📦

faceswap

Name: faceswap
Author: verging.ai

v1.2.0 Révision du contenu r1 Risque élevé 🌐 Accès réseau🔑 Variables d’environnement⚙️ Commandes externes📁 Accès au système de fichiers

Créer des échanges de visages IA à partir de vidéos

Les échanges de visages dans des vidéos nécessitent souvent des outils de montage complexes et des étapes de téléversement manuel. Cette compétence guide Claude, Codex ou Claude Code à travers le découpage, le téléversement, la création de tâche, l’interrogation de l’état et le téléchargement facultatif.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "faceswap" from https://skillstore.io/skills/verging-ai-faceswap.md and its manifest at https://skillstore.io/api/skills/verging-ai-faceswap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/verging-ai-faceswap.md manifest signé GET /api/skills/verging-ai-faceswap/manifest lockfile signé GET /api/skills/verging-ai-faceswap/lockfile

Tester

Utilisation de « faceswap ». Vidéo locale et image de visage locale avec les paramètres par défaut.

Résultat attendu:

L’assistant vérifie les crédits, téléverse la vidéo découpée, crée la tâche d’échange de visage et renvoie un lien de résultat terminé.

Utilisation de « faceswap ». Une vidéo source de 60 secondes avec un segment demandé de 10 à 25 secondes.

Résultat attendu:

L’assistant découpe le segment sélectionné, traite uniquement la durée autorisée et indique l’emplacement final du téléchargement.

Utilisation de « faceswap ». URL de vidéo distante, URL d’image de visage distante et mode HD.

Résultat attendu:

L’assistant télécharge les entrées, confirme le coût plus élevé en crédits, soumet une tâche HD et suit la progression jusqu’à la fin.

Audit de sécurité

Risque élevé

v7 • 07/07/2026 Ouvrir le rapport versionné

The skill is a legitimate verging.ai face-swap workflow, but it performs real outbound network calls, external media processing commands, API-key handling, and temporary file storage. Many Markdown backtick findings are false positives, while the confirmed risks center on credential exposure in curl commands, third-party upload of biometric media, and arbitrary remote media inputs.

Fichiers analysés

225

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé

SKILL.md:35-36 SKILL.md:93-99 SKILL.md:152

Potential Non-Consensual Face Swap Misuse

The skill accepts arbitrary video and face image inputs, then creates a face-swap job. It only reminds users to process media they have rights to, so misuse for impersonation or non-consensual synthetic media remains possible.

The documented options accept any video and face image path or URL, and the create-job step uploads the face image directly. The rights reminder is helpful but does not enforce consent.

Élevé

SKILL.md:70-81 SKILL.md:97-99 SKILL.md:112

Biometric Media Sent to Third-Party Services

The workflow uploads video and face images to verging.ai and storage URLs, then returns external result locations. This creates privacy exposure for biometric media beyond the local machine.

The upload and create-job steps explicitly transfer user media to remote API and storage endpoints. The response examples show externally hosted upload and result URLs.

Éléments d’évaluation des capacités (29)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

SKILL.md:62

Generic API/secret keys

curl -H "Authorization: ApiKey $VERGING_API_KEY" \

The command expands $VERGING_API_KEY into an Authorization header for curl. This is expected API authentication, but a live secret is handled in command-line arguments.

Élevé

SKILL.md:71

Generic API/secret keys

-H "Authorization: ApiKey $VERGING_API_KEY" \

The upload URL request expands $VERGING_API_KEY into a curl Authorization header. This handles a live credential in command-line arguments.

Élevé

SKILL.md:98

Generic API/secret keys

-H "Authorization: ApiKey $VERGING_API_KEY" \

The create-job request expands $VERGING_API_KEY while uploading face media. This combines secret handling with external media upload.

Élevé

SKILL.md:109

Generic API/secret keys

curl -H "Authorization: ApiKey $VERGING_API_KEY" \

The job polling command expands $VERGING_API_KEY into a curl header. This is legitimate use, but still exposes a live API key to shell command handling.

Moyen

SKILL.md:48-54

Ruby/shell backtick execution

```bash

This Markdown block instructs use of curl to call verging.ai authentication endpoints with an Authorization header. It is intended behavior, but it executes a network command and handles an API credential.

Moyen

SKILL.md:61-64

Ruby/shell backtick execution

```bash

The cited block runs curl with $VERGING_API_KEY to check credits. This is legitimate API use, but it exposes a secret-bearing header to a shell command.

Moyen

SKILL.md:68-74

Ruby/shell backtick execution

```bash

The block runs curl POST to request an upload URL. It is an external command that uses the user API key and prepares user media for upload.

Moyen

SKILL.md:87-91

Ruby/shell backtick execution

```bash

The block runs curl -T to upload /tmp/verging-faceswap/trimmed.mp4 to a presigned URL. This executes an external command that transfers local media off the machine.

Moyen

SKILL.md:94-104

Ruby/shell backtick execution

```bash

The block runs curl with multipart upload of the face image. It executes an external command that sends biometric media and an API key to the service.

Moyen

SKILL.md:108-111

Ruby/shell backtick execution

```bash

The block runs curl to poll job status against verging.ai. It is expected network behavior, but still an external command issued by the skill workflow.

Moyen

SKILL.md:118-119

Ruby/shell backtick execution

- Video URL → `yt-dlp "URL" -o /tmp/verging-faceswap/input.mp4`

The workflow instructs yt-dlp to download a user-provided video URL into /tmp. Running a downloader on arbitrary URLs is a real external-command risk.

Moyen

SKILL.md:119-120

Ruby/shell backtick execution

- Image URL → `curl -L -o /tmp/verging-faceswap/face.jpg "URL"`

The workflow instructs curl to download a user-provided image URL into /tmp. This can retrieve arbitrary remote content through an external command.

Moyen

SKILL.md:120-122

Ruby/shell backtick execution

3. **Get video duration** → `ffprobe -v error -show_entries format=duration -of default=noprint_wrap

The workflow instructs ffprobe to parse a user-provided video file. External media parsers increase local attack surface when processing untrusted files.

Moyen

SKILL.md:122-124

Ruby/shell backtick execution

```bash

The cited bash block contains the ffmpeg trim command for user media. Executing ffmpeg on untrusted input is a real external-command surface.

Moyen

SKILL.md:88

Temp directory access

curl -X PUT -T /tmp/verging-faceswap/trimmed.mp4 \

The command reads a predictable /tmp path and uploads it. This can expose sensitive media if permissions or cleanup are weak.

Moyen

SKILL.md:99

Temp directory access

-F "swap_image=@/tmp/verging-faceswap/face.jpg" \

The multipart upload reads face.jpg from a fixed /tmp directory. It handles biometric data from a shared temporary path.

Moyen

SKILL.md:118

Temp directory access

- Video URL → `yt-dlp "URL" -o /tmp/verging-faceswap/input.mp4`

yt-dlp writes user media to a fixed /tmp path. Predictable temp locations can collide or leak media on shared hosts.

Moyen

SKILL.md:119

Temp directory access

- Image URL → `curl -L -o /tmp/verging-faceswap/face.jpg "URL"`

curl writes a user-provided face image to a fixed /tmp path. That temp file may contain sensitive biometric data.

Moyen

SKILL.md:123

Temp directory access

ffmpeg -i input.mp4 -ss <start> -to <end> -c:v libx264 -c:a aac /tmp/verging-faceswap/trimmed.mp4

ffmpeg writes the trimmed video to a fixed /tmp path. The file can contain sensitive media and needs private permissions and cleanup.

Moyen

SKILL.md:138

Temp directory access

- **Temp directory: `/tmp/verging-faceswap/`** — create with `mkdir -p`

The skill instructs creation of a fixed temp directory under /tmp. Without a private mktemp-style directory, this is a real temp-file safety risk.

Faible

README.md:40

Hardcoded URL

/faceswap -v "https://youtube.com/watch?v=xxx" -f "https://example.com/face.jpg"

The usage example accepts a YouTube URL and a remote face-image URL. This confirms the skill can fetch arbitrary remote resources, so network access is real.

Faible

SKILL.md:50

Hardcoded URL

curl -H "Authorization: ApiKey vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me

The command calls the verging.ai auth endpoint with an API-key header. The URL is expected for the service, but it confirms outbound network activity with credentials.

Faible

SKILL.md:53

Hardcoded URL

curl -H "Authorization: Bearer vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me

The command calls the same verging.ai auth endpoint using a Bearer header. It confirms intentional outbound network access with a credential-bearing request.

Faible

SKILL.md:63

Hardcoded URL

https://verging.ai/api/v1/auth/me

The cited endpoint is used by curl to check account credits. It confirms the skill contacts the verging.ai API during normal operation.

Faible

SKILL.md:70

Hardcoded URL

curl -X POST https://verging.ai/api/v1/upload-video \

The command posts to verging.ai to obtain a video upload URL. This is a real outbound network operation for user media.

Faible

SKILL.md:80

Hardcoded URL

"url": "https://...r2.cloudflarestorage.com/...?X-Amz-...",

The response example shows a presigned Cloudflare R2 storage URL. This confirms third-party storage endpoints are part of the upload flow.

Faible

SKILL.md:81

Hardcoded URL

"public_url": "https://img.panpan8.com/face-swap/2026-05-31/xxx.mp4"

The response example shows a public media URL on img.panpan8.com. That indicates generated or uploaded media may be available through external URLs.

Faible

SKILL.md:97

Hardcoded URL

curl -X POST https://verging.ai/api/v1/faceswap/create-job \

The command posts the face-swap job to verging.ai with multipart media. This is a real outbound API call carrying user-provided face data.

Faible

SKILL.md:110

Hardcoded URL

"https://verging.ai/api/v1/faceswap/jobs?job_ids=295"

The command polls a verging.ai job status endpoint. It is expected, but confirms ongoing outbound network access during the workflow.

Facteurs de risque

🌐 Accès réseau (11)

README.md:40 SKILL.md:50 SKILL.md:53 SKILL.md:56 SKILL.md:63 SKILL.md:70 SKILL.md:80 SKILL.md:81 SKILL.md:97 SKILL.md:110 SKILL.md:112

🔑 Variables d’environnement (9)

README.md:24 SKILL.md:12 SKILL.md:18 SKILL.md:40 SKILL.md:62 SKILL.md:71 SKILL.md:98 SKILL.md:109 SKILL.md:150

⚙️ Commandes externes (31)

📁 Accès au système de fichiers (7)

SKILL.md:88 SKILL.md:99 SKILL.md:118 SKILL.md:119 SKILL.md:123 SKILL.md:138 SKILL.md:153

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/verging-ai-faceswap/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/verging-ai-faceswap/security.svg)](https://skillstore.io/skills/verging-ai-faceswap?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/verging-ai-faceswap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/verging-ai-faceswap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/verging-ai-faceswap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

verging.ai. (2026). faceswap security audit report (audit version 7) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/verging-ai-faceswap/audits/7

Citation BibTeX

@techreport{verging-ai-verging-ai-faceswap-2026,
  author = {verging.ai},
  title = {faceswap security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/verging-ai-faceswap/audits/7},
  note = {Author version 1.2.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "faceswap security audit report (audit version 7)"
version: "1.2.0"
type: report
authors:
  - name: "verging.ai"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/verging-ai-faceswap/audits/7"
identifiers:
  - type: other
    value: "skillstore:verging-ai-faceswap:audit:7"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

100

Maintenabilité

Contenu

Communauté

100

Conformité aux spécifications

Ce que vous pouvez créer

Prototyper de courtes vidéos sociales

Créer rapidement des clips avec échange de visage pour tester des concepts avant d’utiliser un logiciel de montage complet.

Automatiser des tests médias répétés

Exécuter le même workflow d’échange de visage sur des fichiers locaux avec un découpage et une gestion des sorties cohérents.

Préparer des ressources de démonstration

Générer de courts exemples vidéo IA à partir de clips sources approuvés et d’images de visage utilisées avec consentement.

Essayez ces prompts

Échanger un clip local

Utilise faceswap avec ./video.mp4 et ./face.jpg. Conserve la qualité normale et renvoie l’URL du résultat.

Découper avant le traitement

Utilise faceswap sur ./interview.mp4 avec ./headshot.jpg. Traite uniquement les secondes 5 à 25 et télécharge le résultat.

Utiliser une vidéo distante

Utilise faceswap avec cette URL de vidéo et cette URL d’image de visage. Vérifie d’abord les outils requis, puis traite en mode normal.

Créer un résultat HD

Utilise faceswap en mode HD pour ./scene.mp4 et ./portrait.jpg. Vérifie d’abord les crédits, découpe à 20 secondes et enregistre le résultat dans ./outputs.

Bonnes pratiques

Utilisez uniquement des médias pour lesquels vous disposez du consentement et des droits nécessaires au remplacement de visage.
Définissez la clé API via VERGING_API_KEY au lieu de la coller dans les prompts.
Supprimez les fichiers médias temporaires après chaque tâche terminée.

Éviter

N’utilisez pas de médias privés, biométriques ou sensibles sans consentement explicite.
Ne publiez pas de vidéos générées sans examiner les exigences légales et celles des plateformes.
N’exécutez pas le workflow sur des URL non fiables sans vérifier d’abord la source.

Foire aux questions

Cette compétence fonctionne-t-elle sans compte verging.ai ?

Non. Elle nécessite une clé API verging.ai pour vérifier les crédits, téléverser les médias et créer des tâches.

Peut-elle traiter de longues vidéos ?

Elle est conçue pour les clips courts. La durée maximale documentée de traitement est de 30 secondes.

Mes médias restent-ils en local ?

Non. Le workflow téléverse les données vidéo et d’image de visage vers verging.ai et des endpoints de stockage associés.

Quels outils locaux sont requis ?

Le workflow documenté utilise yt-dlp, ffmpeg, ffprobe et curl.

Puis-je l’utiliser avec Claude, Codex ou Claude Code ?

Oui. Le rapport indique la prise en charge de Claude, Codex et Claude Code.

Est-elle sûre à publier dans une marketplace ?

Elle peut être publiée avec des avertissements, car elle utilise des commandes externes, des identifiants, des téléversements réseau et des fichiers médias temporaires.