スキル wan-2-7

📦

wan-2-7

Name: wan-2-7
Author: agentspace-so

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

RunComfyでWan 2.7動画を生成する

短尺動画の生成には、正確なモデル入力と明確な出力制御が必要です。このスキルは、Claude、Codex、Claude CodeがRunComfy CLIを通じてWan 2.7リクエストを準備するのを支援します。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "wan-2-7" from https://skillstore.io/skills/agentspace-so-wan-2-7.md and its manifest at https://skillstore.io/api/skills/agentspace-so-wan-2-7/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentspace-so-wan-2-7.md 署名済み manifest GET /api/skills/agentspace-so-wan-2-7/manifest 署名済み lockfile GET /api/skills/agentspace-so-wan-2-7/lockfile

テストする

「wan-2-7」を使用しています。クリエイターが横長形式の5秒の製品動画を依頼しています。

期待される結果:

このスキルは、Wan 2.7を選択し、1080p解像度、16:9フレーミング、単一の製品アクション、名前付きの出力フォルダを含むRunComfy生成計画を作成します。

「wan-2-7」を使用しています。プロデューサーがナレーションURLを提供し、縦長のスポークスパーソンクリップを依頼しています。

期待される結果:

このスキルは、音声URLをリップシンク生成に対応付け、縦長フレーミングを設定し、長さを合わせ、安定した照明のクローズアッププロンプトを推奨します。

「wan-2-7」を使用しています。チームが自動的なプロンプト変更なしでブランドに厳密な文言を求めています。

期待される結果:

このスキルは、prompt expansionを無効にし、正確なnegative promptを使用し、制御された比較のためにseedを再利用することを推奨します。

セキュリティ監査

中リスク

v8 • 2026/7/9 バージョン別レポートを開く

Most static backtick findings are Markdown formatting false positives, but the skill does document real RunComfy CLI execution and a hosted API workflow. I confirmed the external command and outbound network risks, found no prompt injection attempt, and found no malicious hidden-file behavior.

スキャンされたファイル

186

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:177 SKILL.md:183

Third-Party Prompt and Media Transfer

The skill sends the prompt body to RunComfy hosted Model API and says external media URLs are fetched by RunComfy model servers. Users could expose confidential prompts, audio, or private media URLs to a third party.

The workflow explicitly describes posting requests to RunComfy and server-side fetching of supplied URLs. This is clear privacy and data-handling risk, although it is documented and expected.

機能レビュー項目 (10)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:10

Ruby/shell backtick execution

instead. Calls `runcomfy run wan-ai/wan-2-7/text-to-video` through

The skill states it calls the local RunComfy CLI for Wan 2.7 video generation. That is real external command execution and sends work to a hosted service.

中

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The fenced snippet runs npx to install a skill globally from a GitHub source. Global package or skill installation is external command execution with supply-chain impact.

中

SKILL.md:43-44

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to install the RunComfy CLI globally with npm. Installing global packages can execute package lifecycle code and modifies the host environment.

中

SKILL.md:44-45

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The prerequisite tells users to run the RunComfy login command, which launches an authentication flow and changes local credential state. It is legitimate but still external command execution.

中

SKILL.md:66-70

Ruby/shell backtick execution

```bash

The default invocation runs the RunComfy CLI with user prompt input and an output directory. This is intended behavior, but it is real local command execution.

中

SKILL.md:74-83

Ruby/shell backtick execution

```bash

The audio-driven example runs the RunComfy CLI with prompt and audio URL inputs. It is intended behavior, but it combines local command execution with remote media processing.

中

SKILL.md:87-95

Ruby/shell backtick execution

```bash

The literal-control example runs the RunComfy CLI and passes user-controlled generation settings. This is real external command execution even though the command is documented.

中

SKILL.md:177

Ruby/shell backtick execution

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The prose confirms the skill invokes the RunComfy CLI, posts to the model API, polls the request, and downloads results. That confirms the external command and network workflow.

中

SKILL.md:181

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The line confirms the login command writes an API token to a local config path. It documents a credential-changing command, so the external command usage is security-sensitive.

中

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The line identifies the concrete RunComfy model API endpoint and output download domains. This is intended behavior, but it is real outbound network traffic.

リスク要因

⚙️ 外部コマンド (39)

🌐 ネットワークアクセス (5)

SKILL.md:13 SKILL.md:19 SKILL.md:78 SKILL.md:173 SKILL.md:177

📁 ファイルシステムへのアクセス (3)

SKILL.md:78 SKILL.md:181 SKILL.md:181

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg)](https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/agentspace-so-wan-2-7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

agentspace-so. (2026). wan-2-7 security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8

BibTeX形式の引用

@techreport{agentspace-so-agentspace-so-wan-2-7-2026,
  author = {agentspace-so},
  title = {wan-2-7 security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wan-2-7 security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-wan-2-7:audit:8"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

runcomfy-com 推奨

runcomfy-com-wan-2-7

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 43

更新済み

2026-09-09

doany-ai

doany-ai-wan-2-7

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 41

更新済み

2026-09-09

agentspace-so 現在

agentspace-so-wan-2-7

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 8

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

製品紹介クリップを作成する

カメラモーション、長さ、aspect ratioを制御した短い製品動画向けに、簡潔なWan 2.7プロンプトを準備します。

リップシンク付きナレーションのバリエーションを制作する

長さ設定に合った音声URLを使用して、短いスポークスパーソン動画やローカライズ用クリップを作成します。

プロンプトとseedのバリエーションをテストする

RunComfyのリクエスト構造を一貫させながら、negative prompts、prompt expansion、seed valuesを反復します。

これらのプロンプトを試す

基本的なクリップを作成する

5秒の1080p製品動画向けにWan 2.7リクエストを作成してください。カメラモーション、1つの主要アクション、aspect ratio、出力ディレクトリのガイダンスを含めてください。

リップシンクを追加する

この音声URLを使用してWan 2.7リップシンク動画リクエストを準備してください: [audio URL]。長さを合わせ、aspect ratioを選び、安定したクローズアップショット向けのプロンプト詳細を含めてください。

Prompt Expansionを制御する

私のプロンプトをリテラルに保つWan 2.7リクエストを作成してください。prompt expansionを無効にし、焦点を絞ったnegative promptを追加し、一貫性に影響するフィールドを説明してください。

制作バリエーションを計画する

同じコンセプトに対して3つのWan 2.7バリエーションを設計してください。核となるプロンプトは安定させ、seedとフレーミングの選択を変え、レビュー用に想定されるトレードオフを要約してください。

ベストプラクティス

クリップごとに主要アクションは1つにし、プロンプトの早い段階でカメラの動きを記述します。
リップシンクを使用する前に、音声ファイルが文書化された長さ、サイズ、形式の制限内に収まっていることを確認します。
RunComfy CLIコマンドを実行する前に、出力ディレクトリとリモートサービスを確認します。

回避

1つの短いクリップに多くの無関係なアクションを組み合わせないでください。
具体的な欠陥を示さずに、品質向上を求めるような曖昧なnegative promptsを使用しないでください。
共有チャットに機密性の高いプロンプト、非公開メディアURL、トークンを送信しないでください。

よくある質問

このスキルはローカルで動画を生成しますか？

いいえ。RunComfyがホストするModel APIに対して、RunComfy CLIを通じてリクエストを準備し実行します。

どの認証情報が必要ですか？

CLI環境向けに設定されたRunComfyアカウントログインまたはRunComfyトークンが必要です。

自分の音声を使用できますか？

はい。このスキルは、規定の制限内にあるWAVまたはMP3ファイルを使ったリップシンク生成向けの音声URL入力を文書化しています。

どのような出力制限を想定すべきですか？

文書化されたガイダンスでは、最大15秒の短いクリップ、720pまたは1080p解像度、5種類のaspect ratioをサポートしています。

prompt expansionを無効にできますか？

はい。このスキルは、リテラルまたはブランドに厳密なプロンプトのためにprompt expansionを無効にするタイミングを説明します。

機密性の高いメディアを送信しても安全ですか？

RunComfyをサードパーティの処理業者として扱ってください。承認がない限り、機密性の高いプロンプト、音声、非公開メディアURLを送信しないでください。

開発者情報

作成者

agentspace-so

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/wan-2-7/

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/20

利用状況

3 ダウンロード · 94 閲覧

ファイル構成

RunComfyでACE Step音楽を生成する

作成者 runcomfy-com

手頃な価格でAI音楽を作成するには、エンドポイントの選択、構造化された歌詞、再現可能なCLI入力が必要になることがよくあります。このスキルは、RunComfyを通じたACE Stepの生成、インペインティング、アウトペインティングをガイドします。

デザイン＆クリエイティブ表示

wan-2-7

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

製品紹介クリップを作成する

リップシンク付きナレーションのバリエーションを制作する

プロンプトとseedのバリエーションをテストする

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

agentspace-so のその他のスキル

image-outpainting

video-edit

video-inpainting

relight

flux-kontext

ai-video-generation

関連スキル

image-to-video

controlnet-pose

ai-avatar-video

seedance

elevenlabs-music-generation

ace-step