📦

wan-2-7

Name: wan-2-7
Author: agentspace-so

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Generar videos de Wan 2.7 en RunComfy

La generación de videos cortos requiere entradas de modelo precisas y controles de salida claros. Esta habilidad ayuda a Claude, Codex y Claude Code a preparar solicitudes de Wan 2.7 mediante RunComfy CLI.

Compatible con: Claude Codex Code(CC)

⚠️ 50 Deficiente

Maintain this Skill? Claim it ⚠️ 50 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "wan-2-7" from https://skillstore.io/skills/agentspace-so-wan-2-7.md and its manifest at https://skillstore.io/api/skills/agentspace-so-wan-2-7/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/agentspace-so-wan-2-7.md Manifest firmado GET /api/skills/agentspace-so-wan-2-7/manifest Lockfile firmado GET /api/skills/agentspace-so-wan-2-7/lockfile

Pruébalo

Usando "wan-2-7". Un creador pide un video de producto de cinco segundos en formato horizontal.

Resultado esperado:

La habilidad produce un plan de generación de RunComfy con Wan 2.7 seleccionado, resolución 1080p, encuadre 16:9, una sola acción de producto y una carpeta de salida nombrada.

Usando "wan-2-7". Un productor proporciona una URL de voz en off y pide un clip vertical de portavoz.

Resultado esperado:

La habilidad asigna la URL de audio a la generación con sincronización labial, establece el encuadre vertical, hace coincidir la duración y recomienda un prompt de primer plano con iluminación estable.

Usando "wan-2-7". Un equipo quiere redacción estricta de marca sin cambios automáticos de prompt.

Resultado esperado:

La habilidad recomienda desactivar la expansión de prompt, usar un prompt negativo preciso y reutilizar un seed para comparaciones controladas.

Auditoría de seguridad

Riesgo medio

v8 • 9/7/2026 Abrir el informe versionado

Most static backtick findings are Markdown formatting false positives, but the skill does document real RunComfy CLI execution and a hosted API workflow. I confirmed the external command and outbound network risks, found no prompt injection attempt, and found no malicious hidden-file behavior.

Archivos escaneados

186

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:177 SKILL.md:183

Third-Party Prompt and Media Transfer

The skill sends the prompt body to RunComfy hosted Model API and says external media URLs are fetched by RunComfy model servers. Users could expose confidential prompts, audio, or private media URLs to a third party.

The workflow explicitly describes posting requests to RunComfy and server-side fetching of supplied URLs. This is clear privacy and data-handling risk, although it is documented and expected.

Elementos de revisión de capacidades (10)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:10

Ruby/shell backtick execution

instead. Calls `runcomfy run wan-ai/wan-2-7/text-to-video` through

The skill states it calls the local RunComfy CLI for Wan 2.7 video generation. That is real external command execution and sends work to a hosted service.

Medio

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The fenced snippet runs npx to install a skill globally from a GitHub source. Global package or skill installation is external command execution with supply-chain impact.

Medio

SKILL.md:43-44

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to install the RunComfy CLI globally with npm. Installing global packages can execute package lifecycle code and modifies the host environment.

Medio

SKILL.md:44-45

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The prerequisite tells users to run the RunComfy login command, which launches an authentication flow and changes local credential state. It is legitimate but still external command execution.

Medio

SKILL.md:66-70

Ruby/shell backtick execution

```bash

The default invocation runs the RunComfy CLI with user prompt input and an output directory. This is intended behavior, but it is real local command execution.

Medio

SKILL.md:74-83

Ruby/shell backtick execution

```bash

The audio-driven example runs the RunComfy CLI with prompt and audio URL inputs. It is intended behavior, but it combines local command execution with remote media processing.

Medio

SKILL.md:87-95

Ruby/shell backtick execution

```bash

The literal-control example runs the RunComfy CLI and passes user-controlled generation settings. This is real external command execution even though the command is documented.

Medio

SKILL.md:177

Ruby/shell backtick execution

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The prose confirms the skill invokes the RunComfy CLI, posts to the model API, polls the request, and downloads results. That confirms the external command and network workflow.

Medio

SKILL.md:181

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The line confirms the login command writes an API token to a local config path. It documents a credential-changing command, so the external command usage is security-sensitive.

Medio

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The line identifies the concrete RunComfy model API endpoint and output download domains. This is intended behavior, but it is real outbound network traffic.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg)](https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/agentspace-so-wan-2-7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

agentspace-so. (2026). wan-2-7 security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8

Cita BibTeX

@techreport{agentspace-so-agentspace-so-wan-2-7-2026,
  author = {agentspace-so},
  title = {wan-2-7 security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wan-2-7 security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-wan-2-7:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

4 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

runcomfy-com Recomendado

runcomfy-com-wan-2-7

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 48

Actualizado

2026-09-09

prime-skills

prime-skills-wan-2-7

Puntuación de Skillstore 69

Confianza de la evidencia Medio

Uso en Skillstore Desconocido

Actualizado

2026-11-01

doany-ai

doany-ai-wan-2-7

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 45

Actualizado

2026-09-09

agentspace-so Actual

agentspace-so-wan-2-7

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 13

Actualizado

2026-10-22

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear clips de presentación de productos

Prepara prompts concisos de Wan 2.7 para videos cortos de productos con movimiento de cámara, duración y relación de aspecto controlados.

Producir variantes de voz en off con sincronización labial

Usa una URL de audio con configuraciones de duración coincidentes para crear clips cortos de portavoz o localización.

Probar variaciones de prompt y seed

Itera prompts negativos, expansión de prompt y valores de seed mientras mantienes coherente la estructura de solicitud de RunComfy.

Prueba estos prompts

Crear un clip básico

Crea una solicitud de Wan 2.7 para un video de producto de cinco segundos en 1080p. Incluye movimiento de cámara, una acción principal, relación de aspecto y orientación sobre el directorio de salida.

Agregar sincronización labial

Prepara una solicitud de video con sincronización labial de Wan 2.7 usando esta URL de audio: [audio URL]. Haz coincidir la duración, elige la relación de aspecto e incluye detalles de prompt para una toma de primer plano estable.

Controlar la expansión de prompt

Crea una solicitud de Wan 2.7 que mantenga mi prompt literal. Desactiva la expansión de prompt, agrega un prompt negativo enfocado y explica qué campos afectan la consistencia.

Planificar variantes de producción

Diseña tres variantes de Wan 2.7 para el mismo concepto. Mantén estable el prompt central, varía seed y las opciones de encuadre, y resume las compensaciones esperadas para revisión.

Mejores prácticas

Usa una acción principal por clip y describe el movimiento de cámara al principio del prompt.
Mantén los archivos de audio dentro de los límites documentados de duración, tamaño y formato antes de usar sincronización labial.
Confirma el directorio de salida y el servicio remoto antes de ejecutar comandos de RunComfy CLI.

Evitar

No combines muchas acciones no relacionadas en un solo clip corto.
No uses prompts negativos vagos, como solicitudes de mejor calidad sin defectos específicos.
No envíes prompts confidenciales, URLs de medios privados ni tokens en chats compartidos.

Preguntas frecuentes

¿Esta habilidad genera videos localmente?

No. Prepara y ejecuta solicitudes mediante RunComfy CLI contra la Model API alojada de RunComfy.

¿Qué credenciales se requieren?

Necesitas un inicio de sesión de cuenta de RunComfy o un token de RunComfy configurado para el entorno de CLI.

¿Puedo usar mi propio audio?

Sí. La habilidad documenta la entrada de URL de audio para generación con sincronización labial con archivos WAV o MP3 dentro de los límites indicados.

¿Qué límites de salida debo esperar?

La guía documentada admite clips cortos de hasta 15 segundos, resolución 720p o 1080p y cinco relaciones de aspecto.

¿Puedo desactivar la expansión de prompt?

Sí. La habilidad explica cuándo desactivar la expansión de prompt para prompts literales o estrictos de marca.

¿Es seguro enviar medios sensibles?

Trata RunComfy como un procesador externo. No envíes prompts confidenciales, audio ni URLs de medios privados a menos que esté aprobado.

Detalles del desarrollador

Autor

agentspace-so

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/wan-2-7/

Ref.

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Actualidad del mantenimiento

18/7/2026

Uso

3 descargas · 94 vistas

Estructura de archivos

📄 SKILL.md