📦

image-edit

Name: image-edit
Author: agentspace-so

Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Editar imágenes con enrutamiento de modelos de RunComfy

Elegir el modelo de imagen incorrecto desperdicia tiempo y produce ediciones deficientes. Esta skill dirige cada solicitud a un modelo de edición de imágenes de RunComfy adecuado y ofrece orientación de prompts enfocada.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "image-edit" from https://skillstore.io/skills/agentspace-so-image-edit.md and its manifest at https://skillstore.io/api/skills/agentspace-so-image-edit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/agentspace-so-image-edit.md Manifest firmado GET /api/skills/agentspace-so-image-edit/manifest Lockfile firmado GET /api/skills/agentspace-so-image-edit/lockfile

Pruébalo

Usando "image-edit". Un usuario pide cambiar los fondos de tres productos manteniendo los productos idénticos.

Resultado esperado:

La skill selecciona Nano Banana Edit, fija el formato cuadrado y prepara una instrucción de edición enfocada en lotes.

Usando "image-edit". Un usuario pide reemplazar el titular en inglés de un póster con texto en japonés.

Resultado esperado:

La skill selecciona GPT Image 2 Edit y le indica que reemplace solo el titular mientras preserva el diseño.

Usando "image-edit". Un usuario proporciona una máscara para cables en una foto de calle y pide una limpieza.

Resultado esperado:

La skill selecciona Z-Image Turbo Inpaint y usa un prompt de eliminación de baja intensidad para la región enmascarada.

Auditoría de seguridad

Riesgo alto

v5 • 23/7/2026 Abrir el informe versionado

Most static alerts are false positives caused by Markdown backticks, placeholder URLs, and ellipses misread as path traversal. The skill intentionally installs and invokes a third-party CLI, then sends prompts and image references to RunComfy. Its single-quoted JSON templates can permit shell injection if an agent interpolates untrusted text without robust escaping.

Archivos escaneados

271

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:77-84 SKILL.md:267

Potential Shell Injection Through Prompt Interpolation

The examples place JSON inside single-quoted shell arguments, while user prompt text enters that JSON. An unescaped apostrophe could terminate the quote and inject shell syntax before the CLI receives the value.

The shell templates and user-input flow are explicit, but actual exploitability depends on how the agent constructs and escapes argv at runtime.

Medio

SKILL.md:262-269

Third-Party Processing of Prompts and Image References

The CLI sends prompts to the RunComfy Model API, and RunComfy servers fetch supplied image and mask URLs. Sensitive content therefore leaves the local environment.

The skill directly documents API submission, server-side URL fetching, polling, and output downloads.

Elementos de revisión de capacidades (13)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:13

Ruby/shell backtick execution

iterations on the wrong model. Calls `runcomfy run <vendor>/<model>/edit`

The skill explicitly directs the agent to invoke the local RunComfy CLI. This is a real external-command capability, even though the model route is constrained.

Medio

SKILL.md:28-30

Ruby/shell backtick execution

```bash

The fenced example runs npx to install a community skill globally. Executing remotely obtained package content creates supply-chain and local modification risk.

Medio

SKILL.md:52-53

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

This prerequisite installs @runcomfy/cli globally through npm. Global third-party package installation executes package code and changes the host environment.

Medio

SKILL.md:53-54

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login`.

This prerequisite executes runcomfy login, which starts an external authentication flow and stores a credential. The action is expected but security-relevant.

Medio

SKILL.md:77-84

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for a remote Nano Banana edit and writes downloaded output locally. It is an actual external command, not only inline formatting.

Medio

SKILL.md:88-97

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for a remote batch edit using supplied image URLs. It performs external execution, network processing, and local output writes.

Medio

SKILL.md:124-131

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for a GPT Image 2 edit and sends prompt and image data to a remote service. The external command is operational.

Medio

SKILL.md:135-142

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy with multiple image references for remote composition. It is a real external command with network and filesystem side effects.

Medio

SKILL.md:170-177

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for a Flux Kontext edit and downloads the result. The command is fixed to the documented model but still executes externally.

Medio

SKILL.md:207-217

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy inpainting with user-supplied image and mask URLs. It performs remote processing and writes generated output locally.

Medio

SKILL.md:221-230

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for masked region replacement. It is a real external command that transmits input references and downloads output.

Medio

SKILL.md:262

Ruby/shell backtick execution

The skill picks one of Nano Banana Edit / GPT Image 2 Edit / Flux Kontext Pro / Z-Image Turbo Inpain

The text explicitly says the skill invokes runcomfy run, posts to a remote API, polls, and downloads results. This confirms intentional external-command execution.

Medio

SKILL.md:266

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The documented runcomfy login command is an external operation that writes an API token to the user configuration directory. The behavior is disclosed but security-relevant.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (12)

SKILL.md:18 SKILL.md:24 SKILL.md:81 SKILL.md:92 SKILL.md:128 SKILL.md:139 SKILL.md:174 SKILL.md:211 SKILL.md:212 SKILL.md:225 SKILL.md:226 SKILL.md:258

📁 Acceso al sistema de archivos (11)

SKILL.md:81 SKILL.md:92 SKILL.md:128 SKILL.md:139 SKILL.md:174 SKILL.md:211 SKILL.md:212 SKILL.md:225 SKILL.md:226 SKILL.md:266 SKILL.md:266

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/agentspace-so-image-edit/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-image-edit/security.svg)](https://skillstore.io/skills/agentspace-so-image-edit?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/agentspace-so-image-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-image-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/agentspace-so-image-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

agentspace-so. (2026). image-edit security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-image-edit/audits/5

Cita BibTeX

@techreport{agentspace-so-agentspace-so-image-edit-2026,
  author = {agentspace-so},
  title = {image-edit security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-image-edit/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "image-edit security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-image-edit/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-image-edit:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

4 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

runcomfy-com Recomendado

runcomfy-com-image-edit

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 41

Actualizado

2026-09-09

doany-ai

doany-ai-image-edit

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 39

Actualizado

2026-09-09

agentspace-so Actual

agentspace-so-image-edit

Puntuación de Skillstore 38

Confianza de la evidencia Alto

Uso en Skillstore 41

Actualizado

2026-09-09

danielgwilson

danielgwilson-image-edit

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 39

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Actualizaciones por lotes de imágenes de productos

Aplica cambios consistentes de fondo, resolución y proporción de aspecto en un conjunto de imágenes de productos.

Recursos de marketing localizados

Reemplaza titulares dentro de la imagen con texto multilingüe mientras preserva el diseño y las marcas de la marca.

Retoque y limpieza precisos

Elimina objetos, reemplaza regiones enmascaradas o realiza un cambio local enfocado en una imagen de origen.

Prueba estos prompts

Cambio de fondo simple

Edit this image with RunComfy. Keep the subject unchanged and replace the background with a clean studio setting.

Lote de productos consistente

Edit these product images as a consistent square gallery. Preserve product shape, color, labels, and camera angle.

Reescritura de póster multilingüe

Replace only the poster headline with the supplied translated text. Keep the photo, logo, layout, and font weight unchanged.

Reemplazo de región enmascarada

Use the mask to replace only the selected region. Preserve all unmasked areas, match lighting, and keep edges natural.

Mejores prácticas

Coloca los requisitos de preservación antes del cambio solicitado.
Usa ediciones pequeñas y específicas en lugar de una solicitud compuesta amplia.
Confirma que las URLs de imagen y máscara sean seguras para enviarlas a RunComfy.

Evitar

No envíes imágenes sensibles o privadas sin la aprobación del usuario.
No combines ediciones no relacionadas que requieran rutas de modelo diferentes.
No omitas las máscaras al solicitar inpainting preciso.

Preguntas frecuentes

¿Esta skill edita imágenes localmente?

No. Usa la CLI local de RunComfy para enviar trabajos de edición de imágenes a los servicios de RunComfy.

¿Qué modelo elige de forma predeterminada?

De forma predeterminada usa Nano Banana Edit cuando el usuario no indica una ruta específica.

¿Puede editar varias imágenes a la vez?

Sí. Nano Banana Edit admite ediciones por lotes de una a veinte imágenes de entrada.

¿Puede reemplazar texto dentro de una imagen?

Sí. Dirige el reemplazo de texto multilingüe y las ediciones de texto sensibles al diseño a GPT Image 2 Edit.

¿Cuándo debería usar una máscara?

Usa una máscara cuando la edición deba afectar solo una región específica de la imagen.

¿Qué datos salen de mi máquina?

Los prompts, las URLs de imágenes, las máscaras y las salidas pueden ser procesados por los servicios de RunComfy.

Detalles del desarrollador

Autor

agentspace-so

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/image-edit/

Ref.

181fdefcafd96b041926e61c4b2e306ca7e7820e

Actualidad del mantenimiento

24/7/2026

Uso

4 descargas · 123 vistas

Estructura de archivos

📄 SKILL.md