スキル gpt-image-2
�

gpt-image-2

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

Générer des ressources GPT Image 2 depuis Claude Code

Les agents ont souvent besoin de GPT Image 2 sans configurer de clés API. Cette skill exécute la génération d'images locale via Codex CLI en utilisant l'abonnement ChatGPT de l'utilisateur.

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "gpt-image-2" from https://skillstore.io/skills/agentspace-so-gpt-image-2.md and its manifest at https://skillstore.io/api/skills/agentspace-so-gpt-image-2/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「gpt-image-2」を使用しています。 Génère une affiche pour une nouvelle fonctionnalité d'analytics avec GPT Image 2.

期待される結果:

Une affiche PNG locale est créée au chemin demandé et peut être jointe dans la réponse de l'agent.

「gpt-image-2」を使用しています。 Restylise cette référence de logo en badge de voyage vintage.

期待される結果:

Un nouveau fichier image préserve la forme principale tout en modifiant la texture, la palette et le style d'illustration.

「gpt-image-2」を使用しています。 Crée un mockup produit à partir de deux images de référence.

期待される結果:

La skill envoie les deux références à Codex et extrait le mockup généré depuis le nouveau fichier de session.

セキュリティ監査

高リスク

The audit confirms legitimate but sensitive behavior: the skill invokes Codex CLI, sends prompts and reference images through the user's login, and reads generated payloads from ~/.codex/sessions. Most Markdown backtick, URL, temporary-file, device-file, and gallery PNG findings are false positives. The main residual risk is privacy exposure from hidden Codex session files and race-prone session discovery.

3
スキャンされたファイル
381
解析済み行数
7
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
Race-Prone Codex Session File Selection
The wrapper diffs the entire ~/.codex/sessions tree before and after generation, then scans every new rollout file. A concurrent Codex session could be included and expose unrelated generated content or prompts.
The script collects all new rollout files by directory diff without a lock or unique session identifier. The README claims prior files are not touched, but the implementation can still include unrelated concurrent files.
中
External Codex CLI Invocation Uses Local Account
The script sends the generation instruction, raw prompt, and optional reference images to codex exec using the local logged-in account. This is expected for the skill, but it is a real external processing path for user data.
The script builds a codex exec command with image generation enabled and pipes the raw instruction to it. The documentation also states outbound traffic occurs through the Codex CLI to OpenAI.
機能レビュー項目 (7)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
Hidden file in home directory
# the session rollout jsonl under ~/.codex/sessions/YYYY/MM/DD/. This script
The comment accurately describes reading rollout JSONL files under ~/.codex/sessions, and the script implements this through SESSIONS_ROOT. Codex session files can contain sensitive user prompts and generated outputs.
高
Hidden file access
# the session rollout jsonl under ~/.codex/sessions/YYYY/MM/DD/. This script
The finding points to documented hidden-directory access that is implemented later in the script. Reading ~/.codex session files is privacy-sensitive even when done for image extraction.
高
Hidden file access
SESSIONS_ROOT="$HOME/.codex/sessions"
The script sets SESSIONS_ROOT to $HOME/.codex/sessions and later scans that directory. This is real access to hidden user-profile data.
高
Hidden file in home directory
1. snapshots `~/.codex/sessions/` before the run
The documentation states that the skill snapshots ~/.codex/sessions before running Codex. That hidden directory contains session rollout files and can include sensitive conversation data.
高
Hidden file in home directory
- It reads **only** session rollout files created by its own `codex exec` invocation. The sessions d
The documentation states that the extractor reads Codex session rollout files. Even if intended for new files only, this is real hidden-profile data access.
高
Hidden file access
1. snapshots `~/.codex/sessions/` before the run
The line documents hidden session directory access that matches the implemented extraction flow. This is privacy-sensitive because rollout files may contain prompts and generated assets.
高
Hidden file access
- It reads **only** session rollout files created by its own `codex exec` invocation. The sessions d
The line documents reading hidden Codex session rollout files. That behavior is intentional but still requires user trust and review.
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/agentspace-so-gpt-image-2/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-gpt-image-2/security.svg)](https://skillstore.io/skills/agentspace-so-gpt-image-2?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/agentspace-so-gpt-image-2?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-gpt-image-2/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/agentspace-so-gpt-image-2.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

agentspace-so. (2026). gpt-image-2 security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-gpt-image-2/audits/8

BibTeX形式の引用

@techreport{agentspace-so-agentspace-so-gpt-image-2-2026, author = {agentspace-so}, title = {gpt-image-2 security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/agentspace-so-gpt-image-2/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gpt-image-2 security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "agentspace-so" date-released: "2026-07-09" url: "https://skillstore.io/skills/agentspace-so-gpt-image-2/audits/8" identifiers: - type: other value: "skillstore:agentspace-so-gpt-image-2:audit:8" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 4 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
runcomfy-com 推奨

runcomfy-com-gpt-image-2

Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 27
更新済み

2026-09-09

doany-ai-gpt-image-2

Skillstore スコア 69
証拠の信頼度 高
Skillstore 利用状況 37
更新済み

2026-09-09

agentspace-so-gpt-image-2

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 64
更新済み

2026-10-22

prime-skills-gpt-image-2

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 7
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
45
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠

作成できるもの

Créer des visuels conceptuels

Générez des images brouillon à partir de prompts textuels pour des mood boards, des campagnes et des concepts de produit.

Restyliser des ressources existantes

Utilisez une image de référence pour créer une nouvelle version avec le style visuel demandé.

Produire des images de prototype

Créez rapidement des visuels pour une application, une landing page ou une documentation tout en travaillant dans une session d'agent.

これらのプロンプトを試す

Générer une image simple
Utilise GPT Image 2 pour créer une illustration carrée d'un espace de travail épuré avec une douce lumière du jour. Enregistre-la sous workspace.png.
Modifier une image de référence
Utilise GPT Image 2 avec cette image de référence. Conserve la mise en page, mais change le style en illustration d'emballage à l'aquarelle.
Combiner plusieurs références
Utilise GPT Image 2 avec les deux images de référence. Reprends la mise en page de la première image et applique la palette de couleurs de la seconde image.
Créer une ressource prête pour la production
Utilise GPT Image 2 pour créer une bannière de lancement 16:9 avec un texte de titre concis, un fort contraste et de l'espace pour une capture d'écran produit.

ベストプラクティス

  • Indiquez le chemin de sortie souhaité, le ratio d'aspect et le style visuel avant de lancer la génération.
  • Utilisez des images de référence uniquement lorsque l'utilisateur dispose des droits pour les traiter.
  • Vérifiez les prompts et les références, car ils sont traités via le compte Codex connecté.

回避

  • N'utilisez pas cette skill sans une connexion Codex CLI fonctionnelle et un droit d'accès aux images.
  • N'envoyez pas d'images de référence confidentielles sauf si l'utilisateur accepte le chemin de traitement externe.
  • Ne vous attendez pas à ce que cette skill contourne les quotas Codex, les règles de sécurité du modèle ou les limites d'abonnement.

よくある質問

Cette skill a-t-elle besoin d'une clé OpenAI API ?
Non. Elle utilise le Codex CLI local et l'abonnement ChatGPT existant de l'utilisateur.
Peut-elle modifier des images existantes ?
Oui. Le script accepte des images de référence répétables pour les modifications, la restylisation et la composition multi-référence.
Où va l'image générée ?
L'appelant fournit un chemin de sortie. L'extractor écrit les octets de l'image générée dans ce chemin.
Lit-elle les fichiers de session Codex ?
Oui. Elle lit les nouveaux fichiers de rollout de session Codex pour trouver le payload de l'image générée.
Effectue-t-elle elle-même des requêtes réseau ?
Le shell script n'appelle pas d'endpoints personnalisés. Codex exécute la requête de génération d'image via la connexion de l'utilisateur.
Peut-elle fonctionner sans Codex ?
Non. Codex CLI et python3 doivent être disponibles sur la machine locale.

開発者情報

作成者

agentspace-so

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

参照

6c98d8e1adf5233bd8052190e71e23dd9a585772

メンテナンスの新しさ

2026/7/18

利用状況

51 ダウンロード · 77 閲覧

ファイル構成