スキル asset-creator

📦

asset-creator

Name: asset-creator
Author: AayushBaniya2006

コンテンツリビジョン r1 高リスク 🔑 環境変数⚙️ 外部コマンド📁 ファイルシステムへのアクセス

AIプロダクトアセットを生成

チームには、プロダクトページ、ドキュメント、マーケティング画面向けの一貫したビジュアルアセットが必要です。このスキルは DALL-E 生成をガイドし、ファイルをプロジェクトのアセットフォルダーに保存します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "asset-creator" from https://skillstore.io/skills/aayushbaniya2006-asset-creator.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-asset-creator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/aayushbaniya2006-asset-creator.md 署名済み manifest GET /api/skills/aayushbaniya2006-asset-creator/manifest 署名済み lockfile GET /api/skills/aayushbaniya2006-asset-creator/lockfile

テストする

「asset-creator」を使用しています。ノートパソコン画面上の未来的なダッシュボードのヒーロー画像を求めるリクエスト。

期待される結果:

このスキルは詳細な DALL-E プロンプトでヘルパースクリプトを実行し、選択された public アセットフォルダー配下に hero-dashboard.png を保存します。

「asset-creator」を使用しています。 API キーの設定に関するドキュメント画像を求めるリクエスト。

期待される結果:

このスキルはミニマルなセットアップイラストを作成し、プロジェクトコンテンツで使用できるよう保存されたファイルパスを報告します。

「asset-creator」を使用しています。 natural スタイルの機能イラストを求めるリクエスト。

期待される結果:

このスキルは画像ジェネレーターに natural style オプションを渡し、リクエストされたファイル名で PNG を保存します。

セキュリティ監査

高リスク

v9 • 2026/7/5 バージョン別レポートを開く

Most static detections are false positives caused by Markdown backticks, JavaScript template literals, and expected OpenAI API key handling. Real risk remains in the helper script because user-supplied folder and filename values can influence directory creation and file writes without path allowlisting.

スキャンされたファイル

152

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

scripts/generate-image.ts:7-11 scripts/generate-image.ts:62-70

Path Traversal in Asset Output Path

The script accepts folder and filename strings with only non-empty validation, then joins them into a filesystem path and writes the generated PNG. Relative path segments could write outside the intended public asset directory.

The validation schema only requires non-empty strings for filename and folder, and the write path is built directly from those values. The writeFileSync call confirms the user-controlled path reaches a filesystem write.

機能レビュー項目 (7)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

scripts/generate-image.ts:64

Node.js fs operations

fs.mkdirSync(publicDir, { recursive: true });

The script creates a directory using a path derived from user-supplied folder input. Without path normalization checks, this can create directories outside the intended public asset area.

中

scripts/generate-image.ts:70

Node.js fs operations

fs.writeFileSync(fullPath, buffer);

The script writes image bytes to a path derived from user-supplied folder and filename input. This is a real filesystem write surface that can overwrite or create files if paths are unsafe.

中

scripts/generate-image.ts:70

Synchronous file operations

fs.writeFileSync(fullPath, buffer);

The synchronous write operation persists generated data to a user-influenced path. The main risk is the unbounded output path, not the synchronous API alone.

中

SKILL.md:21-23

Ruby/shell backtick execution

```bash

The fenced block contains an npx tsx command that runs the helper script. This is expected for the skill, but it is a real external command execution requirement.

中

SKILL.md:32-34

Ruby/shell backtick execution

```bash

The fenced example contains an npx tsx command that executes the helper script with user-facing arguments. This is a real external command pattern, though it is documented as intended use.

中

SKILL.md:34-40

Ruby/shell backtick execution

```

The surrounding workflow instructs the agent to run the helper script. This confirms external command use, although the exact flagged line is mostly Markdown structure.

低

scripts/generate-image.ts:63

Node.js fs stat operations

if (!fs.existsSync(publicDir)) {

The existence check uses the same user-influenced output directory as the later write. The check is not dangerous by itself, but it participates in the unsafe path flow.

リスク要因

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/aayushbaniya2006-asset-creator/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-asset-creator/security.svg)](https://skillstore.io/skills/aayushbaniya2006-asset-creator?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/aayushbaniya2006-asset-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-asset-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-asset-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

AayushBaniya2006. (2026). asset-creator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-asset-creator/audits/9

BibTeX形式の引用

@techreport{aayushbaniya2006-aayushbaniya2006-asset-creator-2026,
  author = {AayushBaniya2006},
  title = {asset-creator security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/aayushbaniya2006-asset-creator/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "asset-creator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "AayushBaniya2006"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/aayushbaniya2006-asset-creator/audits/9"
identifiers:
  - type: other
    value: "skillstore:aayushbaniya2006-asset-creator:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

マーケティングイラストを作成

クリーンな SaaS スタイルに合うヒーロー画像、プロダクトイラスト、キャンペーンビジュアルを生成します。

ドキュメント用ビジュアルを追加

ガイド、チュートリアル、リリースページ向けに、シンプルな図解や画面風ビジュアルを作成します。

プロダクト画像をプロトタイプ化

最終的なデザイン作業を依頼する前に、プロダクトページ向けのコンセプトアセットを素早く作成します。

これらのプロンプトを試す

基本的なプロダクトイラスト

クリーンな分析チャートを表示するモダンな SaaS ダッシュボードの画像を作成してください。natural style を使用して、assets/marketing に dashboard-hero として保存してください。

一貫性のある機能ビジュアル

自動請求書レビュー機能のフラットイラストを生成してください。白い背景、青と緑のアクセントを使用し、assets/features に invoice-review として保存してください。

ドキュメント補助画像

ユーザーが API キーをワークスペースに接続している様子を示す、クリーンなチュートリアル画像を作成してください。ミニマルなベクタースタイルを使用し、assets/docs に api-key-setup として保存してください。

高度なキャンペーンセット

AI 予算管理に関するローンチページ向けに、統一感のあるプロンプトを3つ設計してください。まず最も強力なヒーローアセットを生成し、vivid style を使用して assets/campaigns に ai-budgeting-hero として保存してください。

ベストプラクティス

被写体、構図、スタイル、背景を含む説明的なプロンプトを使用します。
生成ファイルは、レビュー済みの少数の public アセットフォルダーに保管します。
顧客向けコンテンツで公開する前に、生成された各画像を確認します。

回避

プロンプトにシークレット、個人ユーザーデータ、未公開のスクリーンショットを含めないでください。
相対パスセグメントを含む folder 値や filename 値を使用しないでください。
ブランド適合性とライセンス要件を確認せずに生成画像を公開しないでください。

よくある質問

このスキルは何を生成しますか?

OpenAI DALL-E 3 を使用して、イラスト、ヒーロービジュアル、プロダクトテーマのグラフィックなどの画像アセットを生成します。

外部認証情報は必要ですか?

はい。ヘルパースクリプトが画像をリクエストするには、事前に OPENAI_API_KEY 環境変数が必要です。

生成されたファイルはどこに保存されますか?

スクリプトは、folder 引数で選択された public フォルダーパス配下に PNG ファイルを保存します。

透過画像を作成できますか?

透過背景または白背景をリクエストしますが、スクリプトは生成後の透過処理のクリーンアップを行いません。

個人データに対して安全ですか?

プロンプトは OpenAI に送信されるため、ユーザーは個人データ、シークレット、機密のプロダクト詳細を避ける必要があります。

Claude、Codex、Claude Code で動作しますか?

レポートでは、ヘルパースクリプトを実行できる Claude、Codex、Claude Code のワークフローをサポートすると明記されています。

開発者情報

作成者

AayushBaniya2006

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/asset-creator/

参照

a29db30e42179ff8ed4d95c9dfba3704c22643d0

メンテナンスの新しさ

2026/7/24

利用状況

19 ダウンロード · 200 閲覧

ファイル構成

📁 scripts/

📄 generate-image.ts

📄 reference.md

Qwen Proでテキスト豊富な画像を生成

作成者 inference-shell

デザインチームには、テキストとレイアウトの詳細を保持する画像プロンプトが必要です。このスキルは、Claude、Codex、またはClaude Codeがinference.shを通じてQwen-Image-2-Proを呼び出すようガイドします。

デザイン＆クリエイティブ表示

asset-creator

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

マーケティングイラストを作成

ドキュメント用ビジュアルを追加

プロダクト画像をプロトタイプ化

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

AayushBaniya2006 のその他のスキル

page-builder

credits-handler

auth-handler

copywriter

ui-handler

form-creator

関連スキル

native-transparent-imagegen

generating-storyboards

generating-ai-actors

imagegen

controlnet-pose

qwen-image-2-pro