スキル seedance-v2
📦
seedance-v2
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Générer des vidéos Seedance sur RunComfy
Les prompts de vidéos courtes nécessitent souvent des paramètres de modèle précis et des règles pour les médias de référence. Cette compétence guide les requêtes Seedance 2.0 Pro via RunComfy.
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "seedance-v2" from https://skillstore.io/skills/agentspace-so-seedance-v2.md and its manifest at https://skillstore.io/api/skills/agentspace-so-seedance-v2/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「seedance-v2」を使用しています。 Créer un clip vertical de porte-parole dans un café avec une image de référence.
期待される結果:
Un plan Seedance concis avec un format d’image 9:16, une durée de 8 secondes, l’utilisation d’une image de référence, un dialogue chaleureux et des conseils d’appel RunComfy.
「seedance-v2」を使用しています。 Utiliser une vidéo de scène et une référence vocale pour un teaser de marque.
期待される結果:
Un aperçu de requête multimodale qui conserve la scène, correspond à l’ambiance audio et respecte les limites des médias de référence.
「seedance-v2」を使用しています。 Comparer Seedance avec Wan pour un projet de synchronisation labiale.
期待される結果:
Une recommandation de routage qui privilégie Seedance pour les dialogues courts natifs et mentionne Wan lorsque le contrôle audio direct est plus important.
セキュリティ監査
中リスクv8 • 2026/7/9 バージョン別レポートを開く
Most static command findings are Markdown formatting or schema terms, but the skill intentionally runs RunComfy CLI commands and uses RunComfy network services. Placeholder media URLs are false positives for path traversal. The main residual risks are third-party prompt and media submission, local CLI execution, and token storage.
1
スキャンされたファイル
182
解析済み行数
12
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Third-Party Prompt and Media Disclosure
The skill sends prompts and reference media URLs to RunComfy model infrastructure. Sensitive prompts or private media could leave the local environment.
Line 173 describes posting to the model API, and line 179 states third-party media URLs are fetched by the model server.
中
Untrusted Reference Media Prompt Injection Risk
The skill warns that image-based prompt injection is a known risk for image and video models. User-provided media could influence generation behavior.
The source explicitly names image-based prompt injection risk for external reference media, so the semantic risk is directly supported.
機能レビュー項目 (12)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The skill documents API token storage at ~/.config/runcomfy/token.json. This places a service credential on disk in the user home directory, even with owner-only permissions.
中
Ruby/shell backtick execution
Calls `runcomfy run bytedance/seedance-v2/pro` through the local
The description says the skill calls the RunComfy CLI locally. That is intended external command execution against a third-party video service.
中
Ruby/shell backtick execution
```bash
The fenced bash block includes an npx skills add command. It is documentation, but it still instructs execution of an external installer command.
中
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
The prerequisite tells users to run npm i -g @runcomfy/cli. Installing and running a global npm CLI is a real external command risk.
中
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.
The skill instructs runcomfy login, which invokes a local CLI and opens an authentication flow. This is benign but still external command execution.
中
Ruby/shell backtick execution
```bash
The bash example runs runcomfy run with user prompt data and an output directory. This is a clear local external command invocation.
中
Ruby/shell backtick execution
```bash
The bash example runs runcomfy run with prompt and image reference input. This invokes a local CLI and sends data outside the workspace.
中
Ruby/shell backtick execution
```bash
The bash example runs runcomfy run with image, video, and audio references. This is intended external command execution with user-provided media URLs.
中
Ruby/shell backtick execution
The skill invokes `runcomfy run bytedance/seedance-v2/pro` with a JSON body matching the schema. The
The How it works section states the skill invokes runcomfy run and posts to the model API. The command and network behavior are intentional.
中
Ruby/shell backtick execution
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The security section references runcomfy login as the token setup command. It is legitimate, but it is still a local CLI action tied to credential handling.
中
Hardcoded URL
The skill invokes `runcomfy run bytedance/seedance-v2/pro` with a JSON body matching the schema. The
The skill explicitly sends requests to model-api.runcomfy.net and downloads outputs from RunComfy domains. This is intended outbound network access to a third-party service.
中
Hidden file access
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The documented RunComfy login flow writes a token into a hidden config path. This is legitimate CLI behavior, but it remains sensitive local filesystem access.
リスク要因
⚙️ 外部コマンド (37)
SKILL.md:10 SKILL.md:24-26 SKILL.md:26-38 SKILL.md:38-46 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48 SKILL.md:52-56 SKILL.md:56-57 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:61-62 SKILL.md:62 SKILL.md:63-64 SKILL.md:64-70 SKILL.md:70-74 SKILL.md:74-78 SKILL.md:78-87 SKILL.md:87-91 SKILL.md:91-100 SKILL.md:100-102 SKILL.md:102 SKILL.md:106 SKILL.md:108-110 SKILL.md:110 SKILL.md:117-134 SKILL.md:134-139 SKILL.md:139-143 SKILL.md:143-148 SKILL.md:148-156 SKILL.md:156-173 SKILL.md:173 SKILL.md:177 SKILL.md:178-180 SKILL.md:180
🌐 ネットワークアクセス (8)
📁 ファイルシステムへのアクセス (6)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/agentspace-so-seedance-v2/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/agentspace-so-seedance-v2?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/agentspace-so-seedance-v2?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-seedance-v2/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/agentspace-so-seedance-v2.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
agentspace-so. (2026). seedance-v2 security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-seedance-v2/audits/8BibTeX形式の引用
@techreport{agentspace-so-agentspace-so-seedance-v2-2026,
author = {agentspace-so},
title = {seedance-v2 security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/agentspace-so-seedance-v2/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "seedance-v2 security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-seedance-v2/audits/8"
identifiers:
- type: other
value: "skillstore:agentspace-so-seedance-v2:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 3 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
agentspace-so-seedance-v2
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 55
更新済み
2026-10-22
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
Créer des publicités dialoguées
Générer de courts clips de porte-parole synchronisés sur les lèvres avec une image de personnage et des indications audio directes.
Planifier une prévisualisation cinématographique
Transformer des notes de plan en un prompt Seedance concis avec des choix de mouvement de caméra, d’éclairage et de durée.
Localiser des vidéos de marque
Utiliser des images de référence et des dialogues traduits pour conserver une identité stable dans de courtes variantes linguistiques.
これらのプロンプトを試す
Vidéo texte débutant
Utilisez Seedance 2.0 Pro pour créer une vidéo 9:16 de 5 secondes de [scene]. Incluez [tone], [camera motion] et [audio direction].
Publicité avec image de référence
Générez une publicité Seedance en utilisant cette image de personnage : [image URL]. Le locuteur dit [line]. Utilisez une lumière chaude et un lent rapprochement de caméra.
Correspondance de scène multimodale
Préparez une requête Seedance en utilisant [image URL], [video URL] et [audio URL]. Faites correspondre la personne, le décor et le ton de voix dans un clip de 8 secondes.
Choix avancé du modèle
Examinez cet objectif vidéo : [goal]. Décidez si Seedance 2.0 Pro est le bon modèle. Expliquez les paramètres et limites clés.
ベストプラクティス
- Placer les détails d’identité stables dans les images de référence, et non dans de longues descriptions textuelles.
- Maintenir des indications claires et cohérentes pour le mouvement de caméra, l’ambiance, l’éclairage et l’audio.
- Confirmer les URLs des médias, la gestion des tokens et les répertoires de sortie avant d’exécuter le CLI.
回避
- Demander des clips de plus de 15 secondes sur cet endpoint.
- Mélanger des styles visuels contradictoires entre les médias de référence et le texte du prompt.
- Envoyer des prompts privés, des visages, des voix ou des URLs de médias sans l’approbation de l’utilisateur.
よくある質問
Que génère cette compétence ?
Elle aide à générer de courtes vidéos cinématographiques avec Seedance 2.0 Pro via RunComfy.
Nécessite-t-elle un compte RunComfy ?
Oui. La compétence attend le RunComfy CLI et soit une connexion, soit une valeur RUNCOMFY_TOKEN.
Peut-elle utiliser des médias de référence ?
Oui. Elle documente les entrées de référence image, vidéo et audio avec des limites de nombre, de durée et de taille.
Quelle longueur de clip est prise en charge ?
L’endpoint documenté prend en charge des durées en secondes entières de 4 à 15 secondes.
Claude, Codex ou Claude Code peuvent-ils l’utiliser ?
Oui. Le rapport répertorie Claude, Codex et Claude Code comme outils pris en charge.
Que les utilisateurs doivent-ils éviter de partager ?
Les utilisateurs doivent éviter de partager des prompts privés, des médias non publiés, des visages sensibles et des références vocales sans consentement.
開発者情報
作成者
agentspace-soライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/20
利用状況
7 ダウンロード · 91 閲覧
ファイル構成
📄 SKILL.md