Habilidades generate-assets

📦

generate-assets

Name: generate-assets
Author: AayushBaniya2006

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno

Generar recursos web con Replicate

Crear imágenes consistentes para sitios web puede ralentizar el trabajo en componentes. Esta skill genera, optimiza y guarda recursos WebP con Replicate y Sharp.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "generate-assets" from https://skillstore.io/skills/aayushbaniya2006-generate-assets.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-generate-assets/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/aayushbaniya2006-generate-assets.md Manifest firmado GET /api/skills/aayushbaniya2006-generate-assets/manifest Lockfile firmado GET /api/skills/aayushbaniya2006-generate-assets/lockfile

Pruébalo

Usando "generate-assets". Create a 16:9 hero image for a financial dashboard.

Resultado esperado:

Se genera una imagen hero de dashboard pulida, se optimiza como WebP y se guarda en la carpeta de recursos hero.

Usando "generate-assets". Generate a transparent decorative star cluster for a foreground layer.

Resultado esperado:

Se crea un recurso WebP de primer plano con el fondo eliminado y la transparencia preservada.

Usando "generate-assets". Refresh an existing feature image while keeping the same dimensions.

Resultado esperado:

Se detectan las dimensiones de la imagen existente y se genera el recurso de reemplazo con una relación de aspecto equivalente.

Auditoría de seguridad

Riesgo alto

v8 • 6/7/2026 Abrir el informe versionado

Most static command and environment-file alerts are false positives from Markdown backticks, TypeScript template literals, and setup instructions. Real issues remain in the asset script: unvalidated folder and filename arguments can write outside the intended images directory, and generated image URLs are downloaded without host validation. The skill also disables moderation for background removal and instructs unpinned dependency installs.

Archivos escaneados

678

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

scripts/generate-asset.ts:194-209 scripts/generate-asset.ts:381-388

Path Traversal Write Risk

The script accepts folder and filename from CLI arguments and joins them into output paths without bounding them to public/assets/images. A crafted value can create directories or write a .webp outside the intended asset directory.

The folder and filename arguments directly influence targetDir and filePath. The code then calls mkdirSync and writeFileSync without rejecting absolute paths or .. traversal.

Medio

scripts/generate-asset.ts:309-315

Content Moderation Disabled For Background Removal

The background removal request sets content_moderation to false when transparent assets are generated. This can process unsafe image content without the provider moderation gate.

The provider request explicitly sets content_moderation: false. The behavior is limited to the background removal branch, so the confidence is high but scoped.

Medio

SKILL.md:23-24

Unpinned Dependency Installation Instructions

The skill instructs users to run pnpm add replicate and pnpm add sharp -D without versions. This modifies the project dependency graph and pulls current package releases at install time.

The installation commands are explicit and unpinned. The risk is supply-chain and project mutation rather than direct malicious behavior.

Elementos de revisión de capacidades (7)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/generate-asset.ts:383

Node.js fs operations

fs.mkdirSync(targetDir, { recursive: true });

mkdirSync creates targetDir recursively, and targetDir is built from the unvalidated folder CLI argument. A traversal folder can create directories outside public/assets/images.

Alto

scripts/generate-asset.ts:388

Node.js fs operations

fs.writeFileSync(filePath, optimizedImage);

writeFileSync writes to filePath built from unvalidated folder and filename arguments. This can write a .webp file outside the intended asset directory through path traversal.

Alto

scripts/generate-asset.ts:388

Synchronous file operations

fs.writeFileSync(filePath, optimizedImage);

The synchronous write uses the same unvalidated filePath as the filesystem write finding. The real risk is an arbitrary-path .webp write outside the intended asset directory.

Bajo

scripts/generate-asset.ts:298

Fetch API call

const response = await fetch(imageUrl);

The script downloads a URL returned by the image generation service, creating outbound network access. The URL is not allowlisted before fetch, so an unexpected service response could cause unintended downloads.

Bajo

scripts/generate-asset.ts:348

Fetch API call

const response = await fetch(transparentUrl);

The transparent image download fetches a URL returned by the background removal service. The destination is not validated, which leaves unintended outbound downloads possible if the response is manipulated.

Bajo

scripts/generate-asset.ts:141

Node.js fs stat operations

if (!fs.existsSync(imagePath)) {

existsSync checks a path derived from user-controlled filename and folder arguments to infer image dimensions. Without path normalization, this can probe paths outside the intended image directory.

Bajo

scripts/generate-asset.ts:382

Node.js fs stat operations

if (!fs.existsSync(targetDir)) {

existsSync checks a target directory derived from the folder argument. Because the folder is not bounded to public/assets/images, traversal paths can be probed.

Factores de riesgo

⚙️ Comandos externos (46)

🌐 Acceso a red (2)

scripts/generate-asset.ts:298 scripts/generate-asset.ts:348

📁 Acceso al sistema de archivos (5)

scripts/generate-asset.ts:383 scripts/generate-asset.ts:388 scripts/generate-asset.ts:141 scripts/generate-asset.ts:382 scripts/generate-asset.ts:388

🔑 Variables de entorno (4)

scripts/generate-asset.ts:7 scripts/generate-asset.ts:18 scripts/generate-asset.ts:7 scripts/generate-asset.ts:18

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/aayushbaniya2006-generate-assets/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-generate-assets/security.svg)](https://skillstore.io/skills/aayushbaniya2006-generate-assets?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/aayushbaniya2006-generate-assets?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-generate-assets/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-generate-assets.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

AayushBaniya2006. (2026). generate-assets security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-generate-assets/audits/8

Cita BibTeX

@techreport{aayushbaniya2006-aayushbaniya2006-generate-assets-2026,
  author = {AayushBaniya2006},
  title = {generate-assets security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/aayushbaniya2006-generate-assets/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "generate-assets security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "AayushBaniya2006"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/aayushbaniya2006-generate-assets/audits/8"
identifiers:
  - type: other
    value: "skillstore:aayushbaniya2006-generate-assets:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear imágenes hero para páginas

Genera imágenes WebP anchas para landing pages, dashboards y secciones de producto.

Explorar visuales de funcionalidades

Produce imágenes conceptuales cuadradas o rectangulares para tarjetas, bloques de funcionalidades y vistas previas de interfaces.

Preparar decoraciones transparentes

Crea recursos de primer plano con fondos eliminados para acentos, iconos y acabado visual.

Prueba estos prompts

Recurso hero básico

Generate an asset for a modern analytics dashboard hero section with a clean interface and bright product focus.

Imagen para tarjeta de funcionalidad

Create a feature showcase image for AI content generation with real-time preview, polished UI panels, and a square aspect ratio.

Elemento de primer plano transparente

Generate a transparent foreground asset with subtle stars and geometric accents for a SaaS landing page.

Reemplazar visual existente

Replace the existing transformation image with a before-and-after workflow visual and match the current file dimensions.

Mejores prácticas

Describe el tema principal, el contexto de la página y el tipo de componente previsto en cada prompt.
Usa carpetas con nombres que coincidan con el propósito del recurso, como hero, features o foreground.
Revisa las imágenes generadas antes de publicarlas en páginas orientadas a usuarios.

Evitar

No uses prompts vagos cuando el recurso deba representar un producto o flujo de trabajo específico.
No pases valores de carpeta o nombre de archivo no confiables sin validar la ruta de salida.
No asumas que las imágenes generadas cumplen requisitos de marca, accesibilidad o legales sin revisarlas.

Preguntas frecuentes

¿Qué modelos usa esta skill?

Usa FLUX 1.1 Pro para generación y BRIA background removal para recursos transparentes.

¿Dónde se guardan los recursos generados?

El script guarda archivos WebP en public/assets/images, con subcarpetas opcionales para tipos de recursos.

¿Requiere una clave de API?

Sí. Requiere REPLICATE_API_TOKEN en el entorno antes de poder ejecutar la generación.

¿Puede igualar el tamaño de una imagen existente?

Sí. Si la imagen de destino existe, el script lee sus dimensiones y usa una relación de aspecto equivalente.

¿Puede crear recursos transparentes?

Sí. El modo transparente ejecuta un modelo de eliminación de fondo y preserva el canal alfa cuando es posible.

¿Es seguro usarlo con cualquier valor de ruta?

No. Los valores de carpeta y nombre de archivo deben validarse antes de escribir archivos en la versión actual.

Detalles del desarrollador

Autor

AayushBaniya2006

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/generate-assets

Ref.

c1fdca50ff516318f65fed0d7f9e82797c5171dc

Actualidad del mantenimiento

26/7/2026

Uso

15 descargas · 215 vistas

Estructura de archivos

📁 scripts/

📄 generate-asset.ts

📄 reference.md

📄 SKILL.md