スキル higgsfield-product-photoshoot

📦

higgsfield-product-photoshoot

Name: higgsfield-product-photoshoot
Author: higgsfield-ai

v0.12.0 コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Higgsfieldで商品フォトシュートを作成

商品チームは、複雑な画像プロンプトを書かずに、多くの形式のキャンペーン画像を必要としています。このスキルは選択をガイドし、Higgsfieldを呼び出し、完成した画像URLを返します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "higgsfield-product-photoshoot" from https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot.md and its manifest at https://skillstore.io/api/skills/higgsfield-ai-higgsfield-product-photoshoot/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/higgsfield-ai-higgsfield-product-photoshoot.md 署名済み manifest GET /api/skills/higgsfield-ai-higgsfield-product-photoshoot/manifest 署名済み lockfile GET /api/skills/higgsfield-ai-higgsfield-product-photoshoot/lockfile

テストする

「higgsfield-product-photoshoot」を使用しています。 ECマネージャーが美容液ボトルの写真をアップロードし、Shopify対応のスタジオ画像を3枚依頼します。

期待される結果:

このスキルは枚数、ムード、使用チャネル、ブランドカラーを確認し、ジョブ完了時に画像URLを返します。

「higgsfield-product-photoshoot」を使用しています。マーケターが、アップロード済みのパッケージ画像を使ってスナックブランド向けの有料ソーシャルパックを依頼します。

期待される結果:

このスキルは広告クリエイティブパックモードを選択し、キャンペーンテスト向けに統一感のある画像URLセットを返します。

「higgsfield-product-photoshoot」を使用しています。デザイナーが既存のキャンドル画像をアップロードし、クリスマス版を依頼します。

期待される結果:

このスキルはリスタイルモードを使用し、キャンドルを維持したまま、リクエストされた季節感のある見た目の画像URLを返します。

セキュリティ監査

重大

v6 • 2026/7/9 バージョン別レポートを開く

Most static detections are false positives from Markdown code spans for modes, options, and sample output. The real issues are the curl-to-shell installer, Bash CLI execution, and local image auto-upload to an external backend. No prompt injection attempt was found in SKILL.md.

スキャンされたファイル

216

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

重大

SKILL.md:35

Pipe to shell pattern

curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh

The command pipes a downloaded script directly to sh. This is a classic remote code execution installation pattern.

中

SKILL.md:138-146 SKILL.md:175

Local Product Images Auto-uploaded to External Backend

The skill says local image paths are auto-uploaded, and generation submits data through the Higgsfield CLI. This can disclose product assets without clear upload consent.

Line 175 explicitly says local file paths are auto-uploaded. Lines 138-146 show the CLI submits generation data to the backend.

機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

重大

SKILL.md:34-36

Ruby/shell backtick execution

```bash

The fenced bootstrap command downloads a remote installer and executes it with sh. That gives the remote script shell execution on the user host.

高

SKILL.md:35

Hardcoded URL

curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh

The URL points to a remote installer that is piped into sh. A changed or compromised installer would execute code on the user host.

中

SKILL.md:138-140

Ruby/shell backtick execution

Single command. Backend assembles the final prompt and submits to `gpt_image_2`. URLs print on stdou

This section directs a single CLI command that submits prompt data to an external backend. The Bash and network workflow is security relevant.

中

SKILL.md:140-147

Ruby/shell backtick execution

```bash

The command block invokes higgsfield with user-derived prompt text and optional image paths. It runs an external CLI and sends data to a backend.

中

SKILL.md:151-157

Ruby/shell backtick execution

```bash

The example runs the Higgsfield CLI with a local image file. It is intended, but it normalizes external command execution and upload.

中

SKILL.md:159-164

Ruby/shell backtick execution

```bash

The example runs the Higgsfield CLI with a local image file. It is intended, but it still demonstrates external command execution and upload.

中

SKILL.md:166-171

Ruby/shell backtick execution

```bash

The example runs the Higgsfield CLI with a local image file. It is intended, but it still demonstrates external command execution and upload.

中

SKILL.md:175-179

Ruby/shell backtick execution

`--image` accepts a local file path (auto-uploaded) OR an existing upload UUID. Repeat the flag for

This line says local image paths are auto-uploaded through the CLI. That can disclose local files if paths are not user-selected and confirmed.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (4)

SKILL.md:35 SKILL.md:197 SKILL.md:198 SKILL.md:199

📁 ファイルシステムへのアクセス (3)

SKILL.md:197 SKILL.md:198 SKILL.md:199

検出されたパターン

Pipe to shell pattern

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/higgsfield-ai-higgsfield-product-photoshoot/security.svg)](https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/higgsfield-ai-higgsfield-product-photoshoot/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/higgsfield-ai-higgsfield-product-photoshoot.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

higgsfield-ai. (2026). higgsfield-product-photoshoot security audit report (audit version 6) [Author version 0.12.0]. Skillstore. https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6

BibTeX形式の引用

@techreport{higgsfield-ai-higgsfield-ai-higgsfield-product-photoshoot-2026,
  author = {higgsfield-ai},
  title = {higgsfield-product-photoshoot security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6},
  note = {Author version 0.12.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "higgsfield-product-photoshoot security audit report (audit version 6)"
version: "0.12.0"
type: report
authors:
  - name: "higgsfield-ai"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/higgsfield-ai-higgsfield-product-photoshoot/audits/6"
identifiers:
  - type: other
    value: "skillstore:higgsfield-ai-higgsfield-product-photoshoot:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

ストア公開用の商品画像

商品詳細ページやローンチコレクション向けに、クリーンなスタジオ画像とライフスタイル画像を作成します。

有料ソーシャル向けバリエーションの作成

Meta、TikTok、Pinterest、またはGoogleキャンペーン向けに、統一感のある静止画広告クリエイティブを生成します。

季節ごとのブランドルックを探る

主な商品被写体を維持しながら、既存の商品写真を季節キャンペーン向けにリスタイルします。

これらのプロンプトを試す

シンプルなスタジオショット

Create three clean studio product photos for this uploaded bottle. Use a white background, soft shadows, and Shopify square format.

ライフスタイル商品シーン

Generate a lifestyle scene for this coffee bag on a sunlit kitchen counter. Make three images for Instagram feed use.

広告クリエイティブパック

Build a five-slide paid social ad creative pack for this skincare product. Highlight hydration, premium packaging, and calm colors.

制御されたリスタイル

Restyle this existing product image for a winter campaign. Preserve the label, package shape, and product placement.

ベストプラクティス

ラベルの正確性やパッケージの再現性が重要な場合は、鮮明な商品画像をアップロードしてください。
追加質問を減らすため、生成前に使用チャネル、枚数、ムードを明記してください。
商品アセットを外部サービスに送信する前に、ローカル画像のアップロードを確認してください。

回避

商品やブランドの文脈がない純粋なtext-to-imageリクエストには、このスキルを使用しないでください。
直接の画像モデルコマンドでproduct-photoshootワークフローを迂回しないでください。
ジョブ開始前に4つを超えるヒアリング質問をしないでください。

よくある質問

Higgsfieldアカウントは必要ですか？

はい。このスキルにはHiggsfield CLIと認証済みのHiggsfieldアカウントが必要です。

このスキルは最終的な画像プロンプトを書きますか？

いいえ。Higgsfieldに短い意図説明を送信し、バックエンドが最終プロンプトを作成します。

ローカルの商品画像を使用できますか？

はい。このスキルはローカル画像パスまたはアップロードIDを受け付け、その後Higgsfieldがアセットをアップロードします。

どのような画像タイプを作成できますか？

スタジオショット、ライフスタイルシーン、クローズアップ、ピン、バナー、カルーセル、広告パック、モデル試着、コンセプト、リスタイルに対応しています。

商品動画を作成できますか？

いいえ。静止画の商品画像を作成します。動画またはアバターのワークフローには、関連するHiggsfield生成スキルを使用してください。

アスペクト比を選べますか？

はい。対応しているアスペクト比を指定しない限り、このスキルはモードのデフォルトを使用します。

開発者情報

作成者

higgsfield-ai

ライセンス

MIT

作者バージョン

v0.12.0

Skillstore リビジョン

リポジトリ

https://github.com/higgsfield-ai/skills/tree/main/higgsfield-product-photoshoot/

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/25

利用状況

12 ダウンロード · 23 閲覧

ファイル構成

📄 SKILL.md