📦

kling-3-0

Name: kling-3-0
Author: agentspace-so

Révision du contenu r2 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers

Créer des vidéos Kling 3.0 sur RunComfy

Les équipes vidéo ont besoin de contrôles clairs pour la qualité, le coût et la sélection du mode de Kling 3.0. Cette compétence transforme les demandes créatives en tâches RunComfy CLI pour la génération text-to-video et image-to-video.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "kling-3-0" from https://skillstore.io/skills/agentspace-so-kling-3-0.md and its manifest at https://skillstore.io/api/skills/agentspace-so-kling-3-0/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/agentspace-so-kling-3-0.md manifest signé GET /api/skills/agentspace-so-kling-3-0/manifest lockfile signé GET /api/skills/agentspace-so-kling-3-0/lockfile

Tester

Utilisation de « kling-3-0 ». Create a Standard tier 9:16 coffee shop short with ambient sound.

Résultat attendu:

Un plan d’aperçu vertical de cinq secondes utilisant Standard text-to-video, avec l’audio activé et un prompt concis axé sur la caméra.

Utilisation de « kling-3-0 ». Animate a product image for a premium launch page.

Résultat attendu:

Une configuration Pro image-to-video qui préserve le produit, ajoute un mouvement de caméra contrôlé et enregistre localement le clip généré.

Utilisation de « kling-3-0 ». Make a native 4K cinematic brand clip with three shots.

Résultat attendu:

Un plan text-to-video 4K avec des plans numérotés, des conseils de durée tenant compte des coûts, un audio synchronisé et une sélection du répertoire de sortie.

Audit de sécurité

Risque élevé

v5 • 23/07/2026 Ouvrir le rapport versionné

Most static findings are false positives caused by Markdown backticks, URL placeholders, or protected token storage. Single-quoted shell examples can expose substituted prompts to command injection, and the unpinned global CLI installation adds supply-chain risk. The skill can also trigger paid third-party generation without requiring cost confirmation.

Fichiers analysés

287

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé

SKILL.md:92-100 SKILL.md:104-112 SKILL.md:116-125 SKILL.md:129-138 SKILL.md:142-151 SKILL.md:155-164 SKILL.md:282-284

User Prompts Embedded in Shell-Quoted JSON

Invocation examples place prompt text inside a single-quoted shell argument. Directly substituting user text containing an apostrophe can terminate quoting and inject shell syntax.

All six shell examples wrap JSON in single quotes while the prompt is variable. The later no-injection claim does not address shell parsing before the CLI receives the argument.

Moyen

SKILL.md:41-50 SKILL.md:90-164 SKILL.md:271-278

Billable Generation Lacks a Confirmation Gate

The skill directs agents to invoke priced generation endpoints without requiring confirmation of tier, duration, audio surcharge, or estimated cost before submission.

The file lists per-second prices and direct invocation steps but contains no mandatory approval step. Executing a generation can therefore create unintended external charges.

Éléments d’évaluation des capacités (1)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen

SKILL.md:69

Ruby/shell backtick execution

1. **RunComfy CLI**: `npm i -g @runcomfy/cli`

The line instructs users to install an unpinned npm package globally. This changes the host and permits third-party lifecycle scripts to execute with the user's privileges.

Facteurs de risque

⚙️ Commandes externes (50)

🌐 Accès réseau (13)

SKILL.md:15 SKILL.md:21 SKILL.md:23 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:108 SKILL.md:133 SKILL.md:159 SKILL.md:269

📁 Accès au système de fichiers (5)

SKILL.md:108 SKILL.md:133 SKILL.md:159 SKILL.md:282 SKILL.md:282

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/agentspace-so-kling-3-0/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-kling-3-0/security.svg)](https://skillstore.io/skills/agentspace-so-kling-3-0?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/agentspace-so-kling-3-0?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-kling-3-0/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/agentspace-so-kling-3-0.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

agentspace-so. (2026). kling-3-0 security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-kling-3-0/audits/5

Citation BibTeX

@techreport{agentspace-so-agentspace-so-kling-3-0-2026,
  author = {agentspace-so},
  title = {kling-3-0 security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-kling-3-0/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "kling-3-0 security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-kling-3-0/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-kling-3-0:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

3 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

runcomfy-com Recommandé

runcomfy-com-kling-3-0

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 49

Mis à jour

2026-09-09

agentspace-so Actuelle

agentspace-so-kling-3-0

Score Skillstore 38

Niveau de confiance des preuves Élevé

Utilisation Skillstore 46

Mis à jour

2026-10-22

doany-ai

doany-ai-kling-3-0

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 47

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Créer des brouillons de vidéos sociales

Générez des clips à faible coût au niveau Standard pour tester rapidement des idées créatives avant de passer à des rendus de meilleure fidélité.

Animer des images de produit ou de marque

Utilisez le mode image-to-video pour ajouter du mouvement tout en préservant le sujet et la composition de l’image source.

Produire des clips de campagne premium

Utilisez les niveaux Pro ou 4K pour des séquences cinématographiques finalisées avec une meilleure fidélité du mouvement et un audio synchronisé optionnel.

Essayez ces prompts

Clip text-to-video de base

Create a five second Kling 3.0 Standard video of a sunrise over a quiet city street in 16:9.

Prompt d’animation d’image

Animate this HTTPS image with Kling 3.0 image-to-video. Preserve the subject and add a slow camera push-in.

Variation de campagne Pro

Use Kling V3.0 Pro for an eight second multi-shot brand clip with warm lighting and subtle synchronized audio.

Master de production 4K

Plan a 10 second Kling V3.0 4K render with three numbered shots, stable character identity, and final output download.

Bonnes pratiques

Commencez par des aperçus au niveau Standard avant d’utiliser des rendus Pro ou 4K.
Utilisez des mouvements de caméra clairs, des points d’ancrage du sujet et des numéros de plans dans les prompts.
Confirmez la durée, l’audio, le niveau et le répertoire de sortie avant d’exécuter la CLI.

Éviter

Ne demandez pas de clips de plus de 15 secondes en une seule génération.
N’utilisez pas d’URLs d’image privées ou inaccessibles pour les tâches image-to-video.
N’activez pas la 4K ou l’audio par défaut lorsqu’un brouillon suffit.

Foire aux questions

Cette compétence génère-t-elle la vidéo localement ?

Non. Elle utilise le RunComfy CLI local pour soumettre des tâches à RunComfy et télécharger les résultats.

Quels niveaux Kling 3.0 sont couverts ?

Elle couvre les niveaux Standard, Pro et 4K pour les modes text-to-video et image-to-video.

Peut-elle utiliser une image source ?

Oui. Le mode image-to-video nécessite une URL d’image HTTPS accessible publiquement.

Quelle est la durée maximale d’un clip ?

Chaque génération Kling 3.0 prend en charge jusqu’à 15 secondes.

La compétence peut-elle ajouter de l’audio ?

Oui. Elle peut définir un audio synchronisé lorsque l’endpoint sélectionné le prend en charge, mais cela peut augmenter le coût.

Quels outils peuvent utiliser cette compétence ?

Le rapport indique une prise en charge de Claude, Codex et Claude Code.

Détails du développeur

Auteur

agentspace-so

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/kling-3-0/

Réf

181fdefcafd96b041926e61c4b2e306ca7e7820e

Récence de maintenance

26/07/2026

Utilisation

3 téléchargements · 86 vues

Structure de fichiers

📄 SKILL.md