スキル image-to-video
📦
image-to-video
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
RunComfyで静止画像をアニメーション化
適切な画像から動画へのモデルを選ぶ作業は、クレジットと時間を浪費する可能性があります。このスキルは各リクエストをRunComfyモデルに振り分け、モデル固有のプロンプトを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "image-to-video" from https://skillstore.io/skills/doany-ai-image-to-video.md and its manifest at https://skillstore.io/api/skills/doany-ai-image-to-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「image-to-video」を使用しています。 ポートレート写真に、同一性を保持しながら控えめな動きを加える必要がある。
期待される結果:
このスキルはHappyHorse 1.0 I2Vを選択し、短い1080Pクリップを推奨し、動きに焦点を当てたプロンプトを下書きします。
「image-to-video」を使用しています。 縦型広告用にヘッドショットとナレーションURLが提供されている。
期待される結果:
このスキルはカスタム音声付きのWan 2.7を選択し、長さをナレーションに合わせ、有用なネガティブプロンプトを提案します。
「image-to-video」を使用しています。 被写体画像、カフェ動画、音声参照で1つのクリップをガイドする必要がある。
期待される結果:
このスキルはSeedance 2.0 Proを選択し、参照を被写体、シーン、音声の手がかりに対応付けます。
セキュリティ監査
高リスクv4 • 2026/7/5 バージョン別レポートを開く
Most static detections are false positives caused by Markdown backticks, placeholder URLs, and example field names. Confirmed risks remain for intentional external CLI execution, token persistence, third-party media processing, and an installation-source mismatch.
1
スキャンされたファイル
206
解析済み行数
11
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Installation Source Mismatch
The skill links to and installs agentspace-so/runcomfy-skills while this marketplace package is audited from a different source. Users could be routed to unaudited code.
The GitHub link and npx install command both name agentspace-so/runcomfy-skills. The report source identifies a different repository, so the mismatch is explicit.
中
Third-Party Media and Prompt Transfer
The skill states that the CLI posts requests to RunComfy and that RunComfy servers fetch user media URLs. Sensitive prompts or media can leave the local environment.
The security notes directly describe remote API submission, server-side media fetching, and outbound RunComfy endpoints. This supports a privacy-risk finding.
機能レビュー項目 (11)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The skill documents that the RunComfy CLI stores an API token under a hidden home-directory config path. Mode 0600 reduces exposure, but the persisted credential is still a real risk.
中
Ruby/shell backtick execution
model. Calls `runcomfy run <vendor>/<model>/image-to-video` (or
The skill explicitly directs agents to invoke the local RunComfy CLI. This is disclosed and central to the skill, but it executes external software and submits remote jobs.
中
Ruby/shell backtick execution
```bash
The fenced example contains an npx-based global skill install command. Global installs from a repository are legitimate setup steps, but they create supply-chain and execution risk.
中
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
The prerequisite instructs users to install a global npm CLI package. This is an intentional setup command with standard third-party package execution risk.
中
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.
The login command invokes the external RunComfy CLI and initiates an account authentication flow. This is expected behavior, but it affects local credentials.
中
Ruby/shell backtick execution
```bash
The code block shows a RunComfy CLI invocation that sends an image-to-video job to a remote service. It is intentional, but still requires external command and network trust.
中
Ruby/shell backtick execution
```bash
The code block shows a RunComfy CLI invocation for a remote lip-sync video job. It is legitimate for the skill, but it executes an external CLI with user-provided media inputs.
中
Ruby/shell backtick execution
```bash
The code block shows a RunComfy CLI invocation for a remote multi-modal generation job. It is legitimate for the skill, but it runs external tooling with media references.
中
Ruby/shell backtick execution
The skill picks one of HappyHorse 1.0 I2V / Wan 2.7 t2v+audio / Seedance 2.0 Pro based on user inten
The skill states that it invokes runcomfy run and that the CLI posts requests and downloads generated output. This confirms real external command use and remote processing.
中
Ruby/shell backtick execution
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The line references runcomfy login and local token handling. The command is expected, but it stores authentication material through an external CLI.
中
Hidden file access
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The documented token file is hidden configuration containing API credentials. The access pattern is standard but security-relevant because compromise of the account can expose the token.
リスク要因
⚙️ 外部コマンド (51)
SKILL.md:9 SKILL.md:13 SKILL.md:27-29 SKILL.md:29-38 SKILL.md:38-39 SKILL.md:39 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-57 SKILL.md:57-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-74 SKILL.md:74-81 SKILL.md:81-93 SKILL.md:93-95 SKILL.md:95 SKILL.md:103-104 SKILL.md:104-105 SKILL.md:105 SKILL.md:106 SKILL.md:107 SKILL.md:108-109 SKILL.md:109-113 SKILL.md:113-122 SKILL.md:122-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:129-135 SKILL.md:135-143 SKILL.md:143-144 SKILL.md:144 SKILL.md:145 SKILL.md:146 SKILL.md:147 SKILL.md:148-149 SKILL.md:149 SKILL.md:150-151 SKILL.md:151-155 SKILL.md:155-165 SKILL.md:165-169 SKILL.md:169 SKILL.md:170-180 SKILL.md:180 SKILL.md:197 SKILL.md:201 SKILL.md:202-204 SKILL.md:204
🌐 ネットワークアクセス (8)
📁 ファイルシステムへのアクセス (7)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/doany-ai-image-to-video/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/doany-ai-image-to-video?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/doany-ai-image-to-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-image-to-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/doany-ai-image-to-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
doany-ai. (2026). image-to-video security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-image-to-video/audits/4BibTeX形式の引用
@techreport{doany-ai-doany-ai-image-to-video-2026,
author = {doany-ai},
title = {image-to-video security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/doany-ai-image-to-video/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "image-to-video security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-image-to-video/audits/4"
identifiers:
- type: other
value: "skillstore:doany-ai-image-to-video:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 8 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
runcomfy-com 推奨
runcomfy-com-image-to-video
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 30
更新済み
2026-09-09
genmedia-labs-image-to-video
Skillstore スコア 74
証拠の信頼度 中
Skillstore 利用状況 2
更新済み
2026-09-09
halt-catch-fire-image-to-video
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 7
更新済み
2026-09-09
skills-collective-image-to-video
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 2
更新済み
2026-09-09
agentspace-so-image-to-video
Skillstore スコア 38
証拠の信頼度 高
Skillstore 利用状況 5
更新済み
2026-09-09
inference-sh-9-image-to-video
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 14
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
67
コミュニティ
83
仕様準拠
作成できるもの
製品モーションクリップを作成
製品の静止画像を、モデル固有のプロンプトガイダンスを使って、短いリビール、オービット、またはマクロモーションのクリップに変換します。
ナレーションバリアントを生成
カスタム音声URLが利用可能な場合、ポートレートやスポークスパーソンのリクエストをリップシンクワークフローに振り分けます。
参照メディアを組み合わせる
被写体画像、シーン動画、音声参照を使用して、マルチモーダルなRunComfy生成リクエストを計画します。
これらのプロンプトを試す
基本的な静止画像アニメーション
この画像URLをアニメーション化してください: [image URL]。穏やかな動きを使い、被写体を安定させ、結果を[output folder]に保存してください。
製品リビールクリップ
[image URL]から短い製品リビールを作成してください。ゆっくりしたオービット、安定したパッケージ文字、きれいな照明、5秒の長さを使用してください。
カスタムナレーションのリップシンク
[portrait image URL]を使ってスポークスパーソンをアニメーション化し、[audio URL]にリップシンクしてください。クリップの長さを音声に合わせ、字幕は避けてください。
マルチモーダル参照プラン
[subject image]、[scene video]、[voice audio]を使用して1つのクリップを作成してください。被写体の同一性を保持し、参照シーンの雰囲気に従ってください。
ベストプラクティス
- モデルに明確な視覚目標を与えるため、1つのクリップにつき主要な動きの見せ場は1つにします。
- 同一性、ブランディング、形状保持の目標をプロンプトで明示します。
- 非公開画像、音声録音、ブランドアセットをRunComfyに送信する前に同意を確認します。
回避
- RunComfyの取り扱い要件を確認せずに、機密性の高いメディアURLを送信しないでください。
- 参照画像と動画の間で無関係なビジュアルスタイルを混在させないでください。
- 複数のモデルルートを同時に必要とする1つのクリップをリクエストしないでください。
よくある質問
このスキルはデフォルトでどのモデルを使用しますか？
一般的な静止画像アニメーションのリクエストでは、デフォルトでHappyHorse 1.0 I2Vを使用します。
カスタムナレーションを使用できますか？
はい。カスタムナレーションのリップシンクリクエストを、音声URL付きのWan 2.7ワークフローに振り分けます。
画像、動画、音声の参照を組み合わせられますか？
はい。マルチモーダル参照ワークフローにはSeedance 2.0 Proのガイダンスを使用します。
動画はローカルで生成されますか？
いいえ。ローカルのRunComfy CLIを使用して、RunComfyのリモートサービスにジョブを送信します。
どのような設定が必要ですか？
ユーザーにはRunComfy CLI、RunComfyアカウント、認証、有効なソースメディアURLが必要です。
ユーザーが確認すべきプライバシー上の懸念は何ですか？
プロンプトとメディア参照はRunComfyサービスによって処理される可能性があるため、機密性の高いアセットには追加の確認が必要です。