スキル nano-banana-2

📦

nano-banana-2

Name: nano-banana-2
Author: doany-ai

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Nano Banana 2で画像を生成

画像制作チームには、高速なドラフト、プラットフォーム別フォーマット、信頼できるテキスト描画が必要です。このスキルは、Nano Banana 2のプロンプトとRunComfy CLI設定をガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "nano-banana-2" from https://skillstore.io/skills/doany-ai-nano-banana-2.md and its manifest at https://skillstore.io/api/skills/doany-ai-nano-banana-2/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/doany-ai-nano-banana-2.md 署名済み manifest GET /api/skills/doany-ai-nano-banana-2/manifest 署名済み lockfile GET /api/skills/doany-ai-nano-banana-2/lockfile

テストする

「nano-banana-2」を使用しています。ウェルネスティーキャンペーン向けに縦長のローンチ画像案を4つ作成してください。

期待される結果:

推奨設定: 画像4枚、9:16比率、素早いレビュー用に0.5K解像度。プロンプトの焦点: セラミックのティーカップ1つ、朝の光、引用符付きの見出しテキスト、すっきりした構図。

「nano-banana-2」を使用しています。見出しBrewed Quietlyを入れた最終版の16:9商品カードを作ってください。

期待される結果:

推奨設定: 画像1枚、16:9比率、2K解像度、固定seed。プロンプトの焦点: 中央配置の商品、正確な見出し配置、クリーンなスタジオ照明、バランスの取れた余白。

「nano-banana-2」を使用しています。今週の公開イベントに関する画像を作成してください。

期待される結果:

推奨設定: この時事イベントリクエストに限り、Webグラウンディングを有効にします。レイテンシとコストが追加されたうえで、プロンプトがRunComfyに送信される可能性があることを確認してください。

セキュリティ監査

高リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most static findings are Markdown formatting, schema field names, documentation links, or sample prompts rather than executable code. Confirmed risks are the intended RunComfy CLI execution, setup/login commands, and disclosed outbound RunComfy API behavior. I also found an installation-source mismatch that could direct users to install a different repository.

スキャンされたファイル

207

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:23 SKILL.md:27-29

Installation Source Mismatch

SKILL.md links to github.com/agentspace-so/runcomfy-skills and tells users to install agentspace-so/runcomfy-skills, while this report audits the doany-ai skill source. This can install unaudited code from a different repository.

The GitHub link and npx install command name agentspace-so/runcomfy-skills, but the audited source metadata points to doany-ai/skills. The mismatch is direct evidence of supply-chain confusion risk.

機能レビュー項目 (11)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:13

Ruby/shell backtick execution

`runcomfy run google/nano-banana-2/text-to-image` through the local

The description explicitly says the skill calls the local RunComfy CLI. That is intended behavior, but it executes an external binary with network and file-output effects.

中

SKILL.md:27-29

Ruby/shell backtick execution

```bash

The fenced block includes a global skill install command using npx. This is legitimate setup guidance, but it can execute fetched community tooling on the user machine.

中

SKILL.md:50-51

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite instructs users to install @runcomfy/cli globally with npm. A global package install is an external command and has normal supply-chain execution risk.

中

SKILL.md:51-52

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The prerequisite instructs users to run runcomfy login, which opens an authentication flow. This is expected, but it changes local authentication state for a third-party service.

中

SKILL.md:76-80

Ruby/shell backtick execution

```bash

The invocation example runs runcomfy with user prompt input and an output directory. It is hardcoded tooling, but it still executes a local CLI and writes generated files.

中

SKILL.md:84-93

Ruby/shell backtick execution

```bash

The batch example runs the RunComfy CLI to generate multiple images. It is intentional functionality, but it performs external command execution and remote model work.

中

SKILL.md:97-106

Ruby/shell backtick execution

```bash

The final-output example runs the RunComfy CLI with resolution, aspect ratio, and seed arguments. The command is legitimate but still executes local tooling and writes output.

中

SKILL.md:110-117

Ruby/shell backtick execution

```bash

The web-grounded example runs the RunComfy CLI and enables web search. That combines external command execution with additional remote context retrieval.

中

SKILL.md:198

Ruby/shell backtick execution

The skill invokes `runcomfy run google/nano-banana-2/text-to-image` with a JSON body matching the sc

The How it works section states the CLI posts to the RunComfy Model API and downloads generated outputs. This confirms the external command has network and filesystem side effects.

中

SKILL.md:202

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The security note describes runcomfy login writing an API token for future CLI use. The behavior is disclosed and expected, but it is still sensitive authentication-related command behavior.

低

SKILL.md:198

Hardcoded URL

The skill invokes `runcomfy run google/nano-banana-2/text-to-image` with a JSON body matching the sc

Line 198 documents a POST to https://model-api.runcomfy.net and downloads from RunComfy domains. This is an intentional third-party network dependency that should be disclosed to users.

リスク要因

⚙️ 外部コマンド (40)

🌐 ネットワークアクセス (4)

SKILL.md:17 SKILL.md:23 SKILL.md:194 SKILL.md:198

📁 ファイルシステムへのアクセス (3)

SKILL.md:70 SKILL.md:202 SKILL.md:202

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/doany-ai-nano-banana-2/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/doany-ai-nano-banana-2/security.svg)](https://skillstore.io/skills/doany-ai-nano-banana-2?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/doany-ai-nano-banana-2?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-nano-banana-2/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/doany-ai-nano-banana-2.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

doany-ai. (2026). nano-banana-2 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-nano-banana-2/audits/4

BibTeX形式の引用

@techreport{doany-ai-doany-ai-nano-banana-2-2026,
  author = {doany-ai},
  title = {nano-banana-2 security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/doany-ai-nano-banana-2/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-2 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-nano-banana-2/audits/4"
identifiers:
  - type: other
    value: "skillstore:doany-ai-nano-banana-2:audit:4"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 9 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

inferen-sh 推奨

inferen-sh-nano-banana-2

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 16

更新済み

2026-09-09

agentspace-so

agentspace-so-nano-banana-2

Skillstore スコア 77

証拠の信頼度高

Skillstore 利用状況 13

更新済み

2026-10-22

toolshell

toolshell-nano-banana-2

Skillstore スコア 70

証拠の信頼度高

Skillstore 利用状況 25

更新済み

2026-09-09

inference-shell

inference-shell-nano-banana-2

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 22

更新済み

2026-09-09

tul-sh

tul-sh-nano-banana-2

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 17

更新済み

2026-09-09

doany-ai 現在

doany-ai-nano-banana-2

Skillstore スコア 38

証拠の信頼度高

Skillstore 利用状況 24

更新済み

2026-09-09

inference-sh-9

inference-sh-9-nano-banana-2

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 16

更新済み

2026-09-09

runcomfy-com

runcomfy-com-nano-banana-2

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 15

更新済み

2026-09-09

prime-skills

prime-skills-nano-banana-2

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 1

更新済み

2026-11-01

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

ソーシャル用サムネイルのバッチを作成

最終方針を選ぶ前に、プラットフォーム固有の比率で高速なドラフト案を4つ生成します。

ブランド向けテキストビジュアルをドラフト

引用符付きテキストと配置ガイダンスを使って、ポスター、商品カード、ローンチグラフィックを改善します。

時事的な画像表現を探索

プロンプトに現在の人物・組織、イベント、または公開情報のコンテキストが必要な場合にのみ、Webグラウンディングを有効にします。

これらのプロンプトを試す

基本画像ドラフト

このコンセプトでNano Banana 2画像を1枚生成してください: [describe subject, setting, mood, and style]. デフォルトの1K正方形出力を使用してください。

コンセプトのバッチ案

[campaign or asset]向けにNano Banana 2のドラフトを4つ作成してください。[aspect ratio]、0.5K解像度を使用し、各バリエーションで主題の一貫性を保ってください。

タイポグラフィ素材

正確なテキスト"[text]"を[position]に配置した[poster/card/banner]を生成してください。フォントスタイル、コントラスト、主題、背景、アスペクト比を指定してください。

seed指定の最終パス

選択したNano Banana 2の方向性を、seed [number]、[2K or 4K]解像度、[aspect ratio]、および次の変更内容でリファインしてください: [specific visual changes].

ベストプラクティス

主題、アクション、環境、スタイル、カメラの詳細をこの順序で冒頭に配置します。
画像内の正確なテキストは引用符で囲み、その配置、コントラスト、フォントスタイルを指定します。
選択した構図を小さなプロンプト変更でリファインする際は、seedを固定します。

回避

実在する被写体の同一性を保持する必要がある画像編集には、このエンドポイントを使用しないでください。
1つのプロンプト内で、競合するスタイルアンカーを多数組み合わせないでください。
画像に現在の現実世界のコンテキストが必要な場合を除き、Web検索を有効にしないでください。

よくある質問

このスキルは何を生成しますか？

RunComfy Model APIを通じて、Nano Banana 2で静止画像を生成します。

RunComfyアカウントは必要ですか？

はい。RunComfy CLIと、runcomfy loginの実行またはRUNCOMFY_TOKEN値のどちらかが必要です。

既存の画像を編集できますか？

いいえ。このスキルは、画像編集リクエストを別のNano Banana Editワークフローに案内します。

一度に何枚の画像をリクエストできますか？

文書化されているエンドポイントは、1リクエストあたり1枚から4枚の画像に対応しています。

Web検索はいつ有効にすべきですか？

現在のイベント、実在の人物・組織、または新しい公開コンテキストに依存するプロンプトの場合にのみ有効にしてください。

Claude、Codex、Claude Codeで使用できますか？

はい。レポートではClaude、Codex、Claude Codeのサポートが記載されています。

開発者情報

作成者

doany-ai

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/doany-ai/skills/tree/main/nano-banana-2/

参照

c579efd02184f1128d6741d16e6c8d951d7d4208

メンテナンスの新しさ

2026/7/24

利用状況

16 ダウンロード · 0 閲覧

ファイル構成

Create and Edit Project Images

作成者 openai

Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.

デザイン＆クリエイティブ表示

nano-banana-2

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

ソーシャル用サムネイルのバッチを作成

ブランド向けテキストビジュアルをドラフト

時事的な画像表現を探索

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

doany-ai のその他のスキル

controlnet-pose

runcomfy-cli

elevenlabs-music-generation

ace-step

ai-video-generation

seedance-v2

関連スキル

flux-kontext

native-transparent-imagegen

sketchbook-style

generating-storyboards

generating-ai-actors

imagegen