スキル happyhorse-1-0

📦

happyhorse-1-0

Name: happyhorse-1-0
Author: runcomfy-com

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

RunComfyでHappyHorse動画を生成

モデルパラメータ、長さ、出力設定が異なる場合、テキストから動画への設定は分かりにくくなることがあります。このスキルは、HappyHorse 1.0のプロンプトとRunComfy CLI呼び出しをガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "happyhorse-1-0" from https://skillstore.io/skills/runcomfy-com-happyhorse-1-0.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-happyhorse-1-0/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/runcomfy-com-happyhorse-1-0.md 署名済み manifest GET /api/skills/runcomfy-com-happyhorse-1-0/manifest 署名済み lockfile GET /api/skills/runcomfy-com-happyhorse-1-0/lockfile

テストする

「happyhorse-1-0」を使用しています。 Generate a five second 16:9 clip of a runner crossing a rainy bridge.

期待される結果:

このスキルは、デフォルトの1080p解像度、5秒の長さ、動きに焦点を当てたプロンプトを使用してHappyHorse 1.0リクエストを準備します。

「happyhorse-1-0」を使用しています。 Make a vertical cafe ad with no watermark and warm audio.

期待される結果:

このスキルは9:16形式を選択し、watermarkを無効化し、カフェの環境音を追加し、シーンを1つの明確なアクションに集中させます。

「happyhorse-1-0」を使用しています。 Explain why my request failed with a 30 second duration.

期待される結果:

このスキルは、HappyHorseが3秒から15秒までのクリップをサポートしているためスキーマ不一致であることを特定し、シーンを分割することを提案します。

セキュリティ監査

高リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most static findings are false positives from Markdown backticks, fenced examples, and abbreviated HTTP paths. Confirmed residual risk is limited to intended RunComfy CLI execution and network submission of prompts and bearer-token-authenticated requests. A high-confidence semantic supply-chain issue remains because install instructions reference a different GitHub repository than the reviewed source metadata.

スキャンされたファイル

196

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:20 SKILL.md:25

Repository Mismatch in Installation Instructions

The skill links to and installs from agentspace-so/runcomfy-skills while the reviewed source metadata points to runcomfy-com/skills. This can route users to code that differs from the reviewed source.

The GitHub link and npx install command name agentspace-so/runcomfy-skills, while the report metadata identifies runcomfy-com/skills as the reviewed source. This is a clear supply-chain consistency issue, although ownership relationship is not proven from the file alone.

機能レビュー項目 (9)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:10

Ruby/shell backtick execution

Calls `runcomfy run happyhorse/happyhorse-1-0/text-to-video` through

The skill states that it calls the local RunComfy CLI to launch a hosted text-to-video job. The command is fixed and legitimate, but it is still an external process that sends user content outside the local environment.

中

SKILL.md:24-26

Ruby/shell backtick execution

```bash

The fenced block contains an npx/global skill installation command. This appears legitimate, but running it executes external tooling and should require explicit user confirmation.

中

SKILL.md:44-45

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

Line 44 instructs users to install the RunComfy CLI globally through npm. This is a normal prerequisite, but it executes package manager code outside the skill itself.

中

SKILL.md:45-46

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

Line 45 instructs users to run runcomfy login, which starts an authentication flow for account access. The action is expected, but it handles credentials and should be user-approved.

中

SKILL.md:65-69

Ruby/shell backtick execution

```bash

The command example invokes runcomfy with user-supplied prompt data and an output directory. The CLI target is fixed, but this is real external command execution.

中

SKILL.md:73-82

Ruby/shell backtick execution

```bash

The vertical-video example invokes runcomfy with prompt data and generation settings. It is legitimate product behavior, but it still launches a local external command.

中

SKILL.md:86-90

Ruby/shell backtick execution

```bash

The cheaper test-pass example invokes runcomfy with prompt data and generation settings. The command is fixed, but an agent could execute it locally if authorized.

中

SKILL.md:178-179

Ruby/shell backtick execution

1. The skill invokes `runcomfy run happyhorse/happyhorse-1-0/text-to-video` with a JSON body matchin

The skill explicitly says it invokes runcomfy run with a JSON body. This is intended external CLI behavior rather than arbitrary execution, so the risk is limited but real.

低

SKILL.md:179

Hardcoded URL

2. The CLI POSTs to `https://model-api.runcomfy.net/v1/models/happyhorse/happyhorse-1-0/text-to-vide

Line 179 identifies a POST to the RunComfy model API using the user bearer token. This is intended service use, but it is real network egress of prompt data and credentials.

リスク要因

⚙️ 外部コマンド (40)

🌐 ネットワークアクセス (4)

SKILL.md:14 SKILL.md:20 SKILL.md:174 SKILL.md:179

📁 ファイルシステムへのアクセス (5)

SKILL.md:180 SKILL.md:181 SKILL.md:182 SKILL.md:191 SKILL.md:191

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/runcomfy-com-happyhorse-1-0/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/runcomfy-com-happyhorse-1-0/security.svg)](https://skillstore.io/skills/runcomfy-com-happyhorse-1-0?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/runcomfy-com-happyhorse-1-0?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-happyhorse-1-0/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/runcomfy-com-happyhorse-1-0.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

runcomfy-com. (2026). happyhorse-1-0 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-happyhorse-1-0/audits/4

BibTeX形式の引用

@techreport{runcomfy-com-runcomfy-com-happyhorse-1-0-2026,
  author = {runcomfy-com},
  title = {happyhorse-1-0 security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/runcomfy-com-happyhorse-1-0/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "happyhorse-1-0 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "runcomfy-com"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/runcomfy-com-happyhorse-1-0/audits/4"
identifiers:
  - type: other
    value: "skillstore:runcomfy-com-happyhorse-1-0:audit:4"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 4 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

prime-skills 推奨

prime-skills-happyhorse-1-0

Skillstore スコア 69

証拠の信頼度中

Skillstore 利用状況 4

更新済み

2026-10-24

doany-ai

doany-ai-happyhorse-1-0

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 53

更新済み

2026-09-09

agentspace-so

agentspace-so-happyhorse-1-0

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 12

更新済み

2026-10-22

runcomfy-com 現在

runcomfy-com-happyhorse-1-0

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 45

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

短い動画広告のプロトタイプ作成

動き、カメラ方向、同期した環境音を含む縦型またはワイドスクリーンの広告コンセプトを作成します。

シネマティックなコンセプトクリップの作成

一貫したキャラクター、衣装の基準、シーン固有のサウンド方向を含む短いシネマティックシーンを下書きします。

自動化での動画プロンプトテスト

固定パラメータ、seed、出力フォルダを使って、再現可能なHappyHorseプロンプト試行を実行します。

これらのプロンプトを試す

基本的な動画クリップ

Use HappyHorse 1.0 to generate a 5 second 16:9 1080p video. Scene: [describe the motion, setting, and audio]. Save outputs to [folder].

縦型ソーシャルショート

Generate an 8 second 9:16 HappyHorse video without a watermark. Include camera movement, one clear action, and ambient audio. Scene: [details].

複数ショットのキャラクターテスト

Create a 10 second HappyHorse video with two shots. Keep [character, wardrobe, and prop] consistent in both shots, then describe how the action changes.

本番向け比較実行

Create three HappyHorse variants at 720P using seeds [seed list]. Keep the same prompt, compare the outputs, and recommend the best version for final 1080p generation.

ベストプラクティス

明確なカメラと音声のキューを使って、時間経過に沿った動きを説明します。
プロンプトは2,500文字未満に保ち、サポートされている出力設定のみを使用します。
初期のプロンプトテストには、720P、短い長さ、固定seedを使用します。

回避

動きを説明しない静的な画像説明を使用すること。
1つのクリップに多くの無関係なアクションや矛盾するビジュアルスタイルを組み合わせること。
外部音声やimage-to-videoの要件を、このテキスト専用エンドポイントに送信すること。

よくある質問

このスキルにはRunComfyアカウントが必要ですか？

はい。生成を実行する前に、RunComfy CLI、RunComfyアカウント、有効な認証が必要です。

どのHappyHorseエンドポイントを対象としていますか？

RunComfy上のHappyHorse 1.0 text-to-videoエンドポイントを対象としています。

動画と一緒に音声を作成できますか？

はい。プロンプトを通じてパス内の音声指示をサポートしますが、外部音声入力は受け付けません。

どのクリップ長がサポートされていますか？

文書化されている長さの範囲は3秒から15秒です。

生成された動画はどこに保存されますか？

RunComfy CLIは、実行時に選択された出力ディレクトリに生成された出力をダウンロードします。

使用前にどのようなセキュリティレビューが必要ですか？

インストール元を確認し、RunComfy CLIの実行を承認し、プロンプトと認証情報がRunComfyに送信されることを想定してください。

開発者情報

作成者

runcomfy-com

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/runcomfy-com/skills/tree/main/happyhorse-1-0/

参照

62e2a730c5cd74eab4c7164309d810de660fcea3

メンテナンスの新しさ

2026/7/18

利用状況

2 ダウンロード · 0 閲覧

ファイル構成

📄 SKILL.md