スキル face-swap

📦

face-swap

Name: face-swap
Author: agentspace-so

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

RunComfyで同意済みフェイススワップをルーティング

ユーザーは、画像や動画における同意済みの本人性編集に対して、適切なRunComfyルートを選ぶ必要があります。このスキルは、リクエストを正しいモデルエンドポイントとCLI入力パターンにマッピングします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "face-swap" from https://skillstore.io/skills/agentspace-so-face-swap.md and its manifest at https://skillstore.io/api/skills/agentspace-so-face-swap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentspace-so-face-swap.md 署名済み manifest GET /api/skills/agentspace-so-face-swap/manifest 署名済み lockfile GET /api/skills/agentspace-so-face-swap/lockfile

テストする

「face-swap」を使用しています。ユーザーには、承認済みポートレートと1枚のキャンペーンシーン静止画があります。

期待される結果:

推奨ルート: GPT Image 2 Edit。シーンを主要画像、ポートレートを本人性参照として使用し、照明と背景を維持します。

「face-swap」を使用しています。ユーザーには、承認済みキャラクター画像とソースパフォーマンス動画があります。

期待される結果:

推奨ルート: Kling Motion Control Pro。ソースのモーションとブロッキングを維持する必要がある場合に最適です。

「face-swap」を使用しています。ユーザーには、1つの承認済み本人性参照と複数の商品フレームがあります。

期待される結果:

推奨ルート: Nano Banana Edit。本人性参照を最初に置き、バッチ全体で同じアスペクト比と解像度を維持します。

セキュリティ監査

高リスク

v5 • 2026/7/23 バージョン別レポートを開く

Most static findings are false positives caused by Markdown formatting, documentation links, placeholder URLs, and model-selection prose. Confirmed risks include third-party command execution, external processing of biometric media, unsafe shell quoting, and advisory-only consent controls.

スキャンされたファイル

321

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高

SKILL.md:40-42 SKILL.md:305

Unsafe Shell Quoting for User-Controlled JSON

Examples place JSON inside single-quoted Bash arguments, while the skill claims prompts and URLs have no shell-injection surface. A single quote in user data can terminate the shell string unless arguments are safely constructed.

The Bash examples visibly wrap JSON in single quotes and the skill expects prompts and asset URLs from users. No escaping or shell-free argument construction is specified.

高

SKILL.md:55-61 SKILL.md:302

Unenforced Consent and Impersonation Controls

The skill enables identity substitution and states that it does not gate inputs. Refusal guidance exists, but no mandatory consent check prevents nonconsensual impersonation or harmful synthetic media.

The file explicitly says the skill does not gate anything and the API runs supplied inputs. The safeguards are advisory instructions rather than enforced checks.

中

SKILL.md:107-117 SKILL.md:298-309

Biometric Media Sent to External Services

The workflow posts portrait, video, and audio references to RunComfy model endpoints. The file provides endpoint limits but no provider retention, deletion, or per-run privacy confirmation.

The invocation example supplies identity and audio URLs, and the implementation description says the CLI posts to the Model API. Facial media is inherently privacy-sensitive.

機能レビュー項目 (10)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:32-43

Ruby/shell backtick execution

```bash

The block tells the agent to install or execute @runcomfy/cli, authenticate, and run a remote model. Package execution and credentialed commands create supply-chain and data-transfer risk.

中

SKILL.md:49-51

Ruby/shell backtick execution

```bash

The block executes npx skills add against a community repository with global installation. This downloads and runs third-party package tooling, so the external-command finding is real.

中

SKILL.md:111-118

Ruby/shell backtick execution

```bash

The command invokes runcomfy and submits portrait and audio URLs to a hosted model endpoint. This intended behavior exposes sensitive media to an external process and service.

中

SKILL.md:137-144

Ruby/shell backtick execution

```bash

The command invokes runcomfy with a performance video and character image. It executes an external CLI and transfers potentially sensitive identity media to a remote service.

中

SKILL.md:170-181

Ruby/shell backtick execution

```bash

The command invokes runcomfy with scene and identity images. This is genuine external command execution that sends facial reference media to a hosted model.

中

SKILL.md:200-214

Ruby/shell backtick execution

```bash

The command invokes runcomfy with an identity reference and multiple scene images. The external process performs network-backed batch editing on user media.

中

SKILL.md:233-240

Ruby/shell backtick execution

```bash

The command invokes runcomfy with a user image and generated prompt. This is intended external command execution with remote processing of user media.

中

SKILL.md:298

Ruby/shell backtick execution

The skill classifies user intent — video vs still, motion-preserving vs identity-preserving, single

The text explicitly states that the skill invokes runcomfy, posts to the Model API, and downloads results. This confirms external command and network-backed processing behavior.

中

SKILL.md:303

Ruby/shell backtick execution

- **Install via verified package manager only.** Use `npm i -g @runcomfy/cli` or `npx -y @runcomfy/c

The line directs installation or execution of @runcomfy/cli through npm or npx. Running third-party package tooling creates a real supply-chain execution risk.

中

SKILL.md:311

Ruby/shell backtick execution

- **Scope of bash usage**: declared `allowed-tools: Bash(runcomfy *)`. The skill never instructs the

The line confirms Bash permission for any runcomfy subcommand. The scope is constrained, but the skill has genuine external command capability.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (35)

📁 ファイルシステムへのアクセス (2)

SKILL.md:304 SKILL.md:304

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/agentspace-so-face-swap/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-face-swap/security.svg)](https://skillstore.io/skills/agentspace-so-face-swap?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/agentspace-so-face-swap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-face-swap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/agentspace-so-face-swap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

agentspace-so. (2026). face-swap security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-face-swap/audits/5

BibTeX形式の引用

@techreport{agentspace-so-agentspace-so-face-swap-2026,
  author = {agentspace-so},
  title = {face-swap security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-face-swap/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "face-swap security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-face-swap/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-face-swap:audit:5"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

doany-ai 推奨

doany-ai-face-swap

Skillstore スコア 38

証拠の信頼度高

Skillstore 利用状況 47

更新済み

2026-09-09

agentspace-so 現在

agentspace-so-face-swap

Skillstore スコア 38

証拠の信頼度高

Skillstore 利用状況 40

更新済み

2026-09-09

runcomfy-com

runcomfy-com-face-swap

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 46

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

同意済みキャンペーン静止画を作成

クリエイティブチームは、シーンと照明を維持しながら、承認済みスポークスパーソンの顔を1枚のヒーロー画像に配置できます。

キャラクターモーションテストを準備

動画編集者は、モーションレビューのために、参照パフォーマンスを承認済みキャラクター画像に転送できます。

本人性が一貫したドラフトをバッチ作成

ECデザイナーは、複数の商品フレームや物語フレームに同じ承認済み本人性を適用してテストできます。

これらのプロンプトを試す

安全なルートを選択

I have consent to edit this identity. Help me choose the best RunComfy route for one still image face swap.

静止画スワップを準備

Create a RunComfy plan for a consented portrait-to-scene face swap. Preserve pose, clothing, background, and lighting.

動画キャラクター差し替えを計画

I have permission for both assets. Compare Wan 2-2 Animate and Kling Motion Control for this video character swap.

高度なバッチワークフローを監査

Review my consented batch face-swap workflow for route choice, input order, disclosure labels, privacy risks, and output checks.

ベストプラクティス

あらゆるスワップの前に、本人性に関する権利、素材の権利、プラットフォームの開示要件を確認します。
現在のタスクに対してユーザーが明示的に提供したメディアURLのみを使用します。
出力について、本人性の正確性、照明の不一致、同意範囲、必要な合成メディアラベルを確認します。

回避

明確な同意なしに、実在の人物、公人、性的コンテンツ、名誉毀損、詐欺、またはなりすましを処理しないでください。
信頼できないプロンプトや素材URLを、RunComfy入力境界の外でシェルコマンドに貼り付けないでください。
機微な顔、音声、または動画素材に長期間有効な公開URLを使用しないでください。

よくある質問

このスキルは何をしますか？

同意済みの顔およびキャラクター差し替えを、適切なRunComfyモデルエンドポイントにルーティングします。

同意を自動的に検証しますか？

いいえ。運用者は、ワークフローを実行する前に、権利、同意、許可された用途を確認する必要があります。

静止画像と動画の両方に対応できますか？

はい。単一の静止画、バッチ、キャラクターアニメーション、モーション転送のルートを含みます。

必要なツールは何ですか？

RunComfy CLI、認証、および選択したRunComfyモデルAPIへのアクセスが必要です。

処理はどこで行われますか？

RunComfy CLIは、入力メディアURLをRunComfyモデルエンドポイントに送信し、生成された出力をダウンロードします。

どのような場合にリクエストを拒否すべきですか？

非同意の実在人物、有害ななりすまし、性的コンテンツ、名誉毀損、詐欺、または開示不足に関わるリクエストは拒否してください。

開発者情報

作成者

agentspace-so

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/face-swap/

参照

181fdefcafd96b041926e61c4b2e306ca7e7820e

メンテナンスの新しさ

2026/7/24

利用状況

3 ダウンロード · 40 閲覧

ファイル構成

RunComfyでACE Step音楽を生成する

作成者 runcomfy-com

手頃な価格でAI音楽を作成するには、エンドポイントの選択、構造化された歌詞、再現可能なCLI入力が必要になることがよくあります。このスキルは、RunComfyを通じたACE Stepの生成、インペインティング、アウトペインティングをガイドします。

デザイン＆クリエイティブ表示

face-swap

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (3)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

同意済みキャンペーン静止画を作成

キャラクターモーションテストを準備

本人性が一貫したドラフトをバッチ作成

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

agentspace-so のその他のスキル

image-outpainting

video-edit

video-inpainting

relight

flux-kontext

ai-video-generation

関連スキル

gpt-image-2

video-extend

imagegen

controlnet-pose

elevenlabs-music-generation

ace-step