スキル ecommerce-livestream-overlay-generator
📦
ecommerce-livestream-overlay-generator
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
ライブコマース用オーバーレイを作成する
ライブ配信チームには、キャンペーン向けの高速で一貫性のあるビジュアルパッケージが必要です。このスキルは、Claude、Codex、またはClaude Codeに対して、ブランド付き商品オーバーレイのためのプロンプト、合成、納品用アセットの作成をガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "ecommerce-livestream-overlay-generator" from https://skillstore.io/skills/gaoyuji12138-ecommerce-livestream-overlay-generator.md and its manifest at https://skillstore.io/api/skills/gaoyuji12138-ecommerce-livestream-overlay-generator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「ecommerce-livestream-overlay-generator」を使用しています。 ヘアケアブランドがライブ配信セール用のプロモーションオーバーレイを必要としている。
期待される結果:
タイトルバナーのコピー、ホストのペルソナの方向性、価格カードのテキスト、商品棚の方向性、ベネフィットコピー、プレビュー合成メモを含むキャンペーンプラン。
「ecommerce-livestream-overlay-generator」を使用しています。 出品者が明るい背景の商品写真を提供する。
期待される結果:
背景クリーンアップのガイダンス、商品配置手順、調整済みの商品棚プロンプト、最終オーバーレイのパッケージ化手順。
「ecommerce-livestream-overlay-generator」を使用しています。 クリエイティブチームが各キャンペーンで一貫したファイルを求めている。
期待される結果:
寸法、形式、透明度メモ、プレビュー順序を含む固定の7ファイル納品チェックリスト。
セキュリティ監査
高リスクv4 • 2026/7/5 バージョン別レポートを開く
Most external-command findings are false positives from Markdown fences, prompt templates, or local Python snippets. Real risks remain around dependency installation, a curl request to a third-party image API, path traversal in zip output, OS open commands, and audit-evasion wording. No prompt injection aimed at the auditor was found.
1
スキャンされたファイル
464
解析済み行数
8
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
System reconnaissance
- ⚠️ Avoid audit-triggering words like "authentic" or "guarantee" — use "quality" and "assured" inst
The text tells the model to avoid audit-triggering words, which is policy or advertising-review evasion guidance. That intent is unsafe even though it is not system reconnaissance.
機能レビュー項目 (8)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Path traversal sequence
zip -j "../{Brand}_livestream_overlays.zip" 背景.png 标题横卡.png 人物.png 促销竖卡.png 桌面商品贴.png 权益下贴.png 预览.jp
The zip command writes to ../{Brand}_livestream_overlays.zip, explicitly escaping the output directory. The brand placeholder is not sanitized, so path traversal or unintended overwrite is plausible.
中
Ruby/shell backtick execution
```bash
The bash block instructs users to run pip3 install for pinned packages, which fetches and executes third-party dependency code. This is a real external command side effect even though it supports the skill workflow.
中
Ruby/shell backtick execution
```bash
The curl example sends a POST request to a third-party image generation endpoint. It can transmit prompts and uses an authorization header, so it is a real external command and network side effect.
中
Ruby/shell backtick execution
```bash
The bash block runs zip and writes an archive using a parent-directory path. This is a real filesystem command and depends on a brand-derived filename.
中
Ruby/shell backtick execution
3. Use `open` command to show the preview image
The instructions direct the agent to use the OS open command on generated artifacts. That local command launches files or folders and should require controlled paths and user confirmation.
中
Ruby/shell backtick execution
4. Use `open` command to open the folder
The instructions direct the agent to use the OS open command on the output folder. That is a real external command with local side effects, even if the intended use is benign.
中
Hardcoded URL
curl -s "https://ark.cn-beijing.volces.com/api/v3/images/generations" \
The curl example posts directly to the hardcoded Volcengine endpoint. Prompts, campaign details, and authorization material may be sent outside the local environment.
低
Hardcoded URL
| Endpoint | `https://ark.cn-beijing.volces.com/api/v3/images/generations` |
The skill documents a fixed external Volcengine image generation endpoint. This is expected for the workflow but still creates a third-party data-transfer surface.
リスク要因
⚙️ 外部コマンド (55)
SKILL.md:20-22 SKILL.md:22-46 SKILL.md:46-63 SKILL.md:63-73 SKILL.md:73-81 SKILL.md:81-107 SKILL.md:107-129 SKILL.md:129-131 SKILL.md:131-135 SKILL.md:135-137 SKILL.md:137-142 SKILL.md:142 SKILL.md:151-153 SKILL.md:153-170 SKILL.md:170-172 SKILL.md:172-175 SKILL.md:175-177 SKILL.md:177-180 SKILL.md:180-182 SKILL.md:182-188 SKILL.md:188-190 SKILL.md:190-201 SKILL.md:201-203 SKILL.md:203-219 SKILL.md:219-237 SKILL.md:237-241 SKILL.md:241-246 SKILL.md:246-250 SKILL.md:250-262 SKILL.md:262-266 SKILL.md:266-268 SKILL.md:268-274 SKILL.md:274-277 SKILL.md:277-278 SKILL.md:278-281 SKILL.md:281-290 SKILL.md:290-293 SKILL.md:293-305 SKILL.md:305-311 SKILL.md:311-329 SKILL.md:329-337 SKILL.md:337-345 SKILL.md:345-349 SKILL.md:349-397 SKILL.md:397-403 SKILL.md:403-409 SKILL.md:409-432 SKILL.md:432-433 SKILL.md:433-435 SKILL.md:435-438 SKILL.md:438-441 SKILL.md:441-443 SKILL.md:443-444 SKILL.md:444-450 SKILL.md:450-463
🌐 ネットワークアクセス (2)
📁 ファイルシステムへのアクセス (1)
🔑 環境変数 (1)
検出されたパターン
System reconnaissance
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/gaoyuji12138-ecommerce-livestream-overlay-generator/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/gaoyuji12138-ecommerce-livestream-overlay-generator?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/gaoyuji12138-ecommerce-livestream-overlay-generator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/gaoyuji12138-ecommerce-livestream-overlay-generator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/gaoyuji12138-ecommerce-livestream-overlay-generator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
gaoyuji12138. (2026). ecommerce-livestream-overlay-generator security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/gaoyuji12138-ecommerce-livestream-overlay-generator/audits/4BibTeX形式の引用
@techreport{gaoyuji12138-gaoyuji12138-ecommerce-livestream-overlay-generator-2026,
author = {gaoyuji12138},
title = {ecommerce-livestream-overlay-generator security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/gaoyuji12138-ecommerce-livestream-overlay-generator/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ecommerce-livestream-overlay-generator security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "gaoyuji12138"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/gaoyuji12138-ecommerce-livestream-overlay-generator/audits/4"
identifiers:
- type: other
value: "skillstore:gaoyuji12138-ecommerce-livestream-overlay-generator:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
ライブ配信キャンペーンを立ち上げる
新商品のプロモーション向けに、タイトル、価格、商品、ベネフィット、プレビューアセットを含む統一されたオーバーレイセットを作成します。
商品写真をアセットに変換する
商品画像を中心アイテムとして使用し、シンプルな背景を除去して、ライブ配信レイアウトに合成します。
クリエイティブ制作を標準化する
デザイナーに、キャンペーンオーバーレイ制作のための再利用可能なプロンプト、寸法、レイヤー順序、パッケージ化ルールを提供します。
これらのプロンプトを試す
基本的なオーバーレイセットを作成する
Brand: [brand]、Product: [product]、Promotion: [promotion]のライブ配信用オーバーレイセットを作成してください。洗練されたeコマーススタイルを使用してください。
自分の商品写真を使用する
自分の商品写真を注目アイテムとして使用して、オーバーレイセットを作成してください。中央の商品棚エリアは空けておき、そこに商品を合成してください。
ブランドスタイルに合わせる
[brand]と[product]向けに、[color palette]、[mood]、[audience]を反映したオーバーレイを作成してください。プロモーションコピーとベネフィットテキストを含めてください。
納品パッケージを準備する
すべてのコンポーネントプロンプトを生成し、処理手順を説明し、合成プレビューを作成し、納品用の最終7ファイルを一覧化してください。
ベストプラクティス
- アセットを生成する前に、ブランド、商品、プロモーション、スタイルを確認します。
- サンプルを実行する前に、外部APIの使用、依存関係、パスを確認します。
- 最終オーバーレイを公開する前に、広告上の主張とプラットフォームルールを確認します。
回避
- サニタイズされていないブランド名やファイルパスを使ってコマンドを実行すること。
- 許可なく商品写真やキャンペーンプロンプトを外部APIに送信すること。
- 監査回避的な文言や未検証の保証主張をコピーに使用すること。
よくある質問
このスキルは何を作成しますか？
ライブ配信用オーバーレイアセットのためのガイダンスを作成します。これには、プロンプト、処理手順、合成プレビューのルール、納品ファイルが含まれます。
これは単独で画像を生成しますか？
Doubaoモデル向けの画像生成リクエストを説明します。実際の生成にはAPIアクセスとユーザーの承認が必要です。
自分の商品写真を使用できますか？
はい。このスキルには、提供された写真向けの簡単な背景除去ガイダンスと商品合成手順が含まれています。
このスキルはどのツールでサポートされていますか？
レポートでは、Claude、Codex、Claude Codeのサポートが記載されています。
使用前に何を確認すべきですか？
手順を実行する前に、外部API呼び出し、依存関係のインストール、出力パス、広告上の主張を確認してください。
変更せずに公開しても安全ですか？
いいえ。監査では、修正が必要なパス処理、外部API、コマンド実行、監査回避に関する懸念が特定されています。
開発者情報
作成者
gaoyuji12138ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/18
利用状況
5 ダウンロード · 53 閲覧
ファイル構成
📄 SKILL.md