スキル flux-kontext

📦

flux-kontext

Name: flux-kontext
Author: runcomfy-com

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

RunComfyのFlux Kontextで画像を編集

精密な画像編集は、プロンプトが広すぎたり、誤ったモデルを使ったりすると意図からずれやすくなります。このスキルは、Claude、Codex、Claude CodeがRunComfy経由でFlux 1 Kontext Proを使用し、対象を絞った単一画像編集を行えるようにします。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "flux-kontext" from https://skillstore.io/skills/runcomfy-com-flux-kontext.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-flux-kontext/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/runcomfy-com-flux-kontext.md 署名済み manifest GET /api/skills/runcomfy-com-flux-kontext/manifest 署名済み lockfile GET /api/skills/runcomfy-com-flux-kontext/lockfile

テストする

「flux-kontext」を使用しています。ユーザーが、顔を変更せずにポートレートへ赤いスカーフを追加するよう依頼します。

期待される結果:

このスキルは、焦点を絞ったFlux Kontext編集指示で応答し、画像URL要件を記載し、RunComfy CLIの呼び出しを準備します。

「flux-kontext」を使用しています。ユーザーが、照明やカメラアングルを変えずに商品ラベルのテキストを変更したいと考えています。

期待される結果:

このスキルは、維持すべき要素を明確にする文言を優先し、承認済みソース画像URLを求め、ユーザーがバリアントを希望する場合はseedを使用します。

「flux-kontext」を使用しています。ユーザーが5枚の参照画像を提供し、1つに統合した編集を依頼します。

期待される結果:

このスキルは、Flux Kontextが単一参照のみに対応していることを説明し、代わりに複数画像ワークフローを推奨します。

セキュリティ監査

中リスク

v6 • 2026/7/9 バージョン別レポートを開く

Most static shell findings are Markdown formatting false positives, not executable Ruby backticks. Confirmed risks are the intended RunComfy CLI execution, global CLI installation guidance, and third-party processing of prompts, image URLs, and outputs. No prompt-injection attempt or hidden exfiltration intent was found in SKILL.md.

スキャンされたファイル

168

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:159-165

Third-Party Image Processing Disclosure

The skill sends prompts and image URLs to RunComfy's Model API and notes that external media URLs are fetched by the model server. Users should treat this as third-party processing of submitted content.

Line 159 describes POSTing to RunComfy and line 165 states image URLs are fetched by the model server. This directly supports the privacy finding.

機能レビュー項目 (9)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:13

Ruby/shell backtick execution

`runcomfy run blackforestlabs/flux-1-kontext/pro/edit` through the

Line 13 describes invoking the RunComfy CLI. This is intentional functionality, but it is still local external command execution against a third-party service.

中

SKILL.md:27-29

Ruby/shell backtick execution

```bash

The fenced example includes an npx skills add command, which executes package tooling from a remote ecosystem. That creates a supply-chain and command-execution surface even though it is documented.

中

SKILL.md:45-46

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to install @runcomfy/cli globally with npm. Global installation of a third-party CLI can run install scripts and change the local environment.

中

SKILL.md:46-47

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

runcomfy login is an external command that starts an authentication flow and creates persistent credentials. It is expected, but security-relevant.

中

SKILL.md:66-73

Ruby/shell backtick execution

```bash

The Bash example executes runcomfy run with user-provided JSON and an output path. It launches a local CLI and sends data to a remote service.

中

SKILL.md:77-85

Ruby/shell backtick execution

```bash

The seeded variant example executes runcomfy run through the local CLI. It is intended behavior, but it is still an external command surface.

中

SKILL.md:159

Ruby/shell backtick execution

The skill invokes `runcomfy run blackforestlabs/flux-1-kontext/pro/edit` with a JSON body matching t

Line 159 states the skill invokes runcomfy run and the CLI posts to model-api.runcomfy.net. This confirms external command execution with network processing.

中

SKILL.md:163

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 163 discusses running runcomfy login and writing an API token. The command is legitimate, but it involves credentials and a local CLI authentication flow.

中

SKILL.md:159

Hardcoded URL

The skill invokes `runcomfy run blackforestlabs/flux-1-kontext/pro/edit` with a JSON body matching t

This line documents POSTing to the RunComfy model API and downloading outputs from RunComfy hosts. It is expected, but prompts, image URLs, and results leave the local machine.

リスク要因

⚙️ 外部コマンド (27)

🌐 ネットワークアクセス (7)

SKILL.md:17 SKILL.md:23 SKILL.md:70 SKILL.md:81 SKILL.md:140 SKILL.md:155 SKILL.md:159

📁 ファイルシステムへのアクセス (4)

SKILL.md:70 SKILL.md:81 SKILL.md:163 SKILL.md:163

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/runcomfy-com-flux-kontext/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/runcomfy-com-flux-kontext/security.svg)](https://skillstore.io/skills/runcomfy-com-flux-kontext?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/runcomfy-com-flux-kontext?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-flux-kontext/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/runcomfy-com-flux-kontext.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

runcomfy-com. (2026). flux-kontext security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-flux-kontext/audits/6

BibTeX形式の引用

@techreport{runcomfy-com-runcomfy-com-flux-kontext-2026,
  author = {runcomfy-com},
  title = {flux-kontext security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/runcomfy-com-flux-kontext/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "flux-kontext security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "runcomfy-com"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/runcomfy-com-flux-kontext/audits/6"
identifiers:
  - type: other
    value: "skillstore:runcomfy-com-flux-kontext:audit:6"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

agentspace-so 推奨

agentspace-so-flux-kontext

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 12

更新済み

2026-09-09

runcomfy-com 現在

runcomfy-com-flux-kontext

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 8

更新済み

2026-09-09

doany-ai

doany-ai-flux-kontext

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 8

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

商品写真を調整する

デザイナーは、照明と構図を維持しながら、ラベルのテキストを置き換えたり、見えている1つの細部を調整したりできます。

制御されたキャンペーン用バリアントを作成する

マーケターは、1つの制御された視覚的変更を加えたhero imageのseed付きバージョンを作成できます。

ワークフローに画像編集を組み込む

開発者は、承認済み環境からRunComfy CLIを呼び出し、生成されたアセットを選択したフォルダーに保存できます。

これらのプロンプトを試す

基本的なローカル編集

この画像URLにFlux Kontextを使用してください: [image URL]。被写体は変更せず、[single object or detail]を追加してください。結果を[folder]に保存してください。

ブランドアセットを維持する

Flux Kontextでこの商品画像を編集してください: [image URL]。ボトル、照明、カメラアングル、背景は変更しないでください。[old text]だけを[new text]に置き換えてください。

seed付きバリアントシリーズ

このソース画像に対してFlux Kontextを実行してください: [image URL]。seed [number]を使用してください。すべての主要要素は変更せず、[one visual attribute]だけを変更してください。

モデル選択チェック

次の入力で画像編集が必要です: [image count], [goal], [text requirements]。Flux Kontextが適切なRunComfyモデルか判断し、適合する場合のみ実行してください。

ベストプラクティス

1リクエストにつき、明確な編集指示を1つ使用します。
望む変更を説明する前に、変更してはならない内容を明記します。
承認済み画像を使用し、入力がRunComfyによって処理されることを理解してください。

回避

1つのプロンプトで関連性のない複数の編集を組み合わせること。
複数参照の画像編集にFlux Kontextを使用すること。
明示的な承認なしに、機密性の高い非公開画像や秘密のテキストを渡すこと。

よくある質問

このスキルは何をしますか？

エージェントがRunComfy上のFlux 1 Kontext Proを使用し、1枚のソース画像に対象を絞った編集を行えるようにします。

ゼロから画像を生成しますか？

いいえ。これは画像から画像への編集用です。ソース画像がない場合は、テキストから画像生成モデルを使用してください。

どのツールが必要ですか？

RunComfy CLI、RunComfyアカウントまたはトークン、ネットワークアクセスが必要です。

複数の画像を一度に編集できますか？

いいえ。1枚の入力画像を前提に設計されています。バッチには複数画像ワークフローを使用してください。

私のプロンプトと画像URLはどこに送信されますか？

RunComfy CLIは、それらを処理のためにRunComfy Model APIへ送信します。

どのようにプロンプトを書けばよいですか？

短く宣言的な編集指示を使用し、変更してはならない部分を明確に指定してください。

開発者情報

作成者

runcomfy-com

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/runcomfy-com/skills/tree/main/flux-kontext/

参照

0519034dad657fb1f7706e0550e962beeda73fdf

メンテナンスの新しさ

2026/7/18

利用状況

5 ダウンロード · 0 閲覧

ファイル構成

Imaginify 画像ツールを学ぶ

作成者 ImaginifyAI

新しい Imaginify ユーザーには、クリエイティブツールと SaaS セットアップに関する明確なガイダンスが必要です。このスキルは、Imaginify の機能、チュートリアル、ベストプラクティスを説明します。

デザイン＆クリエイティブ表示

flux-kontext

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

商品写真を調整する

制御されたキャンペーン用バリアントを作成する

ワークフローに画像編集を組み込む

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

runcomfy-com のその他のスキル

controlnet-pose

elevenlabs-music-generation

ace-step

image-inpainting

ai-avatar-video

video-edit

関連スキル

image-outpainting

relight

imagegen

stitch-design-taste

runcomfy-cli

imaginify-guide