Compétences nano-banana-blockrun

📦

nano-banana-blockrun

Name: nano-banana-blockrun
Author: BlockRunAI

Révision du contenu r2 Risque élevé 🌐 Accès réseau📁 Accès au système de fichiers⚙️ Commandes externes

Générer des images IA payantes avec BlockRun

La génération d’images nécessite souvent des clés API distinctes et une configuration de facturation. Cette skill utilise les paiements BlockRun x402 pour générer des images à partir de prompts avec les modèles pris en charge.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "nano-banana-blockrun" from https://skillstore.io/skills/blockrunai-nano-banana-blockrun.md and its manifest at https://skillstore.io/api/skills/blockrunai-nano-banana-blockrun/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/blockrunai-nano-banana-blockrun.md manifest signé GET /api/skills/blockrunai-nano-banana-blockrun/manifest lockfile signé GET /api/skills/blockrunai-nano-banana-blockrun/lockfile

Tester

Utilisation de « nano-banana-blockrun ». Génère une image d’un coucher de soleil sur des montagnes.

Résultat attendu:

La skill génère l’image via BlockRun et renvoie soit une URL d’image hébergée, soit un chemin PNG enregistré.

Utilisation de « nano-banana-blockrun ». Crée une image de haute qualité d’une cuisine moderne pour une présentation de design.

Résultat attendu:

La skill sélectionne un modèle pris en charge, envoie le prompt pour une génération payante et signale tout prompt révisé renvoyé par le fournisseur.

Utilisation de « nano-banana-blockrun ». Enregistre l’image générée dans mon dossier d’assets de projet.

Résultat attendu:

Le script écrit l’image PNG renvoyée dans le répertoire de sortie demandé et affiche l’emplacement final du fichier.

Audit de sécurité

Risque élevé

v9 • 23/07/2026 Ouvrir le rapport versionné

Most URL, hidden-directory, Git ignore, and Markdown fence detections are benign documentation. Confirmed risks involve plaintext wallet-key handling and transmitting prompts and payment signatures to BlockRun. Additional risks include an unpinned executable dependency with key access and paid requests without approval or spending limits.

Fichiers analysés

421

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (9)

Élevé

.env.example:2

Crypto seed/private key mention

# Your EVM wallet private key (with 0x prefix)

The template directs users to provide a raw EVM private key for a wallet holding USDC. Compromise of that plaintext credential can cause financial loss.

Élevé

README.md:38

Environment file access

cp .env.example .env

The setup creates a plaintext .env file that the next instruction populates with a wallet private key. Local exposure of that file can compromise funds.

Élevé

README.md:40

Environment file access

# Edit .env and add your private key

The instruction explicitly tells users to store a wallet private key in .env. This creates a high-impact local secret requiring strong protection.

Élevé

README.md:40

Crypto seed/private key mention

# Edit .env and add your private key

The documented setup requires a raw wallet private key. Theft of this credential permits unauthorized signing and potential loss of wallet funds.

Élevé

SKILL.md:26

Environment file access

# Copy .env.example to .env and add your key

The comment directs users to add a wallet private key to a plaintext .env file. That credential can authorize payments if exposed.

Élevé

SKILL.md:27

Environment file access

cp .env.example .env

The command creates the .env file used for the wallet key. Although legitimate setup, it establishes sensitive plaintext storage.

Élevé

SKILL.md:24

Crypto seed/private key mention

3. Set your wallet private key:

The skill requires users to supply a raw wallet private key to enable paid requests. Credential compromise can lead to unauthorized transactions.

Élevé

SKILL.md:14-16 SKILL.md:24-43 SKILL.md:75-80

Unpinned Dependency Handles Wallet Credentials

The skill installs the latest blockrun-llm package, then runs it while a wallet private key is available. The audited files cannot verify the package's local-signing assurance.

The package command has no version constraint, and the documented client runs with the configured wallet key. No package implementation is present in the audited files.

Afficher les 9 problèmes confirmés

Élevé

SKILL.md:59-73

Paid Requests Lack Approval and Spending Limits

The generation flow signs a USDC payment for each request, but the skill requires no per-request approval, request limit, or maximum charge.

The skill documents prices and automatic payment signing, while no approval or spending-control step appears in the workflow.

Éléments d’évaluation des capacités (1)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Faible

SKILL.md:67

Hardcoded URL

1. Your request goes to BlockRun API (https://blockrun.ai)

The documented workflow sends user prompts to the BlockRun API and later sends a payment signature. This is expected but real external data transmission.

Facteurs de risque

🌐 Accès réseau (9)

.env.example:7 LICENSE:3 LICENSE:184 README.md:20 SKILL.md:20 SKILL.md:67 SKILL.md:84 SKILL.md:85 SKILL.md:86

📁 Accès au système de fichiers (2)

README.md:20 README.md:20

⚙️ Commandes externes (10)

SKILL.md:15-17 SKILL.md:17-25 SKILL.md:25-31 SKILL.md:31-38 SKILL.md:38-44 SKILL.md:44-47 SKILL.md:47-55 SKILL.md:55-61 SKILL.md:61-62 SKILL.md:62-63

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/blockrunai-nano-banana-blockrun/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/blockrunai-nano-banana-blockrun/security.svg)](https://skillstore.io/skills/blockrunai-nano-banana-blockrun?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/blockrunai-nano-banana-blockrun?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/blockrunai-nano-banana-blockrun/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/blockrunai-nano-banana-blockrun.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

BlockRunAI. (2026). nano-banana-blockrun security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/blockrunai-nano-banana-blockrun/audits/9

Citation BibTeX

@techreport{blockrunai-blockrunai-nano-banana-blockrun-2026,
  author = {BlockRunAI},
  title = {nano-banana-blockrun security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/blockrunai-nano-banana-blockrun/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-blockrun security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "BlockRunAI"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/blockrunai-nano-banana-blockrun/audits/9"
identifiers:
  - type: other
    value: "skillstore:blockrunai-nano-banana-blockrun:audit:9"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Créer des concepts de design

Générez rapidement des concepts visuels pour des mood boards, des landing pages et l’exploration créative.

Produire des assets de projet

Créez des assets illustratifs simples tout en travaillant dans Claude Code ou Codex.

Tester des workflows x402

Vérifiez les requêtes IA payantes avec des micropaiements USDC sur Base à l’aide d’une tâche d’image pratique.

Essayez ces prompts

Créer une image simple

Génère une image d’un bureau calme avec un carnet, une tasse de café et une douce lumière matinale.

Choisir un modèle de meilleure qualité

Génère une image conceptuelle détaillée d’un van aménagé électrique compact. Utilise Nano Banana Pro si disponible.

Créer un visuel produit

Génère une image hero produit épurée pour une application de notes axée sur la confidentialité. Utilise un environnement de bureau calme et aucun texte visible.

Rapporter les détails de génération

Génère une image d’une station de transport futuriste. Avant de l’exécuter, indique le modèle, le coût estimé, le dossier de sortie et l’adresse du wallet.

Bonnes pratiques

Utilisez un wallet dédié avec un faible solde en USDC pour la génération d’images.
Relisez les prompts avant d’envoyer des informations sensibles ou privées à BlockRun.
Confirmez le modèle, le prix estimé et le répertoire de sortie avant des exécutions répétées.

Éviter

Ne placez pas la clé privée d’un wallet principal dans un fichier .env de projet.
N’exécutez pas de générations répétées sans surveiller le solde du wallet et les coûts.
N’envoyez pas de données confidentielles, réglementées ou client dans les prompts d’image.

Foire aux questions

Que fait cette skill ?

Elle aide Claude, Codex ou Claude Code à générer des images via les modèles d’image pris en charge par BlockRun.

Nécessite-t-elle une clé API ?

Aucune clé API n’est décrite. Le workflow utilise les paiements x402 avec des USDC sur le réseau Base.

Quel moyen de paiement utilise-t-elle ?

Elle utilise des micropaiements USDC sur Base pour chaque demande d’image générée.

Où les images générées sont-elles enregistrées ?

Les résultats PNG base64 sont enregistrés dans le répertoire de sortie sélectionné. D’autres résultats d’image peuvent être affichés sous forme d’URL.

La clé de mon wallet quitte-t-elle ma machine ?

La documentation indique que la signature est locale. Les utilisateurs doivent tout de même traiter la clé comme sensible et utiliser un wallet limité.

L’installation automatique est-elle recommandée ?

Une vérification manuelle est recommandée, car la skill gère des clés de wallet, installe un package, effectue des appels réseau et dépense des fonds.