スキル gpt-image-2
�
gpt-image-2
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス
Claude Code から GPT Image 2 アセットを生成
エージェントは、APIキーを設定せずに GPT Image 2 を必要とすることがよくあります。このスキルは、ユーザーの ChatGPT サブスクリプションを使用して、ローカルの Codex CLI 画像生成を実行します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "gpt-image-2" from https://skillstore.io/skills/agentspace-so-gpt-image-2.md and its manifest at https://skillstore.io/api/skills/agentspace-so-gpt-image-2/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「gpt-image-2」を使用しています。 GPT Image 2 を使用して、新しい分析機能のポスターを生成してください。
期待される結果:
ローカルの PNG ポスターが指定されたパスに作成され、エージェントの応答に添付できます。
「gpt-image-2」を使用しています。 このロゴ参照をヴィンテージ旅行バッジ風にスタイル変更してください。
期待される結果:
新しい画像ファイルは、メインの形状を保持しながら、質感、パレット、イラストスタイルを変更します。
「gpt-image-2」を使用しています。 2枚の参照画像から製品モックアップを作成してください。
期待される結果:
このスキルは両方の参照画像を Codex に送信し、新しいセッションファイルから生成されたモックアップを抽出します。
セキュリティ監査
高リスクv8 • 2026/7/9 バージョン別レポートを開く
The audit confirms legitimate but sensitive behavior: the skill invokes Codex CLI, sends prompts and reference images through the user's login, and reads generated payloads from ~/.codex/sessions. Most Markdown backtick, URL, temporary-file, device-file, and gallery PNG findings are false positives. The main residual risk is privacy exposure from hidden Codex session files and race-prone session discovery.
3
スキャンされたファイル
381
解析済み行数
7
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Race-Prone Codex Session File Selection
The wrapper diffs the entire ~/.codex/sessions tree before and after generation, then scans every new rollout file. A concurrent Codex session could be included and expose unrelated generated content or prompts.
The script collects all new rollout files by directory diff without a lock or unique session identifier. The README claims prior files are not touched, but the implementation can still include unrelated concurrent files.
中
External Codex CLI Invocation Uses Local Account
The script sends the generation instruction, raw prompt, and optional reference images to codex exec using the local logged-in account. This is expected for the skill, but it is a real external processing path for user data.
The script builds a codex exec command with image generation enabled and pipes the raw instruction to it. The documentation also states outbound traffic occurs through the Codex CLI to OpenAI.
機能レビュー項目 (7)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
# the session rollout jsonl under ~/.codex/sessions/YYYY/MM/DD/. This script
The comment accurately describes reading rollout JSONL files under ~/.codex/sessions, and the script implements this through SESSIONS_ROOT. Codex session files can contain sensitive user prompts and generated outputs.
高
Hidden file access
# the session rollout jsonl under ~/.codex/sessions/YYYY/MM/DD/. This script
The finding points to documented hidden-directory access that is implemented later in the script. Reading ~/.codex session files is privacy-sensitive even when done for image extraction.
高
Hidden file access
SESSIONS_ROOT="$HOME/.codex/sessions"
The script sets SESSIONS_ROOT to $HOME/.codex/sessions and later scans that directory. This is real access to hidden user-profile data.
高
Hidden file in home directory
1. snapshots `~/.codex/sessions/` before the run
The documentation states that the skill snapshots ~/.codex/sessions before running Codex. That hidden directory contains session rollout files and can include sensitive conversation data.
高
Hidden file in home directory
- It reads **only** session rollout files created by its own `codex exec` invocation. The sessions d
The documentation states that the extractor reads Codex session rollout files. Even if intended for new files only, this is real hidden-profile data access.
高
Hidden file access
1. snapshots `~/.codex/sessions/` before the run
The line documents hidden session directory access that matches the implemented extraction flow. This is privacy-sensitive because rollout files may contain prompts and generated assets.
高
Hidden file access
- It reads **only** session rollout files created by its own `codex exec` invocation. The sessions d
The line documents reading hidden Codex session rollout files. That behavior is intentional but still requires user trust and review.
リスク要因
⚙️ 外部コマンド (36)
scripts/gen.sh:5 scripts/gen.sh:9 scripts/gen.sh:10 scripts/gen.sh:78 scripts/gen.sh:105 scripts/gen.sh:27 scripts/gen.sh:57 scripts/gen.sh:58 scripts/gen.sh:108 scripts/gen.sh:10-78 SKILL.md:23 SKILL.md:34 SKILL.md:48 SKILL.md:52-56 SKILL.md:56-60 SKILL.md:60-65 SKILL.md:65-67 SKILL.md:67-72 SKILL.md:72-80 SKILL.md:80-84 SKILL.md:84 SKILL.md:85-86 SKILL.md:86 SKILL.md:96 SKILL.md:97-98 SKILL.md:98-106 SKILL.md:106 SKILL.md:108-109 SKILL.md:109 SKILL.md:110-111 SKILL.md:111-115 SKILL.md:115-116 SKILL.md:116-122 SKILL.md:122 SKILL.md:123 SKILL.md:124-125
📁 ファイルシステムへのアクセス (19)
scripts/gen.sh:7 scripts/gen.sh:7 scripts/gen.sh:54 scripts/gen.sh:48 scripts/gen.sh:52 scripts/gen.sh:61 scripts/gen.sh:84 scripts/gen.sh:85 scripts/gen.sh:103 scripts/gen.sh:57 scripts/gen.sh:58 scripts/gen.sh:108 SKILL.md:108 SKILL.md:122 SKILL.md:124 SKILL.md:108 SKILL.md:122 SKILL.md:124 SKILL.md:123
🌐 ネットワークアクセス (6)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/agentspace-so-gpt-image-2/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/agentspace-so-gpt-image-2?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/agentspace-so-gpt-image-2?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-gpt-image-2/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/agentspace-so-gpt-image-2.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
agentspace-so. (2026). gpt-image-2 security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-gpt-image-2/audits/8BibTeX形式の引用
@techreport{agentspace-so-agentspace-so-gpt-image-2-2026,
author = {agentspace-so},
title = {gpt-image-2 security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/agentspace-so-gpt-image-2/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gpt-image-2 security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-gpt-image-2/audits/8"
identifiers:
- type: other
value: "skillstore:agentspace-so-gpt-image-2:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 4 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
runcomfy-com 推奨
runcomfy-com-gpt-image-2
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 23
更新済み
2026-09-09
agentspace-so-gpt-image-2
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 58
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠
作成できるもの
コンセプトビジュアルを作成
ムードボード、キャンペーン、製品コンセプト用に、テキストプロンプトからドラフト画像を生成します。
既存アセットのスタイルを変更
参照画像を使用して、指定されたビジュアルスタイルの新しいバージョンを作成します。
プロトタイプ用画像を作成
エージェントセッション内で作業しながら、アプリ、ランディングページ、ドキュメント用のビジュアルをすばやく作成します。
これらのプロンプトを試す
シンプルな画像を生成
GPT Image 2 を使用して、柔らかな日差しが差し込む清潔な作業スペースの正方形イラストを作成してください。workspace.png として保存してください。
1枚の参照画像を編集
この参照画像と GPT Image 2 を使用してください。レイアウトは維持しつつ、スタイルを水彩のパッケージアートに変更してください。
複数の参照画像を組み合わせる
両方の参照画像と GPT Image 2 を使用してください。1枚目の画像のレイアウトに合わせ、2枚目の画像のカラーパレットを適用してください。
本番向けアセットを作成
GPT Image 2 を使用して、簡潔な見出しテキスト、高いコントラスト、製品スクリーンショット用の余白を備えた 16:9 のローンチバナーを作成してください。
ベストプラクティス
- 生成を実行する前に、希望する出力パス、アスペクト比、ビジュアルスタイルを指定してください。
- 参照画像は、ユーザーが処理する権利を持っている場合にのみ使用してください。
- プロンプトと参照画像は、ログイン中の Codex アカウントを通じて処理されるため、事前に確認してください。
回避
- 動作する Codex CLI ログインと画像利用権限がない状態で、このスキルを使用しないでください。
- ユーザーが外部処理経路を受け入れていない限り、機密性の高い参照画像を送信しないでください。
- このスキルが Codex のクォータ、モデルの安全性ルール、サブスクリプション制限を回避することを期待しないでください。
よくある質問
このスキルには OpenAI API キーが必要ですか？
いいえ。ローカルの Codex CLI とユーザーの既存の ChatGPT サブスクリプションを使用します。
既存の画像を編集できますか？
はい。このスクリプトは、編集、スタイル変更、複数参照による合成のために、繰り返し指定できる参照画像を受け付けます。
生成された画像はどこに保存されますか？
呼び出し元が出力パスを指定します。抽出ツールは、生成された画像バイトをそのパスに書き込みます。
Codex セッションファイルを読み取りますか？
はい。生成された画像ペイロードを見つけるために、新しい Codex セッションのロールアウトファイルを読み取ります。
それ自体でネットワークリクエストを行いますか？
シェルスクリプトはカスタムエンドポイントを呼び出しません。Codex がユーザーのログインを通じて画像生成リクエストを実行します。
Codex なしで実行できますか？
いいえ。ローカルマシンで Codex CLI と python3 が利用可能である必要があります。
開発者情報
作成者
agentspace-soライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
6c98d8e1adf5233bd8052190e71e23dd9a585772
メンテナンスの新しさ
2026/7/20
利用状況
51 ダウンロード · 77 閲覧