スキル create-svg-from-prompt
📦

create-svg-from-prompt

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

テキストプロンプトからSVGアートワークを作成

デザイナーや開発者は、書かれたアイデアからすばやくベクターアートワークを必要とすることがよくあります。このスキルはGeminiで画像を生成し、それをトレースしてSVGファイルとして保存します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "create-svg-from-prompt" from https://skillstore.io/skills/0x6a77-create-svg-from-prompt.md and its manifest at https://skillstore.io/api/skills/0x6a77-create-svg-from-prompt/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/0x6a77-create-svg-from-prompt.md 署名済み manifest GET /api/skills/0x6a77-create-svg-from-prompt/manifest 署名済み lockfile GET /api/skills/0x6a77-create-svg-from-prompt/lockfile

テストする

「create-svg-from-prompt」を使用しています。 Generate an SVG of a small rocket launching from a laptop.

期待される結果:

Webまたはドキュメント用途向けに、説明的なファイル名で保存されたロケットをテーマにしたSVGアセット。

「create-svg-from-prompt」を使用しています。 Generate an SVG of a simple onboarding checklist illustration.

期待される結果:

チェックリスト項目、進捗、クリーンなオンボーディングテーマを示す編集可能なベクターイラスト。

「create-svg-from-prompt」を使用しています。 Generate an SVG of a cloud database with sync arrows.

期待される結果:

技術ドキュメントまたはダッシュボードの空の状態に適した、トレース済みのSVGコンセプトアセット。

セキュリティ監査

高リスク
v9 • 2026/7/6 バージョン別レポートを開く

The skill performs the advertised SVG generation workflow, but it requires privileged package installation, an unpinned source build, external API calls, and access to a Gemini API key. Several Ruby backtick detections are Markdown formatting false positives, but the sudo, network, credential, and shell-pipeline risks are real.

1
スキャンされたファイル
38
解析済み行数
9
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:13-18
Unpinned Privileged Source Build
The setup clones autotrace from GitHub, builds it, and installs it with sudo without pinning a commit or verifying integrity. A changed upstream repository could affect the host with root privileges.
The workflow directly combines git clone, make, and sudo make install. The file shows no version pin, checksum, signature check, or sandboxing.
高
SKILL.md:30SKILL.md:35
Unsanitized Prompt Interpolation In Shell Command
The workflow inserts the user image prompt into a shell command JSON payload without showing escaping or structured argument construction. Special characters in the prompt could break the command or change transmitted content.
Line 30 embeds a prompt placeholder inside shell-quoted JSON, and line 35 says to preserve the user prompt. The exact runtime substitution is agent-mediated, so confidence is high but not absolute.
機能レビュー項目 (9)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:10-19
Ruby/shell backtick execution
```bash
The fenced block beginning on line 10 contains host package installation, cloning, building, and install commands. This is real external command execution guidance with system impact.
高
SKILL.md:29-31
Ruby/shell backtick execution
```bash
The fenced block beginning on line 29 contains a shell pipeline with curl, grep, cut, base64, and autotrace. It processes network output through local commands.
高
SKILL.md:11
sudo privilege escalation
sudo apt update
Line 11 explicitly runs sudo apt update. This requires elevated privileges and changes host package metadata.
高
SKILL.md:12
sudo privilege escalation
sudo apt install git build-essential intltool imagemagick libmagickcore-dev pstoedit libpstoedit-dev
Line 12 explicitly runs sudo apt install for multiple packages. This modifies the host system with elevated privileges.
高
SKILL.md:18
sudo privilege escalation
sudo make install
Line 18 runs sudo make install after building cloned source. Installing build output as root is a privileged system modification.
高
SKILL.md:30
Generic API/secret keys
curl -s -X POST "https://generativelanguage.googleapis.com/v1beta/models/gemini-2.5-flash-image:gene
Line 30 places the Gemini API key into a curl request header. The key is required for the API call but is sensitive credential material.
高
SKILL.md:34
Generic API/secret keys
- `<GEMINI_API_KEY>`: The Gemini API key gotten from the environment variable "GEMINI_API_KEY"
Line 34 instructs the model to obtain GEMINI_API_KEY from the environment. Accessing API secrets is a real credential-handling risk even when intentional.
中
SKILL.md:30
Hardcoded URL
curl -s -X POST "https://generativelanguage.googleapis.com/v1beta/models/gemini-2.5-flash-image:gene
Line 30 posts prompt data to the hardcoded Google Generative Language API endpoint. This is external network transmission of user content.
低
SKILL.md:13
Hardcoded URL
git clone https://github.com/autotrace/autotrace.git
Line 13 clones source from a hardcoded GitHub URL. This is expected dependency retrieval, but it is still external network access.

リスク要因

⚙️ 外部コマンド (10)
SKILL.md:8 SKILL.md:10-19 SKILL.md:19-29 SKILL.md:29-31 SKILL.md:31-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:11 SKILL.md:12 SKILL.md:18
🌐 ネットワークアクセス (2)
SKILL.md:13 SKILL.md:30
🔑 環境変数 (2)
SKILL.md:30 SKILL.md:34
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/0x6a77-create-svg-from-prompt/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/0x6a77-create-svg-from-prompt/security.svg)](https://skillstore.io/skills/0x6a77-create-svg-from-prompt?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/0x6a77-create-svg-from-prompt?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0x6a77-create-svg-from-prompt/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/0x6a77-create-svg-from-prompt.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

0x6a77. (2026). create-svg-from-prompt security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0x6a77-create-svg-from-prompt/audits/9

BibTeX形式の引用

@techreport{0x6a77-0x6a77-create-svg-from-prompt-2026, author = {0x6a77}, title = {create-svg-from-prompt security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/0x6a77-create-svg-from-prompt/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "create-svg-from-prompt security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "0x6a77" date-released: "2026-07-06" url: "https://skillstore.io/skills/0x6a77-create-svg-from-prompt/audits/9" identifiers: - type: other value: "skillstore:0x6a77-create-svg-from-prompt:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
85
コンテンツ
80
コミュニティ
83
仕様準拠

作成できるもの

インターフェースイラストのプロトタイプ作成

プロダクトモックアップ、空の状態、ドキュメントページ向けの小さなSVGイラストを生成します。

軽量なWebアセットの作成

シンプルな視覚的アイデアを、Webプロジェクトで編集または埋め込みできるSVGファイルに変換します。

ビジュアルコンセプトをすばやく下書き

手作業でイラスト作成に時間をかける前に、編集可能なベクター下書きを生成します。

これらのプロンプトを試す

シンプルなアイコン 
Generate an SVG of a simple line icon showing a calendar with a check mark.
プロダクトイラスト 
Generate an SVG of a clean dashboard illustration with charts, a task list, and a small success indicator.
スタイルを指定したシーン 
Generate an SVG of a flat vector scene showing a mobile developer testing an app, using clear shapes and limited colors.
制約付きアセット 
Generate an SVG hero illustration for a security report page, with a shield, document marks, and restrained professional colors.

ベストプラクティス

  • 明確な主題、スタイル、用途を含む簡潔なプロンプトを使用します。
  • プロンプトは外部APIに送信されるため、機密情報や個人情報は避けてください。
  • 本番利用前に、生成されたSVGを確認して最適化してください。

回避

  • 承認なしに機密性の高いビジュアルコンセプトにこのスキルを使用しないでください。
  • 生成およびトレースされた画像に、厳密なブランド準拠を期待しないでください。
  • 共有システム上でセットアップコマンドを実行する前に、必ず内容を確認してください。

よくある質問

このスキルは何を作成しますか？
画像を生成し、それをベクター形式にトレースすることで、テキストプロンプトからSVGファイルを作成します。
APIキーは必要ですか？
はい。このワークフローでは、GEMINI_API_KEY環境変数を通じて利用可能なGemini APIキーが必要です。
ネットワークアクセスなしで動作しますか？
いいえ。ソース画像を作成するためにGoogle Generative Language APIを呼び出します。
SVGは後で編集できますか？
はい。出力はSVGファイルですが、トレースされた形状はベクターエディターでクリーンアップが必要になる場合があります。
これは正確なロゴに適していますか？
正確なブランドマークや本番用ロゴよりも、下書きイラストやシンプルなアセットに適しています。
実行前にユーザーは何を確認すべきですか？
ユーザーは、セットアップコマンド、外部APIの使用、APIキーの取り扱い、生成されたSVG出力を確認する必要があります。

開発者情報

作成者

0x6a77

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/0x6a77/pelican-rides-a-bicycle/tree/main/.claude/skills/create-svg-from-prompt

参照

2e36836131679643f7a49e4cfff588d67adc404b

メンテナンスの新しさ

2026/7/18

利用状況

226 ダウンロード · 442 閲覧

ファイル構成

📄 SKILL.md

関連スキル

すべて表示