スキル image-generation
📦

image-generation

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

エージェントプロンプトでホスト型画像を生成

エージェントには、ローカルセットアップやプロバイダーキーなしで利用できる信頼性の高い画像生成が必要です。このスキルは、Claude、Codex、Claude Code に対して、ホスト型 Image Skill CLI と API のワークフローを案内します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "image-generation" from https://skillstore.io/skills/danielgwilson-image-generation.md and its manifest at https://skillstore.io/api/skills/danielgwilson-image-generation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/danielgwilson-image-generation.md 署名済み manifest GET /api/skills/danielgwilson-image-generation/manifest 署名済み lockfile GET /api/skills/danielgwilson-image-generation/lockfile

テストする

「image-generation」を使用しています。 ステンレス製作業台の上にあるコンパクトなフィールドカメラのコンセプト画像を生成してください。

期待される結果:

ホスト型メディアリンク、モデル名、プロンプト要約、コスト領収情報、復旧可能なジョブ参照。

「image-generation」を使用しています。 お金を使わずに画像生成の準備ができているか確認してください。

期待される結果:

準備状況、不足している入力があればその内容、支出なしで推奨される次の手順。

「image-generation」を使用しています。 最後の商品画像ジョブを復旧して、より明るくしてください。

期待される結果:

復旧されたメディアリンク、以前のプロンプト要約、改訂後のプロンプト方針、新しいホスト型出力の詳細。

セキュリティ監査

高リスク
v4 • 2026/7/5 バージョン別レポートを開く

The skill is not a prompt-injection attempt, but it relies on external hosted services and several shell workflows. Real risks include npx execution of remote packages, global skill installation, remote-supplied next commands, hidden agent-state paths, and paid media generation.

1
スキャンされたファイル
79
解析済み行数
12
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:28
Remote Command Delegation
The skill tells agents to run data.next_command returned by the hosted guide when data.next_command_copy_runnable is true. This lets a remote service influence shell commands an agent executes.
The instruction is explicit on line 28 and is separate from the static backtick pattern. The guard flag reduces accidental use but does not remove remote command influence.
中
SKILL.md:28SKILL.md:39
Automated Paid Media Spend Workflow
The skill allows image creation when media spend is allowed and provides a maximum estimated cost per image. Ambiguous approval could let an agent trigger paid generation unexpectedly.
The skill includes spend gating language and a cost limit flag, so the monetary workflow is real. The risk depends on how the host enforces user approval.
機能レビュー項目 (12)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:46-48
Ruby/shell backtick execution
```bash
The command block at lines 46-48 installs a community skill globally for Codex with -g and -y. This can modify agent behavior without an interactive confirmation step.
高
SKILL.md:52-54
Ruby/shell backtick execution
```bash
The command block at lines 52-54 installs the canonical image-skill globally with automatic yes flags. A global skill install can alter future agent behavior and should require trust review.
中
SKILL.md:28
Ruby/shell backtick execution
Do not bring provider API keys, create provider accounts, run a local model server, or wire a separa
Line 28 instructs agents to run data.next_command returned by the hosted guide when a flag is true. That delegates command execution to remote service output, which is a real execution risk.
中
SKILL.md:32-34
Ruby/shell backtick execution
```bash
The fenced bash block at lines 32-34 contains an npx command that downloads and runs image-skill@latest. Running an unpinned remote package can execute arbitrary package code.
中
SKILL.md:38-40
Ruby/shell backtick execution
```bash
The bash block at lines 38-40 runs npx image-skill@latest with a prompt and cost parameter. It executes remote package code and sends generation requests to the hosted runtime.
中
SKILL.md:62-67
Ruby/shell backtick execution
```bash
The bash block at lines 62-67 changes HOME and CODEX_HOME, creates directories, and runs a global skill install. These are real shell operations affecting agent state.
中
SKILL.md:67-78
Ruby/shell backtick execution
```
The range includes an instruction on line 78 to run image-skill feedback create with attempted command details. It is a legitimate support workflow, but it still invokes an external CLI and can transmit operational data.
中
SKILL.md:59
Hidden file access
`$HOME/.agents`; `CODEX_HOME` keeps Codex profile state on the same writable
Line 59 states that the adapter writes to $HOME/.agents and uses CODEX_HOME for profile state. Hidden agent-state paths can affect future agent behavior and should be explicit.
中
SKILL.md:63
Hidden file access
export HOME="$PWD/.agent-home"
Line 63 redirects HOME to a hidden workspace directory. This changes where tools read and write user state, which is a meaningful filesystem side effect.
中
SKILL.md:64
Hidden file access
export CODEX_HOME="$HOME/.codex"
Line 64 redirects CODEX_HOME into $HOME/.codex. That changes Codex profile state storage and can influence later agent sessions.
低
SKILL.md:11
Hardcoded URL
canonical_api_url: https://api.image-skill.com
The skill declares https://api.image-skill.com as the canonical API endpoint. Image prompts, job metadata, and media requests may be sent to this third-party hosted service.
低
SKILL.md:76
Hardcoded URL
- Hosted API: https://api.image-skill.com
Line 76 identifies the hosted API endpoint used by the workflow. Calls to that service can expose prompts, job details, and media metadata to the provider.

リスク要因

⚙️ 外部コマンド (13)
SKILL.md:24 SKILL.md:28 SKILL.md:32-34 SKILL.md:34-38 SKILL.md:38-40 SKILL.md:40-46 SKILL.md:46-48 SKILL.md:48-52 SKILL.md:52-54 SKILL.md:54-59 SKILL.md:59 SKILL.md:62-67 SKILL.md:67-78
🌐 ネットワークアクセス (8)
SKILL.md:5 SKILL.md:6 SKILL.md:10 SKILL.md:11 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76
📁 ファイルシステムへのアクセス (3)
SKILL.md:59 SKILL.md:63 SKILL.md:64
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/danielgwilson-image-generation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/danielgwilson-image-generation/security.svg)](https://skillstore.io/skills/danielgwilson-image-generation?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/danielgwilson-image-generation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielgwilson-image-generation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/danielgwilson-image-generation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

danielgwilson. (2026). image-generation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielgwilson-image-generation/audits/4

BibTeX形式の引用

@techreport{danielgwilson-danielgwilson-image-generation-2026, author = {danielgwilson}, title = {image-generation security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/danielgwilson-image-generation/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "image-generation security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "danielgwilson" date-released: "2026-07-05" url: "https://skillstore.io/skills/danielgwilson-image-generation/audits/4" identifiers: - type: other value: "skillstore:danielgwilson-image-generation:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
67
コミュニティ
83
仕様準拠

作成できるもの

商品コンセプト画像を作成

商品プロンプトからホスト型のビジュアルコンセプトを生成し、レビュー用にモデル設定とコスト領収情報を含めます。

エージェントワークフローに画像出力を追加

繰り返し利用できる CLI コマンドを使い、エージェントがプロジェクト作業中に生成メディアを作成、復旧、引用できるようにします。

キャンペーンビジュアルをすばやく下書き

別のプロバイダーアカウントやローカルモデルサーバーをセットアップせずに、イラストや商品画像の下書きを作成します。

これらのプロンプトを試す

シンプルな画像を作成 
image-generation skill を使用して、[style] の [subject] のホスト型画像を作成してください。支出を [amount] 未満に抑え、画像URLと領収情報を返してください。
スタイルの選択肢を検討 
[product or scene] のプロンプトバリエーションを3つ生成してください。まず guide mode を使用し、私が支出を承認した後で最良の選択肢だけを作成してください。
商品ビジュアルを制作 
[product] のホスト型商品画像を作成してください。[model]、[aspect ratio]、[budget] を使用し、その後 URL、コスト、プロンプトを要約してください。
ジョブを復旧して改善 
[project] の以前の Image Skill ジョブを見つけ、ホスト型メディアを復旧し、[changes] を加えた改善版を作成してください。機能が不足している場合はフィードバックを記録してください。

ベストプラクティス

  • まず guide mode を実行し、明示的な支出承認後にのみ画像を作成します。
  • 特に npx と data.next_command について、実行前にリモートコマンドを確認します。
  • プロンプト、ジョブ識別子、URL、領収情報をプロジェクト記録に保持します。

回避

  • シークレットやプロバイダーAPIキーをプロンプトやコマンド引数に貼り付けないでください。
  • リモートから提供されたコマンドを、読んで承認する前に実行しないでください。
  • 生成メディアが非公開である、またはオフラインで利用可能であると想定しないでください。

よくある質問

これにはプロバイダーAPIキーが必要ですか？
いいえ。このスキルは、直接のプロバイダー認証情報ではなく、ホスト型 Image Skill ランタイムを中心に設計されています。
オフラインで動作しますか？
いいえ。ホスト型 Image Skill サービスと npm パッケージソースへのネットワークアクセスが必要です。
どのAIツールで使用できますか？
レポートでは、Claude、Codex、Claude Code がサポート対象ツールとして挙げられています。
画像生成には費用がかかることがありますか？
はい。ワークフローには支出承認の文言と推定コストパラメータが含まれています。
生成された画像はどこに保存されますか？
このスキルでは、Image Skill サービスによって管理される永続的なホスト型メディアURLについて説明しています。
インストール前に何を確認すべきですか？
npx コマンド、グローバルインストールフラグ、外部APIエンドポイント、HOME または CODEX_HOME のパス変更を確認してください。

開発者情報

作成者

danielgwilson

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/danielgwilson/image-skill-cli/tree/main/skills/image-generation

参照

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

メンテナンスの新しさ

2026/7/18

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📄 SKILL.md

danielgwilson のその他のスキル

すべて表示

関連スキル

すべて表示