-Video-Beispiele aus freigegebenen Quellclips und Gesichtsbildern mit Einwilligung.

Diese Prompts ausprobieren

Einen lokalen Clip austauschen

Use faceswap with ./video.mp4 and ./face.jpg. Keep normal quality and return the result URL.

Vor der Verarbeitung zuschneiden

Use faceswap on ./interview.mp4 with ./headshot.jpg. Process only seconds 5 through 25 and download the result.

Ein Remote-Video verwenden

Use faceswap with this video URL and this face image URL. Verify required tools first, then process in normal mode.

Ein HD-Ergebnis erstellen

Use faceswap in HD mode for ./scene.mp4 and ./portrait.jpg. Check credits first, trim to 20 seconds, and save the result to ./outputs.

Bewährte Praktiken

Verwenden Sie nur Medien, für die Sie Einwilligung und Rechte zur Gesichtsersetzung haben.
Setzen Sie den API-Schlüssel über VERGING_API_KEY, anstatt ihn in Prompts einzufügen.
Löschen Sie temporäre Mediendateien nach jedem abgeschlossenen Auftrag.

Vermeiden

Verwenden Sie keine privaten, biometrischen oder sensiblen Medien ohne ausdrückliche Einwilligung.
Veröffentlichen Sie generierte Videos nicht, ohne rechtliche und plattformspezifische Anforderungen zu prüfen.
Führen Sie den Workflow nicht mit nicht vertrauenswürdigen URLs aus, ohne zuerst die Quelle zu prüfen.

Häufig gestellte Fragen

Funktioniert diese Skill ohne verging.ai-Konto?

Nein. Sie benötigt einen verging.ai API-Schlüssel, um Guthaben zu prüfen, Medien hochzuladen und Aufträge zu erstellen.

Kann sie lange Videos verarbeiten?

Sie ist für kurze Clips ausgelegt. Die dokumentierte maximale verarbeitete Dauer beträgt 30 Sekunden.

Bleiben meine Medien lokal?

Nein. Der Workflow lädt Video- und Gesichtsbilddaten zu verging.ai und zugehörigen Speicher-Endpunkten hoch.

Welche lokalen Tools sind erforderlich?

Der dokumentierte Workflow verwendet yt-dlp, ffmpeg, ffprobe und curl.

Kann ich Claude, Codex oder Claude Code damit verwenden?

Ja. Der Bericht nennt Unterstützung für Claude, Codex und Claude Code.

Ist sie sicher für die Veröffentlichung in einem Marketplace?

Sie ist mit Warnhinweisen veröffentlichbar, da sie externe Befehle, Anmeldedaten, Netzwerk-Uploads und temporäre Mediendateien verwendet.

Entwicklerdetails

Autor

verging.ai

Lizenz

MIT

Autorenversion

v1.2.0

Skillstore-Revision

Repository

https://github.com/verging-ai/agent-skills/tree/main/skills/faceswap

Ref.

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Aktualität der Wartung

26.7.2026

Nutzung

9 Downloads · 264 Aufrufe

Dateistruktur

📄 README.md

📄 SKILL.md