📦
baoyu-comic
85ソース資料からナレッジコミックを作成
長いソース資料を明確な視覚的レッスンに変換するのは困難です。このスキルは、Claude、Codex、または Claude Code による分析、ストーリーボード作成、画像プロンプト作成、PDF 組み立てを支援します。
デザイン＆クリエイティブ 表示
スキル baoyu-image-gen
📦
baoyu-image-gen
コンテンツリビジョン r1 高リスク ⚡ スクリプトを含む⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数🌐 ネットワークアクセス
OpenAIとGoogleで画像を生成
画像プロンプトでは、プロバイダー設定、サイズ、再現可能な出力パスが必要になることがよくあります。このスキルは、アスペクト比、品質、参照画像オプションを備えたAPIベースの生成ツールを実行します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "baoyu-image-gen" from https://skillstore.io/skills/jimliu-baoyu-image-gen.md and its manifest at https://skillstore.io/api/skills/jimliu-baoyu-image-gen/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「baoyu-image-gen」を使用しています。 Prompt: A calm product background for a smartwatch, 16:9.
期待される結果:
保存された横長画像のパスと、プロバイダーおよびモデル名を含む短い確認。
「baoyu-image-gen」を使用しています。 Prompt files: brand brief and campaign theme. Output: social-card.png.
期待される結果:
両方のプロンプトファイルを1つのビジュアルリクエストにまとめた生成画像ファイル。
「baoyu-image-gen」を使用しています。 Reference image: source.png. Prompt: Make the object blue.
期待される結果:
対応するGoogleモデルが選択されている場合に参照画像を使用する、保存されたバリエーション。
セキュリティ監査
高リスクv4 • 2026/7/6 バージョン別レポートを開く
The code mostly implements the documented image-generation workflow, and many static hits are documentation backticks or JavaScript template literals. Confirmed risks center on loading project and home env files, sending API credentials over network requests, and allowing project configuration to redirect provider base URLs.
5
スキャンされたファイル
860
解析済み行数
20
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (10)
高
Environment file access
const homeEnv = await loadEnvFile(path.join(home, ".baoyu-skills", ".env"));
The script reads home and project .baoyu-skills/.env files that may contain credentials. Project-local env files are untrusted in shared repositories.
高
Environment file access
const cwdEnv = await loadEnvFile(path.join(cwd, ".baoyu-skills", ".env"));
The script reads home and project .baoyu-skills/.env files that may contain credentials. Project-local env files are untrusted in shared repositories.
高
Environment file access
if (!process.env[k]) process.env[k] = v;
The script merges parsed env-file values into process.env. That lets project-local configuration affect later credential and endpoint handling.
高
Environment file access
if (!process.env[k]) process.env[k] = v;
The script merges parsed env-file values into process.env. That lets project-local configuration affect later credential and endpoint handling.
高
Environment file access
return process.env.GOOGLE_API_KEY || process.env.GEMINI_API_KEY || null;
The provider reads GOOGLE_API_KEY or GEMINI_API_KEY for outbound API requests. This is necessary for generation but is sensitive credential handling.
高
Environment file access
const base = process.env.GOOGLE_BASE_URL || "https://generativelanguage.googleapis.com";
GOOGLE_BASE_URL controls the outbound API endpoint. If supplied by a project env file, Google credentials and prompts can be sent to a non-Google host.
高
Environment file access
const baseURL = process.env.OPENAI_BASE_URL || "https://api.openai.com/v1";
OPENAI_BASE_URL controls the outbound API endpoint. If supplied by a project env file, OpenAI credentials and prompts can be sent to a non-OpenAI host.
高
Environment file access
const apiKey = process.env.OPENAI_API_KEY;
The provider reads OPENAI_API_KEY and uses it in an Authorization header for image generation. This is required but exposes credentials to the configured endpoint.
確認済みの10件をすべて表示
高
Project Configuration Can Redirect API Credentials
The script loads project .baoyu-skills/.env values, then uses OPENAI_BASE_URL or GOOGLE_BASE_URL for requests that include API keys. A malicious project can set a custom endpoint and receive provider credentials.
The code explicitly loads cwd .baoyu-skills/.env into process.env and provider code uses base URL env vars for credentialed fetch calls.
中
Unpinned Runtime Invocation Through npx
The usage instructions invoke npx -y bun without a pinned package version. This can execute package-manager-resolved code before the local skill script runs.
The documented command path is clear, but the practical risk depends on how the host environment resolves npx and bun.
機能レビュー項目 (20)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Environment variable access (dot notation)
return process.env.GOOGLE_API_KEY || process.env.GEMINI_API_KEY || null;
The provider reads GOOGLE_API_KEY or GEMINI_API_KEY for outbound API requests. This is necessary for generation but is sensitive credential handling.
高
Environment variable object
return process.env.GOOGLE_API_KEY || process.env.GEMINI_API_KEY || null;
The provider reads GOOGLE_API_KEY or GEMINI_API_KEY for outbound API requests. This is necessary for generation but is sensitive credential handling.
高
Generic API/secret keys
return process.env.GOOGLE_API_KEY || process.env.GEMINI_API_KEY || null;
The provider reads GOOGLE_API_KEY or GEMINI_API_KEY for outbound API requests. This is necessary for generation but is sensitive credential handling.
高
Environment variable access (dot notation)
const apiKey = process.env.OPENAI_API_KEY;
The provider reads OPENAI_API_KEY and uses it in an Authorization header for image generation. This is required but exposes credentials to the configured endpoint.
高
Environment variable object
const apiKey = process.env.OPENAI_API_KEY;
The provider reads OPENAI_API_KEY and uses it in an Authorization header for image generation. This is required but exposes credentials to the configured endpoint.
高
Generic API/secret keys
const apiKey = process.env.OPENAI_API_KEY;
The provider reads OPENAI_API_KEY and uses it in an Authorization header for image generation. This is required but exposes credentials to the configured endpoint.
中
Environment variable access (bracket notation)
if (!process.env[k]) process.env[k] = v;
Values from .baoyu-skills/.env are copied into process.env when unset. Project-local configuration can influence provider endpoints and credentials used later.
中
Environment variable access (bracket notation)
if (!process.env[k]) process.env[k] = v;
Values from .baoyu-skills/.env are copied into process.env when unset. Project-local configuration can influence provider endpoints and credentials used later.
中
Environment variable object
if (!process.env[k]) process.env[k] = v;
Values from .baoyu-skills/.env are copied into process.env when unset. Project-local configuration can influence provider endpoints and credentials used later.
中
Environment variable object
if (!process.env[k]) process.env[k] = v;
Values from .baoyu-skills/.env are copied into process.env when unset. Project-local configuration can influence provider endpoints and credentials used later.
中
Fetch API call
const res = await fetch(buildGoogleUrl(pathname), {
This POST sends prompts, optional reference image data, and x-goog-api-key to the configured Google endpoint. The network egress is required but sensitive.
中
Hardcoded URL
const base = process.env.GOOGLE_BASE_URL || "https://generativelanguage.googleapis.com";
GOOGLE_BASE_URL controls the outbound API endpoint. If supplied by a project env file, Google credentials and prompts can be sent to a non-Google host.
中
Environment variable access (dot notation)
const base = process.env.GOOGLE_BASE_URL || "https://generativelanguage.googleapis.com";
GOOGLE_BASE_URL controls the outbound API endpoint. If supplied by a project env file, Google credentials and prompts can be sent to a non-Google host.
中
Environment variable object
const base = process.env.GOOGLE_BASE_URL || "https://generativelanguage.googleapis.com";
GOOGLE_BASE_URL controls the outbound API endpoint. If supplied by a project env file, Google credentials and prompts can be sent to a non-Google host.
中
Fetch API call
const res = await fetch(`${baseURL}/images/generations`, {
This POST sends the prompt and OpenAI bearer token to the configured endpoint. The network egress is required but sensitive.
中
Hardcoded URL
const baseURL = process.env.OPENAI_BASE_URL || "https://api.openai.com/v1";
OPENAI_BASE_URL controls the outbound API endpoint. If supplied by a project env file, OpenAI credentials and prompts can be sent to a non-OpenAI host.
中
Environment variable access (dot notation)
const baseURL = process.env.OPENAI_BASE_URL || "https://api.openai.com/v1";
OPENAI_BASE_URL controls the outbound API endpoint. If supplied by a project env file, OpenAI credentials and prompts can be sent to a non-OpenAI host.
中
Environment variable object
const baseURL = process.env.OPENAI_BASE_URL || "https://api.openai.com/v1";
OPENAI_BASE_URL controls the outbound API endpoint. If supplied by a project env file, OpenAI credentials and prompts can be sent to a non-OpenAI host.
中
Ruby/shell backtick execution
```bash
The usage block instructs agents to run npx -y bun, which can execute package-manager code before the local script. This is expected for the skill but remains an external command supply-chain risk.
低
Fetch API call
const imgRes = await fetch(img.url);
The script fetches an image URL returned by the provider. With a custom endpoint, that response can trigger an extra outbound request.
リスク要因
⚡ スクリプトを含む (2)
⚙️ 外部コマンド (54)
scripts/main.ts:8-37 scripts/main.ts:86 scripts/main.ts:108 scripts/main.ts:115 scripts/main.ts:136 scripts/main.ts:143 scripts/main.ts:150 scripts/main.ts:160 scripts/main.ts:165 scripts/main.ts:238 scripts/providers/google.ts:43 scripts/providers/google.ts:44 scripts/providers/google.ts:49 scripts/providers/google.ts:67 scripts/providers/google.ts:76 scripts/providers/google.ts:86 scripts/providers/google.ts:151 scripts/providers/google.ts:197 scripts/providers/openai.ts:85 scripts/providers/openai.ts:89 scripts/providers/openai.ts:96 SKILL.md:13 SKILL.md:14 SKILL.md:20-26 SKILL.md:26-48 SKILL.md:48-66 SKILL.md:66-72 SKILL.md:72 SKILL.md:73-74 SKILL.md:74-75 SKILL.md:75-76 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-89 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91-92 SKILL.md:92-93 SKILL.md:93-94 SKILL.md:94-96 SKILL.md:96 SKILL.md:100-108 SKILL.md:108-109 SKILL.md:109-111 SKILL.md:111-115 SKILL.md:115 SKILL.md:117-118 SKILL.md:118-132 SKILL.md:132-136
📁 ファイルシステムへのアクセス (10)
🔑 環境変数 (33)
scripts/main.ts:208 scripts/main.ts:211 scripts/main.ts:244 scripts/main.ts:245 scripts/main.ts:37 scripts/main.ts:208 scripts/main.ts:211 scripts/main.ts:244 scripts/main.ts:245 scripts/main.ts:29 scripts/main.ts:30 scripts/main.ts:31 scripts/main.ts:244 scripts/main.ts:245 scripts/main.ts:252 scripts/providers/google.ts:9 scripts/providers/google.ts:27 scripts/providers/google.ts:36 scripts/providers/google.ts:9 scripts/providers/google.ts:27 scripts/providers/google.ts:36 scripts/providers/google.ts:27 scripts/providers/google.ts:54 scripts/providers/openai.ts:4 scripts/providers/openai.ts:64 scripts/providers/openai.ts:65 scripts/providers/openai.ts:4 scripts/providers/openai.ts:64 scripts/providers/openai.ts:65 scripts/providers/openai.ts:65 scripts/providers/openai.ts:67 SKILL.md:89 SKILL.md:90
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/jimliu-baoyu-image-gen/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/jimliu-baoyu-image-gen?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/jimliu-baoyu-image-gen?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jimliu-baoyu-image-gen/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/jimliu-baoyu-image-gen.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
jimliu. (2026). baoyu-image-gen security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jimliu-baoyu-image-gen/audits/4BibTeX形式の引用
@techreport{jimliu-jimliu-baoyu-image-gen-2026,
author = {jimliu},
title = {baoyu-image-gen security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/jimliu-baoyu-image-gen/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "baoyu-image-gen security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "jimliu"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/jimliu-baoyu-image-gen/audits/4"
identifiers:
- type: other
value: "skillstore:jimliu-baoyu-image-gen:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 45
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
デザイン案を作成
短いプロンプトからコンセプトアート、製品シーン、キャンペーンビジュアルを生成します。
マーケティング素材を準備
投稿、スライド、ランディングページ向けに、横長、正方形、または縦長の画像を作成します。
ビジュアルワークフローを自動化
選択したプロバイダーと出力パスを使用して、エージェントワークフローにAPI画像生成を追加します。
これらのプロンプトを試す
単一画像を作成
baoyu-image-genを使用して、日の出のモダンなデスク環境の画像を1枚作成してください。desk-scene.pngとして保存してください。
形状と品質を設定
生産性アプリ向けの16:9のヒーロー画像を生成してください。2k品質を使用し、プロジェクトのassetsフォルダーに保存してください。
参照画像を使用
提供された参照画像を使用し、同じ構図で青色のバリエーションを生成してください。Googleプロバイダーを使用してください。
プロバイダー固有のセットを実行
OpenAIでローンチバナーの案を3つ生成してください。横長のアスペクト比を使用し、簡潔な結果詳細を返してください。
ベストプラクティス
- APIキーはユーザーレベルの環境設定に保持し、プロジェクトのenvファイルをコミットしないようにします。
- 現在のプロジェクト内の明示的な出力パスを使用します。
- プロンプトや参照画像を送信する前に、カスタムbase URLを確認します。
回避
- 秘密文書をプロンプトファイルや参照画像として使用しないでください。
- 信頼できないプロジェクトからのカスタムプロバイダーエンドポイントを有効にしないでください。
- APIコストとレート制限を確認せずに大きなバッチをリクエストしないでください。
よくある質問
このスキルはどのプロバイダーをサポートしていますか？
API呼び出しを通じて、OpenAI画像生成とGoogle画像モデルをサポートします。
APIキーは必要ですか？
はい。生成を実行する前に、OPENAI_API_KEY、GOOGLE_API_KEY、またはGEMINI_API_KEYを設定してください。
参照画像を使用できますか？
はい。ただし、参照画像は対応するGoogleマルチモーダルモデルにのみ送信されます。
画像の形状を制御できますか？
はい。アスペクト比、サイズ、品質、またはGoogle画像サイズオプションを使用してください。
画像はどこに保存されますか？
画像は、imageオプションで指定された出力パスに書き込まれます。
カスタムエンドポイントのサポートは安全ですか？
API認証情報が送信されるため、信頼できるカスタムbase URLのみを使用してください。
開発者情報
作成者
jimliuライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a06681402992ceae98ba04d54cfd4ab004862696
メンテナンスの新しさ
2026/7/22
利用状況
21 ダウンロード · 175 閲覧
jimliu のその他のスキル
すべて表示📦
baoyu-format-markdown
83Markdown 記事を整形する
下書きは、一貫した構造、フロントマター、読みやすいタイポグラフィを欠いていることがよくあります。このスキルは、プレーンテキストや粗い Markdown を、レビューしやすい整理済みの Markdown に変換します。
ドキュメント 表示
📦
baoyu-article-illustrator
80一貫したビジュアルで記事を図解する
長い記事にはビジュアルが必要になることがよくありますが、画像の配置やプロンプトを選ぶには時間がかかります。このスキルは Markdown コンテンツを分析し、イラスト計画を立て、一貫したプロンプトと画像配置を作成します。
デザイン＆クリエイティブ 表示
📦
baoyu-cover-image
79記事カバー画像を作成
記事カバーでは、画像生成を始める前に明確なビジュアルコンセプトが必要になることがよくあります。このスキルはコンテンツを分析し、タイトルとレイアウトのガイダンスを含む、スタイルに合ったカバープロンプトを作成します。
デザイン＆クリエイティブ 表示
📦
release-skills
78Baoyu Skillsを安全にリリース
手動リリースでは、changelog、version、tagの手順が漏れることがあります。このskillは、バイリンガルのchangelogとローカルのgit taggingを含む、baoyu-skills向けの再現可能なリリースワークフローを案内します。
DevOps＆インフラ 表示
📦
baoyu-infographic
77構造化コンテンツからインフォグラフィックを作成
メモやレポートを明瞭なビジュアルに変換するには、多くのデザイン判断が必要です。このスキルはコンテンツを分析し、レイアウトとスタイルを推奨し、Claude、Codex、Claude Code のワークフロー向けに画像プロンプトを準備します。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
imagen
78GeminiでAI画像を生成
作成者 sickn33
デザイン作業では、最終アセットが揃う前にカスタムビジュアルが必要になることがよくあります。このスキルは、明確なプロンプトからPNGアセットを生成するためのGemini画像生成をガイドします。
デザイン＆クリエイティブ 表示
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
作成者 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
デザイン＆クリエイティブ 表示
📦
generating-storyboards
82Create Consistent Video Storyboards
作成者 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
デザイン＆クリエイティブ 表示
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
作成者 supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
デザイン＆クリエイティブ 表示
📦
imagegen
82Create and Edit Project Images
作成者 openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
デザイン＆クリエイティブ 表示
📦
controlnet-pose
79ポーズ制御付きの画像と動画を作成
作成者 runcomfy-com
ポーズ制御付き生成では、多くの場合、適切なモデルと入力形式を選ぶ必要があります。このスキルは画像および動画のリクエストをRunComfyワークフローにルーティングします。
デザイン＆クリエイティブ 表示