📦

codex-pet

Name: codex-pet
Author: runcomfy-com

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno

Crear sprites de Codex Pet con RunComfy

Los sprites personalizados de Codex Pet requieren un atlas y un manifiesto precisos. Esta skill convierte una imagen de referencia en un paquete de mascota generado por RunComfy para Codex.

Compatible con: Claude Codex Code(CC)

⚠️ 50 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "codex-pet" from https://skillstore.io/skills/runcomfy-com-codex-pet.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-codex-pet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/runcomfy-com-codex-pet.md Manifest firmado GET /api/skills/runcomfy-com-codex-pet/manifest Lockfile firmado GET /api/skills/runcomfy-com-codex-pet/lockfile

Pruébalo

Usando "codex-pet". Un usuario proporciona una URL pública de imagen de mascota y pide una mascota llamada build-buddy.

Resultado esperado:

La skill produce una pose canónica, fotogramas normalizados, un atlas spritesheet.webp y un manifiesto pet.json.

Usando "codex-pet". Un diseñador solicita movimientos de salto y revisión más pronunciados.

Resultado esperado:

La skill identifica cambios de fila, ajusta valores de transformación y mantiene los conteos de fotogramas requeridos para Codex.

Usando "codex-pet". Un desarrollador pide instalar la mascota terminada.

Resultado esperado:

La skill copia el manifiesto y el atlas en la carpeta de mascotas de Codex después de confirmar el nombre y la ruta de destino.

Auditoría de seguridad

Riesgo medio

v6 • 9/7/2026 Abrir el informe versionado

Most static alerts are Markdown formatting false positives, not executable Ruby backticks or hidden behavior. The skill intentionally asks users to run RunComfy and ImageMagick commands, sends a source image URL to a third-party service, and writes assets into the Codex pets directory. The main actionable issue is unvalidated PET_NAME usage in local paths.

Archivos escaneados

348

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Medio

SKILL.md:119-125 SKILL.md:344-345

Third-Party Image Processing Requires Consent

The RunComfy command sends the source image URL and prompt to a remote model service. Private images or signed URLs could leave the local trust boundary.

The command includes SOURCE_URL in the RunComfy request, and the security notes state that the RunComfy server fetches third-party content. The behavior is disclosed, but it is still a privacy boundary.

Medio

SKILL.md:112-115 SKILL.md:242-244

Unvalidated Pet Name Controls Install Path

PET_NAME is inserted into RUN_DIR and DEST without validation. A name containing path separators can move writes outside the intended pet folder.

The shell recipe builds directories directly from PET_NAME and then runs mkdir and cp. The default value is safe, but the instructions do not constrain user-supplied names.

Elementos de revisión de capacidades (14)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:30-32

Ruby/shell backtick execution

```bash

The fenced shell block instructs a global skill install through npx from a community repository. It is user-visible, but it can modify the local Codex skills environment and should require confirmation.

Medio

SKILL.md:93-94

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

This prerequisite asks the user to install a global CLI package. Package installation is expected, but it executes third-party installer code on the host.

Medio

SKILL.md:94

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login`. CI alternative: `RUNCOMFY_TOKEN=<token>`.

This prerequisite invokes runcomfy login or a token environment variable. It is documented, but it handles credentials and should not be automated without user consent.

Medio

SKILL.md:95

Ruby/shell backtick execution

3. **ImageMagick** — `brew install imagemagick` (macOS) or `apt-get install imagemagick` (Linux). Pr

This prerequisite asks the user to install ImageMagick through system package managers. It is expected setup, but it changes system packages and should be user-approved.

Medio

SKILL.md:100-105

Ruby/shell backtick execution

1. **Canonical Codex Pet** — single `runcomfy run openai/gpt-image-2/edit` call producing one 1024x1

This describes a RunComfy CLI call that sends a source image request to a remote model endpoint. It is core functionality, but it is a real external command and network action.

Medio

SKILL.md:111-129

Ruby/shell backtick execution

```bash

The fenced shell recipe executes runcomfy with user-supplied SOURCE_URL and writes output to RUN_DIR. The action is explicit, but it performs remote processing and local file writes.

Medio

SKILL.md:135-145

Ruby/shell backtick execution

```bash

The fenced shell recipe runs ImageMagick on generated image files. It is local intended processing, but it executes an external binary against image input.

Medio

SKILL.md:153-202

Ruby/shell backtick execution

```bash

The fenced shell recipe defines ImageMagick helper functions and copies generated frames. It is intended local processing, but it executes external commands across user-named paths.

Medio

SKILL.md:210-224

Ruby/shell backtick execution

```bash

The fenced shell recipe composes the sprite atlas with ImageMagick and writes output files. This is expected, but it executes an external binary on generated assets.

Medio

SKILL.md:228-237

Ruby/shell backtick execution

```bash

The fenced shell recipe writes pet.json using shell-expanded variables. It is intended output generation, but unescaped values can create malformed local configuration.

Medio

SKILL.md:241-246

Ruby/shell backtick execution

```bash

The fenced shell recipe creates DEST and copies generated files into the Codex pets directory. This is expected behavior, but it modifies hidden application state in the user's home directory.

Medio

SKILL.md:111-129

Template literal with command substitution

```bash

The shell recipe interpolates SOURCE_URL, RUN_DIR, and CHROMA into the RunComfy CLI payload. It is visible and intended, but unsafe values can affect remote processing inputs and output paths.

Medio

SKILL.md:153-202

Template literal with command substitution

```bash

The shell recipe interpolates variables into ImageMagick and copy operations. It is intended automation, but the paths depend on user-selected names and should be constrained.

Medio

SKILL.md:242

Hidden file access

DEST="${CODEX_HOME:-$HOME/.codex}/pets/${PET_NAME}"

DEST points under ${CODEX_HOME:-$HOME/.codex} and includes PET_NAME before mkdir and cp. This is an intended install path, but without pet-name validation it can write outside the expected pets directory.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (6)

SKILL.md:20 SKILL.md:26 SKILL.md:47 SKILL.md:114 SKILL.md:322 SKILL.md:334

📁 Acceso al sistema de archivos (14)

SKILL.md:114 SKILL.md:342 SKILL.md:7 SKILL.md:28 SKILL.md:36 SKILL.md:47 SKILL.md:105 SKILL.md:242 SKILL.md:282 SKILL.md:292 SKILL.md:330 SKILL.md:334 SKILL.md:342 SKILL.md:347

🔑 Variables de entorno (2)

SKILL.md:16 SKILL.md:49

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg)](https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/runcomfy-com-codex-pet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

runcomfy-com. (2026). codex-pet security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6

Cita BibTeX

@techreport{runcomfy-com-runcomfy-com-codex-pet-2026,
  author = {runcomfy-com},
  title = {codex-pet security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex-pet security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "runcomfy-com"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6"
identifiers:
  - type: other
    value: "skillstore:runcomfy-com-codex-pet:audit:6"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

runcomfy-com Recomendado Actual

runcomfy-com-codex-pet

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 48

Actualizado

2026-09-09

agentspace-so

agentspace-so-codex-pet

Puntuación de Skillstore 38

Confianza de la evidencia Alto

Uso en Skillstore 12

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear un compañero personal de programación

Convierte una imagen pública de mascota o avatar en un paquete personalizado de Codex Pet.

Preparar envíos para concursos

Genera recursos de mascota compatibles con Codex con el tamaño de atlas y las filas de animación requeridos.

Crear conceptos de mascotas por lotes

Usa ejecuciones repetidas para comparar varias imágenes de origen con una estructura de salida consistente.

Prueba estos prompts

Generar una mascota básica

Crea un Codex Pet a partir de esta URL de imagen pública: [URL]. Usa el nombre predeterminado my-pet y explica cada archivo generado.

Generar e instalar tras aprobación

Crea un Codex Pet llamado build-buddy desde [URL]. Conserva la identidad de origen e instálalo solo después de que yo lo apruebe.

Ajustar el chroma-key

Genera el paquete de mascota desde [URL]. Cambia el chroma-key a cyan y mantén todas las dimensiones del atlas compatibles con Codex.

Crear varias mascotas por lotes

Crea por lotes tres Codex Pets a partir de estas URL públicas de imágenes. Usa nombres saneados, directorios de ejecución separados y resume cualquier generación fallida.

Mejores prácticas

Confirma el token de RunComfy y la URL externa de la imagen antes de ejecutar la generación remota.
Usa nombres de mascota simples en minúsculas, con guiones y sin separadores de ruta.
Mantén un directorio de ejecución separado para cada mascota para evitar sobrescribir salidas.

Evitar

Ejecutar la receta de shell con una URL de imagen privada o con vencimiento sin consentimiento.
Usar nombres de mascota sin sanear que contengan barras, puntos o metacaracteres de shell.
Cambiar las dimensiones del atlas o los conteos de fotogramas por fila después de la generación.

Preguntas frecuentes

¿Qué crea esta skill?

Crea un paquete de Codex Pet con archivos spritesheet.webp y pet.json para la carga local en Codex.

¿Requiere Codex Pro?

No. Usa un token y la CLI de RunComfy en lugar de la skill imagegen de Codex.

¿Qué herramientas deben estar instaladas?

El flujo de trabajo necesita que la CLI de RunComfy e ImageMagick estén disponibles en la máquina local.

¿Dónde se instalan los archivos?

El paso de instalación escribe en CODEX_HOME o en el directorio predeterminado HOME .codex pets.

¿Mi imagen de origen se envía a un tercero?

Sí. La URL de la imagen de origen se procesa mediante RunComfy y servicios de modelos relacionados.

¿Puedo personalizar la animación?

Sí. Ajusta los valores de transformación de ImageMagick manteniendo las dimensiones y los conteos de fotogramas requeridos.

Detalles del desarrollador

Autor

runcomfy-com

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/runcomfy-com/skills/tree/main/codex-pet/

Ref.

0519034dad657fb1f7706e0550e962beeda73fdf

Actualidad del mantenimiento

18/7/2026

Uso

9 descargas · 1 vistas

Estructura de archivos

📄 SKILL.md