Compétences nano-banana-edit

📦

nano-banana-edit

Name: nano-banana-edit
Author: agentspace-so

Révision du contenu r2 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers

Modifier des images avec Nano Banana sur RunComfy

Les équipes image ont besoin d’éditions cohérentes sans reconstruire les prompts pour chaque ressource. Cette compétence fournit à Claude, Codex et Claude Code un workflow RunComfy pour les éditions image-to-image avec Nano Banana 2.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "nano-banana-edit" from https://skillstore.io/skills/agentspace-so-nano-banana-edit.md and its manifest at https://skillstore.io/api/skills/agentspace-so-nano-banana-edit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/agentspace-so-nano-banana-edit.md manifest signé GET /api/skills/agentspace-so-nano-banana-edit/manifest lockfile signé GET /api/skills/agentspace-so-nano-banana-edit/lockfile

Tester

Utilisation de « nano-banana-edit ». Un utilisateur demande de remplacer l’arrière-plan d’un portrait tout en préservant la personne et ses vêtements.

Résultat attendu:

La compétence prépare une requête Nano Banana Edit axée sur la préservation, la soumet via RunComfy et enregistre l’image générée dans le répertoire de sortie choisi.

Utilisation de « nano-banana-edit ». Un utilisateur fournit plusieurs URL d’images de produits et demande un arrière-plan de studio cohérent.

Résultat attendu:

La compétence regroupe les URL dans une édition par lot, verrouille les consignes de résolution et de cadrage, et demande des sorties cohérentes pour la galerie.

Utilisation de « nano-banana-edit ». Un utilisateur demande s’il faut utiliser Nano Banana Edit ou un autre modèle pour remplacer des étiquettes multilingues.

Résultat attendu:

La compétence explique que GPT Image 2 edit peut mieux convenir au texte multilingue. Elle propose ensuite une solution de repli avec Nano Banana si l’utilisateur souhaite toujours ce modèle.

Audit de sécurité

Risque élevé

v6 • 23/07/2026 Ouvrir le rapport versionné

Most flags are false positives caused by Markdown backticks, placeholder URLs, and a documented token path. The skill still recommends unpinned package execution and sends prompts and image references to RunComfy. Its shell examples do not adequately protect generated user text from shell quoting failures.

Fichiers analysés

186

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé

SKILL.md:67-74 SKILL.md:78-87 SKILL.md:91-98 SKILL.md:182

Unsafe Shell Boundary for Generated Prompt JSON

The examples place JSON inside a single-quoted shell argument, while the skill states that user prompts enter this argument. CLI-side non-expansion cannot stop shell parsing before the CLI starts.

The documented Bash form has a real quoting boundary, and line 182 confirms user prompt data reaches that argument. Exploitation depends on how the agent constructs and launches the command.

Moyen

SKILL.md:53 SKILL.md:177 SKILL.md:183-184

Third-Party Prompt and Image Disclosure

RunComfy receives the edit prompt and fetches user-provided image URLs. Sensitive images, signed URLs, and prompt content therefore leave the local environment.

The skill explicitly documents public input URLs, API submission, server-side fetching, and outbound service domains.

Éléments d’évaluation des capacités (3)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The fenced block contains an unpinned npx command that can download and execute npm code while installing a community skill globally.

Moyen

SKILL.md:42-43

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite directs users to install an unpinned npm package globally. Package installation can execute lifecycle code with the user's privileges.

Faible

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run google/nano-banana-2/edit` with a JSON body matching the schema. The

The paragraph explicitly states that the CLI posts requests to the RunComfy API, polls results, and downloads generated files. This is expected functionality but real outbound network activity.

Facteurs de risque

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-nano-banana-edit/security.svg)](https://skillstore.io/skills/agentspace-so-nano-banana-edit?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/agentspace-so-nano-banana-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-nano-banana-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/agentspace-so-nano-banana-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

agentspace-so. (2026). nano-banana-edit security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6

Citation BibTeX

@techreport{agentspace-so-agentspace-so-nano-banana-edit-2026,
  author = {agentspace-so},
  title = {nano-banana-edit security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-edit security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-nano-banana-edit:audit:6"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

3 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Utilisation Skillstore plus élevée

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

runcomfy-com Recommandé

runcomfy-com-nano-banana-edit

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 47

Mis à jour

2026-09-09

doany-ai

doany-ai-nano-banana-edit

Score Skillstore 50

Niveau de confiance des preuves Élevé

Utilisation Skillstore 45

Mis à jour

2026-09-09

agentspace-so Actuelle

agentspace-so-nano-banana-edit

Score Skillstore 38

Niveau de confiance des preuves Élevé

Utilisation Skillstore 11

Mis à jour

2026-10-22

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Actualiser les galeries de produits

Créer des changements d’arrière-plan cohérents sur des images de produits tout en préservant la forme, l’étiquette et le cadrage du produit.

Créer des variantes publicitaires

Générer des variations visuelles contrôlées pour des tests de campagne avec un cadrage, un seed et des paramètres de sortie verrouillés.

Nettoyer les détails locaux d’une image

Supprimer ou remplacer un objet spécifique à l’aide d’instructions spatiales tout en gardant le reste de la scène inchangé.

Essayez ces prompts

Remplacement simple de l’arrière-plan

Utilise Nano Banana Edit pour garder l’identité du sujet et ses vêtements inchangés. Modifie uniquement l’arrière-plan pour un décor de studio propre.

Édition par lot de produits

Utilise Nano Banana Edit sur ces URL d’images de produits. Garde la forme, l’étiquette et l’angle de chaque produit inchangés, et applique le même arrière-plan neutre à toutes les images.

Changement d’objet ciblé

Utilise Nano Banana Edit pour modifier uniquement l’objet dans le coin inférieur droit. Garde l’éclairage, l’angle de caméra, le sujet et l’arrière-plan inchangés.

Comparer l’adéquation du modèle

Examine cette demande d’édition d’image et décide si Nano Banana Edit est le bon modèle. Si c’est le cas, prépare un prompt concis axé sur la préservation et des paramètres de sortie sûrs.

Bonnes pratiques

Commencer les prompts par ce qui doit rester inchangé avant de décrire l’édition.
Utiliser un langage spatial clair pour les éditions locales, comme arrière-plan uniquement ou objet inférieur droit uniquement.
Verrouiller le ratio d’aspect et la résolution lors de l’édition d’un lot associé.

Éviter

Ne pas combiner de nombreuses éditions sans rapport dans un seul prompt lorsqu’un workflow par étapes est possible.
Ne pas envoyer d’images privées sensibles à un point de terminaison de modèle tiers sans approbation.
Ne pas utiliser cette compétence pour créer de nouvelles images de zéro lorsqu’un modèle text-to-image est la meilleure option.

Foire aux questions

Cette compétence modifie-t-elle directement les fichiers image locaux ?

Non. Le workflow documenté attend des URL d’images HTTPS accessibles publiquement pour le point de terminaison du modèle RunComfy.

Quels outils peuvent utiliser cette compétence ?

Le rapport indique la prise en charge de Claude, Codex et Claude Code.

La compétence nécessite-t-elle un compte RunComfy ?

Oui. Elle nécessite le RunComfy CLI et soit une connexion authentifiée, soit une valeur RUNCOMFY_TOKEN.

Pour quelles éditions d’images est-elle la mieux adaptée ?

Elle convient le mieux aux éditions préservant l’identité, aux remplacements d’arrière-plan, aux changements localisés et aux variations par lot cohérentes.

Peut-elle modifier de nombreuses images à la fois ?

Oui. La compétence documente jusqu’à 20 URL d’images d’entrée par appel et 1 à 4 sorties par appel.

Évite-t-elle tout risque pour la confidentialité ?

Non. Les prompts et les URL d’images sont envoyés à RunComfy, les utilisateurs doivent donc éviter les médias sensibles sauf s’ils approuvent ce transfert.

Détails du développeur

Auteur

agentspace-so

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/nano-banana-edit/

Réf

181fdefcafd96b041926e61c4b2e306ca7e7820e

Récence de maintenance

26/07/2026

Utilisation

3 téléchargements · 76 vues

Structure de fichiers

📄 SKILL.md