スキル happyhorse-1-0

📦

happyhorse-1-0

Name: happyhorse-1-0
Author: doany-ai

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

RunComfyでHappyHorse 1.0動画を作成

動画クリエイターには、APIスキーマを推測せずにHappyHorse 1.0向けの信頼できるプロンプトと設定が必要です。このスキルは、text-to-video生成のためのRunComfy CLI呼び出しと実用的なプロンプト作成ガイドを用意します。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "happyhorse-1-0" from https://skillstore.io/skills/doany-ai-happyhorse-1-0.md and its manifest at https://skillstore.io/api/skills/doany-ai-happyhorse-1-0/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/doany-ai-happyhorse-1-0.md 署名済み manifest GET /api/skills/doany-ai-happyhorse-1-0/manifest 署名済み lockfile GET /api/skills/doany-ai-happyhorse-1-0/lockfile

テストする

「happyhorse-1-0」を使用しています。湯気、朝の光、柔らかな環境音を含む縦型のカフェ商品ショット。

期待される結果:

このスキルは縦型フォーマットを選択し、8秒の長さを提案し、モーション、質感、音を中心にプロンプトを構成します。

「happyhorse-1-0」を使用しています。同じ宇宙飛行士が月面を横切り、地球を振り返る2ショットのストーリー。

期待される結果:

このスキルは両方のショットで宇宙飛行士の同一性を繰り返し、衣装、カメラ距離、照明、音声キューの一貫性を推奨します。

「happyhorse-1-0」を使用しています。既存の音声ファイルに基づくリップシンクをユーザーが求めている。

期待される結果:

このスキルは、このテンプレートがtext-to-video専用であることを説明し、音声駆動のリップシンクをサポートするモデルを推奨します。

セキュリティ監査

中リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most static backtick findings are Markdown examples, table values, endpoint names, or prompt samples rather than Ruby shell execution. The skill relies on local RunComfy CLI commands and a RunComfy API request with a bearer token. No prompt injection attempt or malicious exfiltration intent was found.

スキャンされたファイル

196

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:178-181

Third-Party Prompt and Token Transfer

The workflow sends user prompts to the RunComfy Model API and authenticates with a bearer token. Users should understand that prompt content leaves the local environment.

Lines 178-181 describe CLI submission, a POST to the RunComfy API with the bearer token, polling, and result retrieval. This is explicit third-party data transfer, not inferred behavior.

機能レビュー項目 (9)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:10

Ruby/shell backtick execution

Calls `runcomfy run happyhorse/happyhorse-1-0/text-to-video` through

The skill documentation intentionally directs the agent or user to run the local RunComfy CLI. External CLI execution can affect the host and submit data externally, so it requires user awareness and constrained arguments.

中

SKILL.md:24-26

Ruby/shell backtick execution

```bash

The fenced example runs npx to add a skill from a GitHub source. That is real external command execution with package and supply-chain exposure.

中

SKILL.md:44-45

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to install the RunComfy CLI globally through npm. Global CLI installation is legitimate but has package supply-chain and host modification risk.

中

SKILL.md:45-46

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The prerequisite directs users to run runcomfy login, which opens an authentication flow and creates local credentials. That is expected but still a security-relevant command.

中

SKILL.md:65-69

Ruby/shell backtick execution

```bash

The fenced example runs runcomfy with user-controlled prompt content and an output directory. The command is fixed, but it invokes a local CLI with network and filesystem effects.

中

SKILL.md:73-82

Ruby/shell backtick execution

```bash

The fenced example runs runcomfy with user-controlled prompt content and an output directory. The command is fixed, but it invokes a local CLI with network and filesystem effects.

中

SKILL.md:86-90

Ruby/shell backtick execution

```bash

The fenced example runs runcomfy with user-controlled prompt content and an output directory. The command is fixed, but it invokes a local CLI with network and filesystem effects.

中

SKILL.md:178-179

Ruby/shell backtick execution

1. The skill invokes `runcomfy run happyhorse/happyhorse-1-0/text-to-video` with a JSON body matchin

低

SKILL.md:179

Hardcoded URL

2. The CLI POSTs to `https://model-api.runcomfy.net/v1/models/happyhorse/happyhorse-1-0/text-to-vide

The documented workflow posts requests to the RunComfy Model API using a bearer token. This is intentional network behavior, but it exposes prompts and credentials to a third-party service.

リスク要因

⚙️ 外部コマンド (40)

🌐 ネットワークアクセス (4)

SKILL.md:14 SKILL.md:20 SKILL.md:174 SKILL.md:179

📁 ファイルシステムへのアクセス (5)

SKILL.md:180 SKILL.md:181 SKILL.md:182 SKILL.md:191 SKILL.md:191

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/doany-ai-happyhorse-1-0/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/doany-ai-happyhorse-1-0/security.svg)](https://skillstore.io/skills/doany-ai-happyhorse-1-0?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/doany-ai-happyhorse-1-0?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-happyhorse-1-0/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/doany-ai-happyhorse-1-0.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

doany-ai. (2026). happyhorse-1-0 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-happyhorse-1-0/audits/4

BibTeX形式の引用

@techreport{doany-ai-doany-ai-happyhorse-1-0-2026,
  author = {doany-ai},
  title = {happyhorse-1-0 security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/doany-ai-happyhorse-1-0/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "happyhorse-1-0 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-happyhorse-1-0/audits/4"
identifiers:
  - type: other
    value: "skillstore:doany-ai-happyhorse-1-0:audit:4"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

doany-ai 推奨現在

doany-ai-happyhorse-1-0

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 49

更新済み

2026-09-09

agentspace-so

agentspace-so-happyhorse-1-0

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 7

更新済み

2026-09-09

runcomfy-com

runcomfy-com-happyhorse-1-0

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 41

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

短いブランド動画を制作する

一貫したキャラクター、明確な動き、同期した環境音を備えた簡潔な1080pクリップを作成します。

映画的なシーンを試作する

大規模な制作の前に、カメラ表現、キャラクターの基準、シーンの流れ、音声演出をテストします。

動画生成リクエストを自動化する

有効なRunComfy CLI入力を準備し、想定されるエンドポイント、ポーリング、ダウンロード動作を理解します。

これらのプロンプトを試す

基本的なクリップを生成する

HappyHorse 1.0を使って5秒の16:9動画を作成してください。シーンは、日の出の静かな橋を自転車に乗った人が渡る場面です。

縦型のソーシャル広告を作成する

コーヒーブランド向けに9:16のHappyHorse 1.0クリップを作成してください。湯気、手の動き、暖かいカフェの音を見せ、台詞は入れないでください。

複数ショットのキャラクターシーンを構築する

灰色のコートを着た同じ探偵を使って、HappyHorse 1.0で2つのショットを作成してください。衣装、照明、声の一貫性を保ってください。

モデルのルーティング判断を計画する

ネイティブ音声、安定したキャラクター同一性、1080p出力を備えた短い動画が必要です。HappyHorse 1.0が適切なモデルか判断してください。

ベストプラクティス

静止画像だけを説明するのではなく、時間の経過に伴う動きを説明します。
複数ショットの一貫性を求める場合は、各ショットでキャラクターの基準を繰り返し記述します。
最終的な1080pレンダリングを依頼する前に、短い720pのテスト生成を使用します。

回避

短いクリップの中に多くの無関係な動作を詰め込まないでください。
サポートされていないアスペクト比や15秒を超える長さを使用しないでください。
サードパーティへの転送リスクを確認せずに、機密性の高いプロンプト内容を送信しないでください。

よくある質問

このスキルは何を生成しますか？

RunComfyを通じてHappyHorse 1.0のtext-to-videoクリップを生成するのに役立ちます。

RunComfyアカウントは必要ですか？

はい。このワークフローにはRunComfy CLIと、RunComfyアカウントまたはトークンによる認証が必要です。

image-to-video出力を作成できますか？

いいえ。このテンプレートはtext-to-videoエンドポイントのみを対象としています。

どのクリップ長がサポートされていますか？

文書化されている長さの範囲は3秒から15秒です。

プロンプト内容はローカルに留まりますか？

いいえ。このワークフローはプロンプトリクエストをRunComfy Model APIに送信します。

このスキルを使用できるツールはどれですか？

レポートには、Claude、Codex、Claude Codeのサポートが記載されています。

開発者情報

作成者

doany-ai

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/doany-ai/skills/tree/main/happyhorse-1-0/

参照

c579efd02184f1128d6741d16e6c8d951d7d4208

メンテナンスの新しさ

2026/7/18

利用状況

12 ダウンロード · 0 閲覧

ファイル構成

Seedance動画プロンプトを作成

作成者 songguoxs

動画クリエイターには、Seedanceワークフロー向けの構造化された中国語プロンプトが必要です。このスキルは、シーン、参照素材、タイミング、音声、延長のためのプロンプト計画を作成します。

デザイン＆クリエイティブ表示

happyhorse-1-0

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

短いブランド動画を制作する

映画的なシーンを試作する

動画生成リクエストを自動化する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

doany-ai のその他のスキル

controlnet-pose

runcomfy-cli

elevenlabs-music-generation

ace-step

ai-video-generation

seedance-v2

関連スキル

wan-2-7

ai-avatar-video

image-to-video

video-extend

p-video

seedance