スキル codex-pet

📦

codex-pet

Name: codex-pet
Author: runcomfy-com

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

RunComfyでCodex Petスプライトを作成

カスタムCodex Petスプライトには、正確なアトラスとマニフェストが必要です。このスキルは、1枚の参照画像をRunComfyで生成されたCodex向けペットパッケージに変換します。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "codex-pet" from https://skillstore.io/skills/runcomfy-com-codex-pet.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-codex-pet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/runcomfy-com-codex-pet.md 署名済み manifest GET /api/skills/runcomfy-com-codex-pet/manifest 署名済み lockfile GET /api/skills/runcomfy-com-codex-pet/lockfile

テストする

「codex-pet」を使用しています。ユーザーが公開マスコット画像URLを提供し、build-buddyという名前のペットを依頼します。

期待される結果:

このスキルは、標準ポーズ、正規化されたフレーム、spritesheet.webpアトラス、pet.jsonマニフェストを生成します。

「codex-pet」を使用しています。デザイナーが、より強いジャンプ動作とレビュー動作をリクエストします。

期待される結果:

このスキルは行の変更を特定し、transform値を調整し、Codexに必要なフレーム数を維持します。

「codex-pet」を使用しています。開発者が完成したペットのインストールを依頼します。

期待される結果:

このスキルは、対象の名前とパスを確認した後、マニフェストとアトラスをCodex petsフォルダーにコピーします。

セキュリティ監査

中リスク

v6 • 2026/7/9 バージョン別レポートを開く

Most static alerts are Markdown formatting false positives, not executable Ruby backticks or hidden behavior. The skill intentionally asks users to run RunComfy and ImageMagick commands, sends a source image URL to a third-party service, and writes assets into the Codex pets directory. The main actionable issue is unvalidated PET_NAME usage in local paths.

スキャンされたファイル

348

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中

SKILL.md:119-125 SKILL.md:344-345

Third-Party Image Processing Requires Consent

The RunComfy command sends the source image URL and prompt to a remote model service. Private images or signed URLs could leave the local trust boundary.

The command includes SOURCE_URL in the RunComfy request, and the security notes state that the RunComfy server fetches third-party content. The behavior is disclosed, but it is still a privacy boundary.

中

SKILL.md:112-115 SKILL.md:242-244

Unvalidated Pet Name Controls Install Path

PET_NAME is inserted into RUN_DIR and DEST without validation. A name containing path separators can move writes outside the intended pet folder.

The shell recipe builds directories directly from PET_NAME and then runs mkdir and cp. The default value is safe, but the instructions do not constrain user-supplied names.

機能レビュー項目 (14)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:30-32

Ruby/shell backtick execution

```bash

The fenced shell block instructs a global skill install through npx from a community repository. It is user-visible, but it can modify the local Codex skills environment and should require confirmation.

中

SKILL.md:93-94

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

This prerequisite asks the user to install a global CLI package. Package installation is expected, but it executes third-party installer code on the host.

中

SKILL.md:94

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login`. CI alternative: `RUNCOMFY_TOKEN=<token>`.

This prerequisite invokes runcomfy login or a token environment variable. It is documented, but it handles credentials and should not be automated without user consent.

中

SKILL.md:95

Ruby/shell backtick execution

3. **ImageMagick** — `brew install imagemagick` (macOS) or `apt-get install imagemagick` (Linux). Pr

This prerequisite asks the user to install ImageMagick through system package managers. It is expected setup, but it changes system packages and should be user-approved.

中

SKILL.md:100-105

Ruby/shell backtick execution

1. **Canonical Codex Pet** — single `runcomfy run openai/gpt-image-2/edit` call producing one 1024x1

This describes a RunComfy CLI call that sends a source image request to a remote model endpoint. It is core functionality, but it is a real external command and network action.

中

SKILL.md:111-129

Ruby/shell backtick execution

```bash

The fenced shell recipe executes runcomfy with user-supplied SOURCE_URL and writes output to RUN_DIR. The action is explicit, but it performs remote processing and local file writes.

中

SKILL.md:135-145

Ruby/shell backtick execution

```bash

The fenced shell recipe runs ImageMagick on generated image files. It is local intended processing, but it executes an external binary against image input.

中

SKILL.md:153-202

Ruby/shell backtick execution

```bash

The fenced shell recipe defines ImageMagick helper functions and copies generated frames. It is intended local processing, but it executes external commands across user-named paths.

中

SKILL.md:210-224

Ruby/shell backtick execution

```bash

The fenced shell recipe composes the sprite atlas with ImageMagick and writes output files. This is expected, but it executes an external binary on generated assets.

中

SKILL.md:228-237

Ruby/shell backtick execution

```bash

The fenced shell recipe writes pet.json using shell-expanded variables. It is intended output generation, but unescaped values can create malformed local configuration.

中

SKILL.md:241-246

Ruby/shell backtick execution

```bash

The fenced shell recipe creates DEST and copies generated files into the Codex pets directory. This is expected behavior, but it modifies hidden application state in the user's home directory.

中

SKILL.md:111-129

Template literal with command substitution

```bash

The shell recipe interpolates SOURCE_URL, RUN_DIR, and CHROMA into the RunComfy CLI payload. It is visible and intended, but unsafe values can affect remote processing inputs and output paths.

中

SKILL.md:153-202

Template literal with command substitution

```bash

The shell recipe interpolates variables into ImageMagick and copy operations. It is intended automation, but the paths depend on user-selected names and should be constrained.

中

SKILL.md:242

Hidden file access

DEST="${CODEX_HOME:-$HOME/.codex}/pets/${PET_NAME}"

DEST points under ${CODEX_HOME:-$HOME/.codex} and includes PET_NAME before mkdir and cp. This is an intended install path, but without pet-name validation it can write outside the expected pets directory.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (6)

SKILL.md:20 SKILL.md:26 SKILL.md:47 SKILL.md:114 SKILL.md:322 SKILL.md:334

📁 ファイルシステムへのアクセス (14)

SKILL.md:114 SKILL.md:342 SKILL.md:7 SKILL.md:28 SKILL.md:36 SKILL.md:47 SKILL.md:105 SKILL.md:242 SKILL.md:282 SKILL.md:292 SKILL.md:330 SKILL.md:334 SKILL.md:342 SKILL.md:347

🔑 環境変数 (2)

SKILL.md:16 SKILL.md:49

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg)](https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/runcomfy-com-codex-pet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

runcomfy-com. (2026). codex-pet security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6

BibTeX形式の引用

@techreport{runcomfy-com-runcomfy-com-codex-pet-2026,
  author = {runcomfy-com},
  title = {codex-pet security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex-pet security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "runcomfy-com"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6"
identifiers:
  - type: other
    value: "skillstore:runcomfy-com-codex-pet:audit:6"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

runcomfy-com 推奨現在

runcomfy-com-codex-pet

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 49

更新済み

2026-09-09

agentspace-so

agentspace-so-codex-pet

Skillstore スコア 38

証拠の信頼度高

Skillstore 利用状況 13

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

個人用コーディングコンパニオンを作成

公開マスコット画像またはアバター画像を、カスタムCodex Petパッケージに変換します。

コンテスト応募作品を準備

必要なアトラスサイズとアニメーション行を備えた、Codex互換のペットアセットを生成します。

ペットコンセプトをバッチ処理

繰り返し実行して、一貫した出力構造で複数のソース画像を比較します。

これらのプロンプトを試す

基本的なペットを生成

この公開画像URLからCodex Petを作成してください: [URL]。デフォルト名my-petを使用し、生成された各ファイルを説明してください。

承認後に生成してインストール

[URL]からbuild-buddyという名前のCodex Petを作成してください。ソースのアイデンティティを維持し、私が承認した後にのみインストールしてください。

クロマキーを調整

[URL]からペットパッケージを生成してください。chroma-keyをcyanに変更し、すべてのアトラス寸法をCodexと互換性のある状態に保ってください。

複数のペットをバッチ処理

これらの公開画像URLから3つのCodex Petsをバッチ作成してください。サニタイズ済みの名前、個別の実行ディレクトリを使用し、失敗した生成があれば要約してください。

ベストプラクティス

リモート生成を実行する前に、RunComfyトークンと外部画像URLを確認してください。
ペット名には、ハイフンを含むシンプルな小文字を使用し、パス区切り文字は使わないでください。
出力の上書きを避けるため、各ペットごとに個別の実行ディレクトリを保持してください。

回避

同意なしに、非公開または期限切れになる画像URLでシェルレシピを実行する。
スラッシュ、ドット、またはシェルメタ文字を含む、サニタイズされていないペット名を使用する。
生成後にアトラス寸法または行のフレーム数を変更する。

よくある質問

このスキルは何を作成しますか?

ローカルCodex読み込み用に、spritesheet.webpファイルとpet.jsonファイルを含むCodex Petパッケージを作成します。

Codex Proは必要ですか?

いいえ。Codex imagegenスキルの代わりに、RunComfyトークンとCLIを使用します。

どのツールをインストールする必要がありますか?

このワークフローには、ローカルマシンで利用可能なRunComfy CLIとImageMagickが必要です。

ファイルはどこにインストールされますか?

インストール手順では、CODEX_HOMEまたはデフォルトのHOME .codex petsディレクトリに書き込みます。

ソース画像は第三者に送信されますか?

はい。ソース画像URLは、RunComfyおよび関連モデルサービスを通じて処理されます。

アニメーションをカスタマイズできますか?

はい。必要な寸法とフレーム数を維持しながら、ImageMagickのtransform値を調整します。

開発者情報

作成者

runcomfy-com

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/runcomfy-com/skills/tree/main/codex-pet/

参照

0519034dad657fb1f7706e0550e962beeda73fdf

メンテナンスの新しさ

2026/7/23

利用状況

11 ダウンロード · 1 閲覧

ファイル構成

Qwen Proでテキスト豊富な画像を生成

作成者 inference-shell

デザインチームには、テキストとレイアウトの詳細を保持する画像プロンプトが必要です。このスキルは、Claude、Codex、またはClaude Codeがinference.shを通じてQwen-Image-2-Proを呼び出すようガイドします。

デザイン＆クリエイティブ表示

codex-pet

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

個人用コーディングコンパニオンを作成

コンテスト応募作品を準備

ペットコンセプトをバッチ処理

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

runcomfy-com のその他のスキル

controlnet-pose

elevenlabs-music-generation

ace-step

image-inpainting

ai-avatar-video

video-edit

関連スキル

runcomfy-cli

native-transparent-imagegen

generating-storyboards

generating-ai-actors

imagegen

qwen-image-2-pro