📦

gpt-image-edit

Name: gpt-image-edit
Author: agentspace-so

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Editar imágenes con GPT Image 2 en RunComfy

Las ediciones precisas de imágenes a menudo se desvían, especialmente cuando el texto, el diseño o la identidad deben mantenerse estables. Esta skill proporciona flujos de trabajo de edición de RunComfy GPT Image 2 con prompts centrados en la preservación.

Compatible con: Claude Codex Code(CC)

⚠️ 50 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "gpt-image-edit" from https://skillstore.io/skills/agentspace-so-gpt-image-edit.md and its manifest at https://skillstore.io/api/skills/agentspace-so-gpt-image-edit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/agentspace-so-gpt-image-edit.md Manifest firmado GET /api/skills/agentspace-so-gpt-image-edit/manifest Lockfile firmado GET /api/skills/agentspace-so-gpt-image-edit/lockfile

Pruébalo

Usando "gpt-image-edit". Una foto de producto necesita un fondo de estudio más cálido mientras la forma del producto y la etiqueta permanecen sin cambios.

Resultado esperado:

La skill devuelve un prompt de edición centrado en la preservación, recomienda size auto y prepara un flujo de trabajo de la CLI de RunComfy para la URL de la imagen.

Usando "gpt-image-edit". El titular de un póster debe cambiar de inglés a japonés mientras el resto del póster permanece fijo.

Resultado esperado:

La skill cita el texto de reemplazo exacto, limita la edición al titular y advierte contra cambiar el diseño o la marca.

Usando "gpt-image-edit". Un sujeto de una imagen debe aparecer dentro de una habitación de otra imagen con iluminación coincidente.

Resultado esperado:

La skill numera cada imagen de referencia, asigna roles de sujeto y escena, y crea un prompt que preserva la identidad y coincide con la iluminación.

Auditoría de seguridad

Riesgo medio

v8 • 9/7/2026 Abrir el informe versionado

The skill is Markdown-only, and most static backtick, URL, and traversal detections are documentation false positives. Real risks remain because the skill instructs use of the RunComfy CLI, sends prompts and image URLs to a third-party API, and stores an API token in a hidden config path.

Archivos escaneados

184

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:175-181

Third-Party Prompt And Image URL Processing

The skill states the CLI posts request data to RunComfy and that image URLs are fetched by the RunComfy model server. Users may expose prompts, image URLs, and generated outputs to a third-party service.

Lines 175 and 181 explicitly describe remote POST requests and server-side fetching of user-provided image URLs.

Elementos de revisión de capacidades (12)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:179

Hidden file in home directory

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 179 states runcomfy login writes an API token to ~/.config/runcomfy/token.json. Persisting credentials in a hidden home config file is real secret-storage behavior even with owner-only permissions.

Medio

SKILL.md:13

Ruby/shell backtick execution

`runcomfy run openai/gpt-image-2/edit` through the local RunComfy CLI.

Line 13 states the skill calls the local RunComfy CLI. That is intentional external process execution and should require user consent before sending data.

Medio

SKILL.md:26-28

Ruby/shell backtick execution

```bash

The fenced block includes an npx command that installs a community skill globally. Running npx or global install commands can execute package code and should not be automatic.

Medio

SKILL.md:45-46

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

Line 45 instructs installing the RunComfy CLI globally with npm. Global npm installs may run package lifecycle scripts and place commands on PATH.

Medio

SKILL.md:46-47

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

Line 46 instructs running runcomfy login, which starts authentication and prepares local credential use. This is expected behavior but security-sensitive.

Medio

SKILL.md:65-72

Ruby/shell backtick execution

```bash

The command block invokes the local RunComfy CLI with request data and an output directory. Execution sends image-edit data to a third-party model API.

Medio

SKILL.md:76-83

Ruby/shell backtick execution

```bash

The command block invokes the local RunComfy CLI with request data and an output directory. Execution sends image-edit data to a third-party model API.

Medio

SKILL.md:87-94

Ruby/shell backtick execution

```bash

The command block invokes the local RunComfy CLI with request data and an output directory. Execution sends image-edit data to a third-party model API.

Medio

SKILL.md:175

Ruby/shell backtick execution

The skill invokes `runcomfy run openai/gpt-image-2/edit` with a JSON body matching the schema. The C

Line 175 confirms the skill invokes runcomfy run and the CLI posts to the RunComfy model API. This is real external command execution with outbound data transfer.

Medio

SKILL.md:179

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 179 describes runcomfy login writing an API token to a local config path. The command is legitimate, but it handles persistent credentials.

Medio

SKILL.md:175

Hardcoded URL

The skill invokes `runcomfy run openai/gpt-image-2/edit` with a JSON body matching the schema. The C

Line 175 states the CLI posts to the RunComfy model API and downloads result URLs. This is intentional outbound network traffic carrying request data.

Medio

SKILL.md:179

Hidden file access

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 179 states the RunComfy token is stored under ~/.config. That is expected CLI credential storage, but it is still access to a hidden credential file.

Factores de riesgo

⚙️ Comandos externos (38)

🌐 Acceso a red (7)

SKILL.md:16 SKILL.md:22 SKILL.md:69 SKILL.md:80 SKILL.md:91 SKILL.md:171 SKILL.md:175

📁 Acceso al sistema de archivos (6)

SKILL.md:40 SKILL.md:69 SKILL.md:80 SKILL.md:91 SKILL.md:179 SKILL.md:179

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-gpt-image-edit/security.svg)](https://skillstore.io/skills/agentspace-so-gpt-image-edit?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/agentspace-so-gpt-image-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-gpt-image-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/agentspace-so-gpt-image-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

agentspace-so. (2026). gpt-image-edit security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8

Cita BibTeX

@techreport{agentspace-so-agentspace-so-gpt-image-edit-2026,
  author = {agentspace-so},
  title = {gpt-image-edit security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gpt-image-edit security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-gpt-image-edit:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

3 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

runcomfy-com Recomendado

runcomfy-com-gpt-image-edit

Puntuación de Skillstore 70

Confianza de la evidencia Alto

Uso en Skillstore 42

Actualizado

2026-09-09

agentspace-so Actual

agentspace-so-gpt-image-edit

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 10

Actualizado

2026-09-09

doany-ai

doany-ai-gpt-image-edit

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 40

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Localizar imágenes de campaña

Reemplazar titulares dentro de la imagen con texto traducido exacto mientras se preservan el diseño original, la marca y el encuadre del producto.

Crear variantes seguras para la marca

Cambiar fondos, llamadas a la acción o posiciones del diseño mientras se mantienen estables los rostros, productos y elementos de marca.

Crear composiciones con múltiples referencias

Combinar un sujeto de una imagen con el entorno, la iluminación o la paleta de colores de otras imágenes de referencia.

Prueba estos prompts

Edición básica de fondo

Use gpt-image-edit to keep the product unchanged and replace the background with a clean studio sweep. Use size auto.

Cambio de titular localizado

Use gpt-image-edit to replace only the headline with the exact translated text I provide. Preserve the photograph, logo, layout, and font weight.

Composición de dos imágenes

Use gpt-image-edit with two image URLs. Keep the subject from image 1 and match the room lighting and color palette from image 2.

Plan de edición de producción

Review my source image URLs, desired edits, protected elements, and output size. Produce a preservation-first edit prompt, RunComfy execution plan, and checks for drift.

Mejores prácticas

Comienza cada prompt de edición con los rostros, productos, logotipos, diseño y encuadre que deben permanecer sin cambios.
Cita el texto exacto dentro de la imagen y nombra el sistema de escritura al reemplazar texto multilingüe.
Usa size auto a menos que la edición cambie intencionalmente el encuadre o la relación de aspecto.

Evitar

Combinar muchas ediciones no relacionadas en una sola solicitud, lo que aumenta la deriva visual.
Pasar URLs de imágenes privadas sin confirmar que pueden compartirse con RunComfy.
Parafrasear el texto de reemplazo de la imagen cuando el texto final debe ser exacto.

Preguntas frecuentes

¿Esta skill edita imágenes localmente?

No. Utiliza la CLI local de RunComfy para enviar solicitudes a la RunComfy Model API.

¿Qué entradas necesita?

Necesita un prompt de edición, una o más URLs de imágenes HTTPS públicamente accesibles y una configuración opcional de size.

¿Cuántas imágenes de referencia se admiten?

El endpoint de edición documentado admite hasta 10 URLs de imágenes, con la primera imagen tratada como principal.

¿Puede reemplazar texto dentro de una imagen?

Sí. La skill proporciona orientación de prompts para el reemplazo exacto de texto multilingüe mientras preserva el resto de la imagen.

¿Requiere credenciales?

Sí. La CLI de RunComfy requiere iniciar sesión o una variable de entorno RUNCOMFY_TOKEN antes de que las solicitudes puedan ejecutarse.

¿Cuándo debería usarse otro modelo?

Usa otro modelo para flujos de trabajo por lotes más grandes, el fotorrealismo de retratos más fuerte o ediciones locales priorizando la fidelidad a la fuente.

Detalles del desarrollador

Autor

agentspace-so

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/gpt-image-edit/

Ref.

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Actualidad del mantenimiento

18/7/2026

Uso

6 descargas · 81 vistas

Estructura de archivos

📄 SKILL.md