Skills higgsfield-product-photoshoot
📦

higgsfield-product-photoshoot

v0.12.0 Content revision r1 Critical ⚙️ External commands🌐 Network access📁 Filesystem access

Créer des séances photo produit avec Higgsfield

Les équipes produit ont besoin d’images de campagne dans de nombreux formats sans rédiger de prompts d’image complexes. Cette compétence guide les choix, appelle Higgsfield et renvoie les URLs des images finalisées.

Supports: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Poor

Install with my Agent

Copy this request to your Agent. It includes the canonical Skill page and manifest.

Agent request
Review the Skillstore skill "higgsfield-product-photoshoot" from https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot.md and its manifest at https://skillstore.io/api/skills/higgsfield-ai-higgsfield-product-photoshoot/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Your Agent should still show its plan and request any confirmation required by the security policy.

Test it

Using "higgsfield-product-photoshoot". Un responsable ecommerce téléverse une photo de flacon de sérum et demande trois images studio prêtes pour Shopify.

Expected outcome:

La compétence demande le nombre, l’ambiance, le canal d’utilisation et les couleurs de marque, puis renvoie les URLs des images une fois la tâche terminée.

Using "higgsfield-product-photoshoot". Un marketeur demande un pack paid social pour une marque de snacks à partir d’une image d’emballage téléversée.

Expected outcome:

La compétence sélectionne le mode pack de créations publicitaires et renvoie un ensemble coordonné d’URLs d’images pour les tests de campagne.

Using "higgsfield-product-photoshoot". Un designer téléverse une image existante de bougie et demande une version de Noël.

Expected outcome:

La compétence utilise le mode restylisation, préserve la bougie et renvoie les URLs des images avec le style saisonnier demandé.

Security Audit

Critical
v6 • 7/9/2026 Open versioned report

Most static detections are false positives from Markdown code spans for modes, options, and sample output. The real issues are the curl-to-shell installer, Bash CLI execution, and local image auto-upload to an external backend. No prompt injection attempt was found in SKILL.md.

1
Files scanned
216
Lines analyzed
8
Review items
0
False positives ignored

Confirmed security concerns (2)

Critical
Pipe to shell pattern
curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh
The command pipes a downloaded script directly to sh. This is a classic remote code execution installation pattern.
Medium
Local Product Images Auto-uploaded to External Backend
The skill says local image paths are auto-uploaded, and generation submits data through the Higgsfield CLI. This can disclose product assets without clear upload consent.
Line 175 explicitly says local file paths are auto-uploaded. Lines 138-146 show the CLI submits generation data to the backend.
Capability review items (8)

These are real local capabilities that may be expected for this skill, so they require review but are not counted as confirmed malicious behavior.

Critical
Ruby/shell backtick execution
```bash
The fenced bootstrap command downloads a remote installer and executes it with sh. That gives the remote script shell execution on the user host.
High
Hardcoded URL
curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh
The URL points to a remote installer that is piped into sh. A changed or compromised installer would execute code on the user host.
Medium
Ruby/shell backtick execution
Single command. Backend assembles the final prompt and submits to `gpt_image_2`. URLs print on stdou
This section directs a single CLI command that submits prompt data to an external backend. The Bash and network workflow is security relevant.
Medium
Ruby/shell backtick execution
```bash
The command block invokes higgsfield with user-derived prompt text and optional image paths. It runs an external CLI and sends data to a backend.
Medium
Ruby/shell backtick execution
```bash
The example runs the Higgsfield CLI with a local image file. It is intended, but it normalizes external command execution and upload.
Medium
Ruby/shell backtick execution
```bash
The example runs the Higgsfield CLI with a local image file. It is intended, but it still demonstrates external command execution and upload.
Medium
Ruby/shell backtick execution
```bash
The example runs the Higgsfield CLI with a local image file. It is intended, but it still demonstrates external command execution and upload.
Medium
Ruby/shell backtick execution
`--image` accepts a local file path (auto-uploaded) OR an existing upload UUID. Repeat the flag for
This line says local image paths are auto-uploaded through the CLI. That can disclose local files if paths are not user-selected and confirmed.

Detected Patterns

Pipe to shell pattern
Audited by: codex View Audit History →
Share & cite this report

Share the versioned assessment report, neutral badge, embed card, and citations. Skillstore reports evidence without deciding whether this Skill is safe.

Open versioned report
Security Assessment

Copy report link

https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/higgsfield-ai-higgsfield-product-photoshoot/security.svg)](https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot?utm_source=security_passport_badge)

HTML badge

<a href="https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/higgsfield-ai-higgsfield-product-photoshoot/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Embed card

<iframe src="https://skillstore.io/embed/skills/higgsfield-ai-higgsfield-product-photoshoot.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Academic citations (APA · BibTeX · CFF)

APA citation

higgsfield-ai. (2026). higgsfield-product-photoshoot security audit report (audit version 6) [Author version 0.12.0]. Skillstore. https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6

BibTeX citation

@techreport{higgsfield-ai-higgsfield-ai-higgsfield-product-photoshoot-2026, author = {higgsfield-ai}, title = {higgsfield-product-photoshoot security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6}, note = {Author version 0.12.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "higgsfield-product-photoshoot security audit report (audit version 6)" version: "0.12.0" type: report authors: - name: "higgsfield-ai" date-released: "2026-07-09" url: "https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6" identifiers: - type: other value: "skillstore:higgsfield-ai-higgsfield-product-photoshoot:audit:6" description: "Skillstore immutable audit report identifier"

Skillstore Score

Why this score Evidence Confidence: Medium
55
Architecture
100
Maintainability
87
Content
67
Community
91
Spec Compliance

What You Can Build

Lancer des images produit pour une boutique

Créez des images nettes en studio et lifestyle pour les pages de détail produit et les collections de lancement.

Créer des variantes pour le paid social

Générez des créations publicitaires statiques coordonnées pour des campagnes Meta, TikTok, Pinterest ou Google.

Explorer des styles de marque saisonniers

Restylisez des prises de vue produit existantes pour des campagnes saisonnières tout en préservant le sujet principal du produit.

Try These Prompts

Photo studio simple
Create three clean studio product photos for this uploaded bottle. Use a white background, soft shadows, and Shopify square format.
Scène produit lifestyle
Generate a lifestyle scene for this coffee bag on a sunlit kitchen counter. Make three images for Instagram feed use.
Pack de créations publicitaires
Build a five-slide paid social ad creative pack for this skincare product. Highlight hydration, premium packaging, and calm colors.
Restylisation contrôlée
Restyle this existing product image for a winter campaign. Preserve the label, package shape, and product placement.

Best Practices

  • Téléversez une image produit claire lorsque l’exactitude de l’étiquette et la fidélité de l’emballage sont importantes.
  • Indiquez le canal d’utilisation, le nombre et l’ambiance avant la génération afin de réduire les questions de suivi.
  • Confirmez tout téléversement d’image locale avant d’envoyer des ressources produit à un service externe.

Avoid

  • N’utilisez pas cette compétence pour des demandes brutes de texte-vers-image sans contexte produit ou marque.
  • Ne contournez pas le workflow product-photoshoot avec une commande directe de modèle d’image.
  • Ne posez pas plus de quatre questions d’entretien avant de lancer la tâche.

Frequently Asked Questions

Cela nécessite-t-il un compte Higgsfield ?
Oui. La compétence nécessite le CLI Higgsfield et un compte Higgsfield authentifié.
La compétence rédige-t-elle le prompt d’image final ?
Non. Elle envoie une courte description d’intention à Higgsfield, et le backend construit le prompt final.
Puis-je utiliser une image produit locale ?
Oui. La compétence accepte un chemin d’image locale ou un ID d’upload, puis Higgsfield téléverse la ressource.
Quels types d’images peut-elle créer ?
Elle prend en charge les photos studio, les scènes lifestyle, les gros plans, les pins, les bannières, les carrousels, les packs publicitaires, les essayages sur mannequin, les concepts et les restylisations.
Crée-t-elle des vidéos produit ?
Non. Elle crée des images produit fixes. Utilisez une compétence de génération Higgsfield associée pour les workflows vidéo ou avatar.
Puis-je choisir le ratio d’aspect ?
Oui. La compétence utilise les valeurs par défaut du mode, sauf si vous demandez un ratio d’aspect pris en charge.

Developer Details

License

MIT

Author version

v0.12.0

Skillstore revision

r1

Ref

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Maintenance freshness

7/21/2026

Usage

12 downloads · 23 views

File structure

📄 SKILL.md

More from higgsfield-ai

View all
View all