スキル image-to-3d
📦

image-to-3d

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

画像から3Dアセットを作成

チームは、モデルプロバイダーやローカルランタイムを設定することなく、既存の画像からすばやく3Dアセットを必要とすることがよくあります。このスキルは、ホスト型の image-to-3D 生成、利用明細、復旧、フィードバックのための Image Skill コマンドをエージェントに案内します。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "image-to-3d" from https://skillstore.io/skills/danielgwilson-image-to-3d.md and its manifest at https://skillstore.io/api/skills/danielgwilson-image-to-3d/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/danielgwilson-image-to-3d.md 署名済み manifest GET /api/skills/danielgwilson-image-to-3d/manifest 署名済み lockfile GET /api/skills/danielgwilson-image-to-3d/lockfile

テストする

「image-to-3d」を使用しています。 セラミックマグのきれいな商品写真に、Web対応の3Dプレビューが必要です。

期待される結果:

ホスト型3Dアセットリンク、コスト明細、ハンドル形状、テクスチャ品質、レビュー手順に関するメモ。

「image-to-3d」を使用しています。 コンセプト画像を、プロトタイプシーン用の簡易プレースホルダーメッシュにする必要があります。

期待される結果:

ホスト型アクセス付きのテクスチャ付きメッシュ候補、生成詳細、スケールとクリーンアップの必要性に関する警告。

「image-to-3d」を使用しています。 以前の image-to-3D 実行を、別のエージェント向けに復旧する必要があります。

期待される結果:

復旧されたジョブ参照、アセットURL、明細の要約、利用可能なフィードバックまたは再試行ガイダンス。

セキュリティ監査

中リスク
v4 • 2026/7/5 バージョン別レポートを開く

Most static backtick hits are Markdown formatting, but several examples do instruct agents to run unpinned npx commands, install skills, and change agent home state. The skill depends on a hosted API and paid media workflow, so users need explicit consent before uploads, spending, or service-returned command execution. No prompt injection language was found.

1
スキャンされたファイル
79
解析済み行数
12
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中
SKILL.md:28
Service-Returned Command Execution
Line 28 instructs agents to execute a command supplied in data.next_command by the hosted guide when a runnable flag is true. A compromised or unexpected service response could turn the workflow into agent-executed shell commands.
The instruction is explicit and tied to an external guide response. It includes a safety flag, so the risk depends on service behavior and user review.
中
SKILL.md:24SKILL.md:28SKILL.md:39
Hosted Media Upload And Paid Processing
The skill centers on durable hosted media URLs, a wallet/payment loop, and a paid image-to-3D edit command. User images and job metadata may leave the workspace, and paid media generation can occur after approval.
The text directly references hosted media URLs, payments, media spend, and a max estimated USD command. It appears intended rather than malicious but has privacy and cost impact.
機能レビュー項目 (12)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
SKILL.md:28
Ruby/shell backtick execution
Do not bring provider API keys, create provider accounts, run a local model server, or wire a separa
Line 28 directs the agent to run command strings returned by the hosted guide when a flag says they are runnable. That remote command handoff can cause unreviewed command execution, even with the stated gate.
中
SKILL.md:32-34
Ruby/shell backtick execution
```bash
The range includes an npx -y image-skill@latest command that fetches and runs the latest npm package. This is external code execution and is unpinned.
中
SKILL.md:38-40
Ruby/shell backtick execution
```bash
The range includes an npx -y image-skill@latest edit command that contacts a hosted service and can trigger paid media processing. It is legitimate for the skill but remains external command execution.
中
SKILL.md:46-48
Ruby/shell backtick execution
```bash
The range includes npx skills add with a GitHub slug and a global Codex install flag. Running it fetches external tooling and modifies agent skill state.
中
SKILL.md:52-54
Ruby/shell backtick execution
```bash
The range includes another npx skills add command for canonical skill installation. It executes external npm tooling and changes agent skill configuration.
中
SKILL.md:62-67
Ruby/shell backtick execution
```bash
The range contains shell exports, mkdir, and npx skills add. These commands alter HOME and CODEX_HOME, then install a skill through external tooling.
中
SKILL.md:67-78
Ruby/shell backtick execution
```
The broad flagged range includes an instruction on line 78 to run image-skill feedback create --json, which can send operational details to the hosted service. Confidence is moderate because the trigger is a Markdown fence.
中
SKILL.md:59
Hidden file access
`$HOME/.agents`; `CODEX_HOME` keeps Codex profile state on the same writable
Line 59 states the adapter writes agent skill state under $HOME/.agents and references CODEX_HOME. That is hidden profile state and can affect persistence or configuration.
中
SKILL.md:63
Hidden file access
export HOME="$PWD/.agent-home"
The command sets HOME to a hidden workspace path. Redirecting HOME changes where tools read and write credentials, cache data, and agent state.
中
SKILL.md:64
Hidden file access
export CODEX_HOME="$HOME/.codex"
The command sets CODEX_HOME to a hidden .codex directory. This intentionally redirects Codex profile state, which is security relevant even if workspace scoped.
低
SKILL.md:11
Hardcoded URL
canonical_api_url: https://api.image-skill.com
The canonical_api_url names the hosted API used by the runtime. This is a real external network dependency where user media and job data may be sent.
低
SKILL.md:76
Hardcoded URL
- Hosted API: https://api.image-skill.com
The hosted API URL is the service endpoint for the skill workflow. It confirms reliance on an external service that can receive user images and job metadata.

リスク要因

⚙️ 外部コマンド (13)
SKILL.md:24 SKILL.md:28 SKILL.md:32-34 SKILL.md:34-38 SKILL.md:38-40 SKILL.md:40-46 SKILL.md:46-48 SKILL.md:48-52 SKILL.md:52-54 SKILL.md:54-59 SKILL.md:59 SKILL.md:62-67 SKILL.md:67-78
🌐 ネットワークアクセス (8)
SKILL.md:5 SKILL.md:6 SKILL.md:10 SKILL.md:11 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76
📁 ファイルシステムへのアクセス (3)
SKILL.md:59 SKILL.md:63 SKILL.md:64
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/danielgwilson-image-to-3d/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/danielgwilson-image-to-3d/security.svg)](https://skillstore.io/skills/danielgwilson-image-to-3d?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/danielgwilson-image-to-3d?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielgwilson-image-to-3d/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/danielgwilson-image-to-3d.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

danielgwilson. (2026). image-to-3d security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielgwilson-image-to-3d/audits/4

BibTeX形式の引用

@techreport{danielgwilson-danielgwilson-image-to-3d-2026, author = {danielgwilson}, title = {image-to-3d security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/danielgwilson-image-to-3d/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "image-to-3d security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "danielgwilson" date-released: "2026-07-05" url: "https://skillstore.io/skills/danielgwilson-image-to-3d/audits/4" identifiers: - type: other value: "skillstore:danielgwilson-image-to-3d:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
67
コミュニティ
83
仕様準拠

作成できるもの

商品モデルのプロトタイプ作成

商品写真を、初期デザインレビュー用のホスト型GLBスタイルアセットに変換します。

ゲーム用プレースホルダーアセットの作成

プロトタイプシーン向けに、コンセプト画像からすばやくテクスチャ付きメッシュ候補を生成します。

Eコマースプレビューの準備

承認済みのカタログ画像から、Webプレビュー実験用に検査可能な3Dアセットを作成します。

これらのプロンプトを試す

ガイドから開始 
この所有済み画像に image-to-3d skill を使用してください。支出なしのガイドから開始し、有料生成の前に確認してください。
Webプレビュー用アセットを作成 
この商品画像を、Webプレビュー用のホスト型GLBスタイルアセットに変換してください。アセットリンク、コスト明細、検査メモを返してください。
アセットの準備状況を比較 
3Dアセットを生成し、結果を検査して、使用前にジオメトリ、テクスチャ、スケール、クリーンアップの必要性を要約してください。
ワークフローの復旧またはギャップ報告 
Image Skill がこのジョブを復旧できるか、またはこの image-to-3D リクエストをサポートできるか確認してください。できない場合は、不足している機能についてフィードバックを準備してください。

ベストプラクティス

  • ホスト型サービスを使用する前に、画像の権利とアップロード許可を確認します。
  • ガイドフローから開始し、有料生成の前に承認を求めます。
  • アセットリンク、明細、モデル名、検査メモをプロジェクトと一緒に保存します。

回避

  • コマンドと支出フィールドを確認せずに、サービスから返されたコマンドを実行する。
  • 明確な承認なしに、非公開、規制対象、または第三者の画像をアップロードする。
  • 視覚的な検査なしに、生成されたメッシュが本番利用可能だと想定する。

よくある質問

ローカルの3Dソフトウェアは必要ですか？
いいえ。このスキルはローカルのモデルサーバーではなく、ホスト型の Image Skill ランタイムを使用します。
重視される出力形式は何ですか？
このスキルは、GLBスタイルの出力など、ホスト型3Dメッシュアセットに重点を置いています。
このワークフローで費用が発生することはありますか？
はい。有料生成ではクレジットが使用される可能性があるため、エージェントは作成コマンドを実行する前に確認する必要があります。
プロバイダーAPIキーは必要ですか？
プロバイダーAPIキーは不要です。ホスト型ランタイムが Image Skill を通じてプロバイダーアクセスを処理します。
非公開画像に対して安全ですか？
注意が必要です。画像がホスト型サービスにアップロードされる場合があるため、非公開データには明示的な承認が必要です。
モデルがリクエストをサポートできない場合はどうなりますか？
このスキルは、不足部分に対してのみフォールバックを使用し、不足している機能についてフィードバックを送信するようエージェントに求めます。

開発者情報

作成者

danielgwilson

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/danielgwilson/image-skill-cli/tree/main/skills/image-to-3d

参照

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

メンテナンスの新しさ

2026/7/18

利用状況

2 ダウンロード · 0 閲覧

ファイル構成

📄 SKILL.md

danielgwilson のその他のスキル

すべて表示

関連スキル

すべて表示