📦

codex-pet

Name: codex-pet
Author: agentspace-so

Révision du contenu r2 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers🔑 Variables d’environnement

Créer des spritesheets Codex Pet

Créer un Codex Pet nécessite une spritesheet et un manifeste précis. Cette compétence utilise RunComfy et ImageMagick pour générer et installer ces ressources à partir d’une seule image source.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "codex-pet" from https://skillstore.io/skills/agentspace-so-codex-pet.md and its manifest at https://skillstore.io/api/skills/agentspace-so-codex-pet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/agentspace-so-codex-pet.md manifest signé GET /api/skills/agentspace-so-codex-pet/manifest lockfile signé GET /api/skills/agentspace-so-codex-pet/lockfile

Tester

Utilisation de « codex-pet ». Créer un Codex Pet à partir de l’URL d’une image de chien.

Résultat attendu:

La compétence produit une spritesheet transparente à neuf lignes, un manifeste et un dossier de pet installé pour Codex.

Utilisation de « codex-pet ». Le pet généré présente un halo magenta.

Résultat attendu:

La réponse explique les paramètres de tolérance chroma-key et suggère une couleur d’arrière-plan plus sûre lorsque le sujet utilise des tons magenta.

Utilisation de « codex-pet ». Rendre l’animation de saut plus visible.

Résultat attendu:

La réponse identifie la ligne de saut et recommande un léger ajustement vertical qui garde le mouvement lisible.

Audit de sécurité

Risque élevé

v5 • 23/07/2026 Ouvrir le rapport versionné

Most static alerts are false positives caused by Markdown code formatting, documentation links, and safe shell arithmetic. Confirmed risks include mutable package installation and an unvalidated pet name that can redirect local writes. The workflow also sends image data to a third-party service.

Fichiers analysés

348

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé

SKILL.md:112-115 SKILL.md:242-245

Unvalidated Pet Name Can Redirect File Writes

PET_NAME enters working and installation paths without validation. Parent-directory segments can move mkdir and cp outside the intended Codex pets directory.

The shell recipe directly concatenates PET_NAME into both paths and then creates directories and copies files. No slug validation or containment check appears.

Moyen

SKILL.md:119-125 SKILL.md:344-345

Source Image and Prompt Leave the Local Environment

The workflow sends the prompt and source image URL through RunComfy. Sensitive images or signed URLs may be disclosed to third-party infrastructure.

The command invokes the RunComfy model endpoint, and the security section states that RunComfy fetches the source URL. This confirms remote processing.

Éléments d’évaluation des capacités (4)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

SKILL.md:242

Hidden file access

DEST="${CODEX_HOME:-$HOME/.codex}/pets/${PET_NAME}"

This destination directs mkdir and cp into the hidden Codex configuration tree. Unvalidated PET_NAME parent segments can redirect those writes.

Moyen

SKILL.md:30-32

Ruby/shell backtick execution

```bash

The enclosed npx command fetches and executes a third-party package while installing the skill globally. Package lifecycle behavior can affect the host.

Moyen

SKILL.md:93-94

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

This command installs a mutable npm package globally and may run package lifecycle scripts. A compromised package could execute code on the host.

Moyen

SKILL.md:95

Ruby/shell backtick execution

3. **ImageMagick** — `brew install imagemagick` (macOS) or `apt-get install imagemagick` (Linux). Pr

The instructions change system package state through Homebrew or apt. This is legitimate setup, but it executes privileged package-management operations.

Facteurs de risque

⚙️ Commandes externes (50)

🌐 Accès réseau (6)

SKILL.md:20 SKILL.md:26 SKILL.md:47 SKILL.md:114 SKILL.md:322 SKILL.md:334

📁 Accès au système de fichiers (14)

SKILL.md:114 SKILL.md:342 SKILL.md:7 SKILL.md:28 SKILL.md:36 SKILL.md:47 SKILL.md:105 SKILL.md:242 SKILL.md:282 SKILL.md:292 SKILL.md:330 SKILL.md:334 SKILL.md:342 SKILL.md:347

🔑 Variables d’environnement (2)

SKILL.md:16 SKILL.md:49

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/agentspace-so-codex-pet/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-codex-pet/security.svg)](https://skillstore.io/skills/agentspace-so-codex-pet?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/agentspace-so-codex-pet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-codex-pet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/agentspace-so-codex-pet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

agentspace-so. (2026). codex-pet security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-codex-pet/audits/5

Citation BibTeX

@techreport{agentspace-so-agentspace-so-codex-pet-2026,
  author = {agentspace-so},
  title = {codex-pet security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-codex-pet/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex-pet security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-codex-pet/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-codex-pet:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

2 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

runcomfy-com Recommandé

runcomfy-com-codex-pet

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 53

Mis à jour

2026-09-09

agentspace-so Actuelle

agentspace-so-codex-pet

Score Skillstore 38

Niveau de confiance des preuves Élevé

Utilisation Skillstore 19

Mis à jour

2026-10-22

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Concevoir un compagnon Codex personnel

Créez un pet de bureau personnalisé à partir d’une image de profil, d’une mascotte ou d’une référence de personnage simple.

Préparer des ressources de pet prêtes pour un concours

Générez le manifeste et le format de spritesheet requis pour les soumissions Codex Pet.

Prototyper des variantes de mascotte d’équipe

Répétez le workflow avec différentes images sources et comparez les styles de pets prêts pour Codex.

Essayez ces prompts

Créer un pet de base

Create a Codex Pet named pixel-fox from this source image URL: https://example.com/fox.png. Use the default style and install it.

Préserver les caractéristiques clés

Make a Codex Pet from this mascot image. Preserve the red scarf, round glasses, and blue hair. Name it refactor-buddy.

Ajuster l’animation

Generate a Codex Pet and make the idle motion calmer. Keep the jump subtle and make the review row show a small head tilt.

Auditer avant l’installation

Create the Codex Pet assets, verify the spritesheet dimensions, sanitize the pet name, and show the destination path before installing.

Bonnes pratiques

Utilisez une image source centrée avec un sujet clair et un arrière-plan peu encombré.
Utilisez des noms de pet sûrs en minuscules, avec uniquement des lettres, des chiffres et des traits d’union.
Vérifiez les fichiers générés et le chemin de destination avant l’installation dans Codex.

Éviter

N’utilisez pas de noms de pet contenant des barres obliques, des segments de répertoire parent ou des métacaractères shell.
N’utilisez pas d’URL d’images privées ou sensibles sauf si le traitement par RunComfy est acceptable.
Ne vous attendez pas à un mouvement spectaculaire image par image avec le pipeline à pose unique.

Foire aux questions

Que crée cette compétence ?

Elle crée un manifeste Codex Pet et une spritesheet que Codex peut charger comme pet de bureau personnalisé.

Nécessite-t-elle Codex Pro ?

Non. Elle utilise RunComfy GPT Image 2 via RunComfy CLI au lieu de l’outil de génération d’images Codex.

Quels identifiants sont nécessaires ?

Elle nécessite une connexion RunComfy ou une variable d’environnement RUNCOMFY_TOKEN pour l’appel de génération externe.

Où les fichiers sont-ils installés ?

Le workflow installe pet.json et spritesheet.webp dans le répertoire des pets Codex, dans le chemin de configuration du répertoire utilisateur.

Peut-elle utiliser des sujets non humains ?

Oui. Les pets, objets, aliments, mascottes et personnages simples peuvent être convertis au style Codex Pet.

Que doivent vérifier les utilisateurs avant de l’exécuter ?

Les utilisateurs doivent vérifier l’URL de l’image source, le nom du pet, la gestion du token RunComfy et le chemin d’installation final.

Détails du développeur

Auteur

agentspace-so

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/codex-pet/

Réf

181fdefcafd96b041926e61c4b2e306ca7e7820e

Récence de maintenance

24/07/2026

Utilisation

5 téléchargements · 79 vues

Structure de fichiers

📄 SKILL.md