スキル image-edit

📦

image-edit

Name: image-edit
Author: agentspace-so

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

RunComfyのモデルルーティングで画像を編集

誤った画像モデルを選ぶと時間を浪費し、編集品質も低くなります。このスキルは各リクエストを適切なRunComfy画像編集モデルにルーティングし、的を絞ったプロンプト作成ガイダンスを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "image-edit" from https://skillstore.io/skills/agentspace-so-image-edit.md and its manifest at https://skillstore.io/api/skills/agentspace-so-image-edit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentspace-so-image-edit.md 署名済み manifest GET /api/skills/agentspace-so-image-edit/manifest 署名済み lockfile GET /api/skills/agentspace-so-image-edit/lockfile

テストする

「image-edit」を使用しています。ユーザーが、3つの商品背景を変更しつつ商品自体は同一に保つよう依頼します。

期待される結果:

このスキルはNano Banana Editを選択し、正方形フォーマットを固定して、バッチ向けの編集指示を準備します。

「image-edit」を使用しています。ユーザーが、英語のポスター見出しを日本語テキストに置き換えるよう依頼します。

期待される結果:

このスキルはGPT Image 2 Editを選択し、レイアウトを維持しながら見出しのみを置き換えるよう指示します。

「image-edit」を使用しています。ユーザーが街頭写真内のケーブル用マスクを提供し、クリーンアップを依頼します。

期待される結果:

このスキルはZ-Image Turbo Inpaintを選択し、マスク領域に対して低強度の削除プロンプトを使用します。

セキュリティ監査

高リスク

v5 • 2026/7/23 バージョン別レポートを開く

Most static alerts are false positives caused by Markdown backticks, placeholder URLs, and ellipses misread as path traversal. The skill intentionally installs and invokes a third-party CLI, then sends prompts and image references to RunComfy. Its single-quoted JSON templates can permit shell injection if an agent interpolates untrusted text without robust escaping.

スキャンされたファイル

271

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:77-84 SKILL.md:267

Potential Shell Injection Through Prompt Interpolation

The examples place JSON inside single-quoted shell arguments, while user prompt text enters that JSON. An unescaped apostrophe could terminate the quote and inject shell syntax before the CLI receives the value.

The shell templates and user-input flow are explicit, but actual exploitability depends on how the agent constructs and escapes argv at runtime.

中

SKILL.md:262-269

Third-Party Processing of Prompts and Image References

The CLI sends prompts to the RunComfy Model API, and RunComfy servers fetch supplied image and mask URLs. Sensitive content therefore leaves the local environment.

The skill directly documents API submission, server-side URL fetching, polling, and output downloads.

機能レビュー項目 (13)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:13

Ruby/shell backtick execution

iterations on the wrong model. Calls `runcomfy run <vendor>/<model>/edit`

The skill explicitly directs the agent to invoke the local RunComfy CLI. This is a real external-command capability, even though the model route is constrained.

中

SKILL.md:28-30

Ruby/shell backtick execution

```bash

The fenced example runs npx to install a community skill globally. Executing remotely obtained package content creates supply-chain and local modification risk.

中

SKILL.md:52-53

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

This prerequisite installs @runcomfy/cli globally through npm. Global third-party package installation executes package code and changes the host environment.

中

SKILL.md:53-54

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login`.

This prerequisite executes runcomfy login, which starts an external authentication flow and stores a credential. The action is expected but security-relevant.

中

SKILL.md:77-84

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for a remote Nano Banana edit and writes downloaded output locally. It is an actual external command, not only inline formatting.

中

SKILL.md:88-97

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for a remote batch edit using supplied image URLs. It performs external execution, network processing, and local output writes.

中

SKILL.md:124-131

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for a GPT Image 2 edit and sends prompt and image data to a remote service. The external command is operational.

中

SKILL.md:135-142

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy with multiple image references for remote composition. It is a real external command with network and filesystem side effects.

中

SKILL.md:170-177

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for a Flux Kontext edit and downloads the result. The command is fixed to the documented model but still executes externally.

中

SKILL.md:207-217

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy inpainting with user-supplied image and mask URLs. It performs remote processing and writes generated output locally.

中

SKILL.md:221-230

Ruby/shell backtick execution

```bash

This shell block invokes RunComfy for masked region replacement. It is a real external command that transmits input references and downloads output.

中

SKILL.md:262

Ruby/shell backtick execution

The skill picks one of Nano Banana Edit / GPT Image 2 Edit / Flux Kontext Pro / Z-Image Turbo Inpain

The text explicitly says the skill invokes runcomfy run, posts to a remote API, polls, and downloads results. This confirms intentional external-command execution.

中

SKILL.md:266

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The documented runcomfy login command is an external operation that writes an API token to the user configuration directory. The behavior is disclosed but security-relevant.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (12)

SKILL.md:18 SKILL.md:24 SKILL.md:81 SKILL.md:92 SKILL.md:128 SKILL.md:139 SKILL.md:174 SKILL.md:211 SKILL.md:212 SKILL.md:225 SKILL.md:226 SKILL.md:258

📁 ファイルシステムへのアクセス (11)

SKILL.md:81 SKILL.md:92 SKILL.md:128 SKILL.md:139 SKILL.md:174 SKILL.md:211 SKILL.md:212 SKILL.md:225 SKILL.md:226 SKILL.md:266 SKILL.md:266

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/agentspace-so-image-edit/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-image-edit/security.svg)](https://skillstore.io/skills/agentspace-so-image-edit?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/agentspace-so-image-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-image-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/agentspace-so-image-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

agentspace-so. (2026). image-edit security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-image-edit/audits/5

BibTeX形式の引用

@techreport{agentspace-so-agentspace-so-image-edit-2026,
  author = {agentspace-so},
  title = {image-edit security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-image-edit/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "image-edit security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-image-edit/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-image-edit:audit:5"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 5 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

prime-skills 推奨

prime-skills-image-edit

Skillstore スコア 77

証拠の信頼度中

Skillstore 利用状況 1

更新済み

2026-11-01

runcomfy-com

runcomfy-com-image-edit

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 46

更新済み

2026-09-09

doany-ai

doany-ai-image-edit

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 43

更新済み

2026-09-09

agentspace-so 現在

agentspace-so-image-edit

Skillstore スコア 38

証拠の信頼度高

Skillstore 利用状況 46

更新済み

2026-10-22

danielgwilson

danielgwilson-image-edit

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 43

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

商品画像の一括更新

商品画像セット全体に対して、背景、解像度、アスペクト比の変更を一貫して適用します。

ローカライズされたマーケティング素材

レイアウトとブランドマークを維持しながら、画像内の見出しを多言語テキストに置き換えます。

精密なレタッチとクリーンアップ

オブジェクトを削除したり、マスク領域を置き換えたり、ソース画像に対して1つの焦点を絞った局所変更を行います。

これらのプロンプトを試す

シンプルな背景差し替え

RunComfyでこの画像を編集してください。被写体は変更せず、背景を清潔感のあるスタジオ設定に置き換えてください。

一貫した商品画像バッチ

これらの商品画像を、一貫した正方形ギャラリーとして編集してください。商品の形状、色、ラベル、カメラアングルを維持してください。

多言語ポスター書き換え

ポスターの見出しだけを、提供された翻訳テキストに置き換えてください。写真、ロゴ、レイアウト、フォントの太さは変更しないでください。

マスク領域の置換

マスクを使用して、選択された領域だけを置き換えてください。マスクされていないすべての領域を維持し、照明を合わせ、エッジを自然に保ってください。

ベストプラクティス

要求する変更より先に、維持すべき要件を記述します。
広範で複合的なリクエストを1つにまとめるのではなく、小さく具体的な編集を使用します。
画像とマスクのURLをRunComfyに送信して問題ないことを確認します。

回避

ユーザーの承認なしに、機密性の高い画像や私的な画像を送信しないでください。
異なるモデルルートを必要とする無関係な編集を組み合わせないでください。
精密なインペインティングを依頼する際にマスクを省略しないでください。

よくある質問

このスキルは画像をローカルで編集しますか？

いいえ。ローカルのRunComfy CLIを使用して、画像編集ジョブをRunComfyサービスに送信します。

デフォルトではどのモデルを選択しますか？

ユーザーが特定のルートを指定しない場合、デフォルトでNano Banana Editを使用します。

複数の画像を一度に編集できますか？

はい。Nano Banana Editは、1枚から20枚までの入力画像に対するバッチ編集をサポートしています。

画像内のテキストを置き換えられますか？

はい。多言語テキスト置換と、レイアウトに配慮したテキスト編集はGPT Image 2 Editにルーティングします。

どのような場合にマスクを使用すべきですか？

編集の影響を画像内の特定領域だけに限定する必要がある場合は、マスクを使用してください。

どのデータが自分のマシンから外部に送信されますか？

プロンプト、画像URL、マスク、出力はRunComfyサービスによって処理される場合があります。

開発者情報

作成者

agentspace-so

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/image-edit/

参照

181fdefcafd96b041926e61c4b2e306ca7e7820e

メンテナンスの新しさ

2026/7/24

利用状況

4 ダウンロード · 123 閲覧

ファイル構成

📄 SKILL.md