スキル skywork-design
📦
skywork-design
コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド
Skyworkでビジュアルアセットを作成
チームには、手動のデザイン設定なしで素早くビジュアルアセットを作成する手段が必要です。このスキルは、Skyworkの画像ワークフローを使用して、明確なプロンプトから画像を生成または編集します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "skywork-design" from https://skillstore.io/skills/skyworkai-skywork-design.md and its manifest at https://skillstore.io/api/skills/skyworkai-skywork-design/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「skywork-design」を使用しています。 ステンレス製トラベルマグの正方形ヒーロー画像を作成してください。
期待される結果:
- 純白の背景と中央配置の構図を持つ4K商品ヒーロー画像。
- ローカル画像ファイルと共有可能なSkywork OSS URL。
- 生成に失敗した場合、またはアカウント特典が不足している場合の短いステータスメッセージ。
「skywork-design」を使用しています。 このロゴ参照画像をプレミアムなステーショナリーモックアップに編集してください。
期待される結果:
- 提供されたロゴとブランドカラーを保持した3:4のステーショナリーモックアップ。
- 保存された画像とリモート画像リンクを説明する簡潔なメモ。
「skywork-design」を使用しています。 ウェルネススタジオ向けの三つ折りパンフレットを作成してください。
期待される結果:
- 3つのパネルと明確な折り構造を持つパンフレットの外面。
- ビジュアル方針についてユーザー承認後、内面を続けて作成できます。
セキュリティ監査
高リスクv5 • 2026/7/7 バージョン別レポートを開く
The skill performs legitimate image generation work, but it uses external Skywork APIs, uploads user prompts and reference images, and stores reusable authentication tokens in a hidden home-directory file. Most prose-based static hits are false positives, while the confirmed risks are concentrated in network transfer, token handling, Windows shell launch behavior, and local file writes.
11
スキャンされたファイル
1,166
解析済み行数
23
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Prompts and Reference Images Sent to External API
The image workflow sends user prompts, optional base64 reference images, and an authentication token to Skywork API endpoints. This is disclosed as core behavior, but it can expose sensitive visual assets or prompt content to a third party.
The code directly constructs token-bearing HTTP requests and includes prompt text plus base64 image data in request bodies. This is clear third-party data transfer, although it is expected for the skill.
中
Unvalidated Upgrade Link From Script Output
The instructions tell the agent to extract an upgrade URL from script output and present it to the user. Without domain validation, compromised output could cause a user-facing phishing or payment-redirection link.
The instruction explicitly forwards a URL parsed from logs, but the observed text does not show host validation. The risk depends on the trustworthiness of backend error output.
機能レビュー項目 (23)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python subprocess.Popen
subprocess.Popen(["start", url], shell=True, start_new_session=True,
The Windows branch launches the browser with shell=True and a URL influenced by configuration. Shell interpretation creates an injection risk if the URL source is compromised or misconfigured.
高
Hidden file in home directory
Token is stored in user home directory as ~/.skywork_token (JSON format).
The code stores an authentication token in a hidden home-directory file. Persistent plaintext credential storage is security-sensitive and lacks permission hardening in the shown implementation.
高
Hidden file in home directory
TOKEN_FILE = os.path.expanduser("~/.skywork_token")
The code stores an authentication token in a hidden home-directory file. Persistent plaintext credential storage is security-sensitive and lacks permission hardening in the shown implementation.
高
Hidden file access
Token is stored in user home directory as ~/.skywork_token (JSON format).
The code stores an authentication token in a hidden home-directory file. Persistent plaintext credential storage is security-sensitive and lacks permission hardening in the shown implementation.
高
Hidden file access
TOKEN_FILE = os.path.expanduser("~/.skywork_token")
The code stores an authentication token in a hidden home-directory file. Persistent plaintext credential storage is security-sensitive and lacks permission hardening in the shown implementation.
高
Python file write/append
with open(TOKEN_FILE, "w", encoding="utf-8") as f:
The script writes token data to the cache file without setting restrictive file permissions. A reusable credential can remain exposed to other local processes or backups.
高
Hidden file in home directory
2. Cached token file `~/.skywork_token` → validate via API, if valid, use it
The documentation directs use of a cached token file in the user home directory. That matches the script behavior and represents persistent credential storage.
高
Hidden file access
2. Cached token file `~/.skywork_token` → validate via API, if valid, use it
The documentation directs use of a cached token file in the user home directory. That matches the script behavior and represents persistent credential storage.
中
Python HTTP libraries
req = urllib.request.Request(
The script sends POST requests to the Skywork gateway with a token header and prompt or image payloads. This is a real third-party data transfer risk, even though it is expected behavior.
中
Python HTTP libraries
with urllib.request.urlopen(req, timeout=300) as resp:
The script sends POST requests to the Skywork gateway with a token header and prompt or image payloads. This is a real third-party data transfer risk, even though it is expected behavior.
中
Hardcoded URL
SKYWORK_GATEWAY_URL = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gate
The gateway defaults to an external Skywork endpoint and can be overridden by SKYWORK_GATEWAY_URL. Later token-bearing requests use this base URL, so endpoint control is security relevant.
中
Python file write/append
with open(out_abs, "wb") as f:
The script writes downloaded remote image bytes to a caller-provided filename. This is expected output behavior but can overwrite or create files outside the intended workspace.
中
Python os file operations
os.makedirs(os.path.dirname(out_abs) or ".", exist_ok=True)
The script creates directories derived from the output path. This is legitimate for saving images, but it can modify arbitrary filesystem locations if the filename is unsafe.
中
Python environment access
SKYWORK_GATEWAY_URL = os.environ.get("SKYWORK_GATEWAY_URL", "https://api-tools.skywork.ai/theme-gate
SKYWORK_GATEWAY_URL controls the external endpoint used for later token-bearing API calls. This environment override could redirect prompts, images, and credentials.
中
Hardcoded URL
API_BASE = os.environ.get("SKYWORK_API_BASE", "https://api.skywork.ai")
The API base defaults to Skywork and can be overridden by environment. Token validation and login-key requests use this endpoint, making the network destination security relevant.
中
Hardcoded URL
LOGIN_BASE_URL = os.environ.get("SKYWORK_WEB_BASE", "https://skywork.ai")
The login web base defaults to Skywork and can be overridden by environment. The resulting URL is shown to users and opened in a browser, so redirect risk exists.
中
Python environment access
API_BASE = os.environ.get("SKYWORK_API_BASE", "https://api.skywork.ai")
SKYWORK_API_BASE can redirect authentication traffic. Because token checks use this endpoint, the environment variable is security-sensitive.
中
Python environment access
LOGIN_BASE_URL = os.environ.get("SKYWORK_WEB_BASE", "https://skywork.ai")
SKYWORK_WEB_BASE controls the login URL shown to users and opened in a browser. A malicious value could redirect users to an unexpected authentication page.
低
Python HTTP libraries
import urllib.request
The HTTP library import is used later for real outbound requests. Network access is central to the skill and can transmit user prompts or image data.
低
Python HTTP libraries
req = urllib.request.Request(file_url, method="GET")
The script downloads a result image from a URL returned by the API. This is expected, but it still retrieves remote content and writes it locally.
低
Python HTTP libraries
with urllib.request.urlopen(req, timeout=120) as r:
The script downloads a result image from a URL returned by the API. This is expected, but it still retrieves remote content and writes it locally.
低
Python environment access
env_token = os.environ.get("SKYBOT_TOKEN", "")
The script reads SKYBOT_TOKEN from the environment as a credential source. This is an expected auth pattern, but it is still access to secret material.
低
Python environment access
env_token = os.environ.get("SKYBOT_TOKEN", "")
The script reads SKYBOT_TOKEN from the environment as a credential source. This is an expected auth pattern, but it is still access to secret material.
リスク要因
🌐 ネットワークアクセス (9)
📁 ファイルシステムへのアクセス (9)
🔑 環境変数 (6)
⚙️ 外部コマンド (30)
scripts/skywork_auth.py:87 scripts/skywork_auth.py:90 scripts/skywork_auth.py:93 SKILL.md:22-25 SKILL.md:25-28 SKILL.md:28-29 SKILL.md:29-32 SKILL.md:32-41 SKILL.md:41-43 SKILL.md:43-46 SKILL.md:46-48 SKILL.md:48-51 SKILL.md:51-53 SKILL.md:53-59 SKILL.md:59-60 SKILL.md:60 SKILL.md:63-75 SKILL.md:75 SKILL.md:85-89 SKILL.md:89-92 SKILL.md:92-93 SKILL.md:93-94 SKILL.md:94-98 SKILL.md:98-99 SKILL.md:99-103 SKILL.md:103 SKILL.md:104-105 SKILL.md:105-106 SKILL.md:106-113 SKILL.md:113-114
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/skyworkai-skywork-design/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/skyworkai-skywork-design?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/skyworkai-skywork-design?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skyworkai-skywork-design/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/skyworkai-skywork-design.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
SkyworkAI. (2026). skywork-design security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skyworkai-skywork-design/audits/5BibTeX形式の引用
@techreport{skyworkai-skyworkai-skywork-design-2026,
author = {SkyworkAI},
title = {skywork-design security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skyworkai-skywork-design/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skywork-design security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "SkyworkAI"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skyworkai-skywork-design/audits/5"
identifiers:
- type: other
value: "skillstore:skyworkai-skywork-design:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
ローンチ用の商品画像セット
一貫したサイズとビジュアルスタイルで、マーケットプレイスのヒーロー画像、ライフスタイル画像、機能訴求画像を作成します。
ブランドコンセプトの開発
共有されたブランド方針から、ロゴ、パレットカード、タイポグラフィ見本、ステーショナリーモックアップを生成します。
キャンペーンビジュアルの制作
プラットフォーム固有のアスペクト比で、ソーシャル投稿、ポスター、パンフレット、ストーリービジュアルを作成します。
これらのプロンプトを試す
シンプルな画像を作成
[purpose]向けに[subject]の2K画像を作成してください。[style]の見た目、[lighting]のライティング、[aspect ratio]のキャンバスを使用してください。
参照画像を編集
添付画像を[change]するように編集してください。[important elements]を保持し、[colors or layout]を調整し、最終画像を[channel]に適したものにしてください。
ブランドビジュアルシステムを構築
[industry]の[brand]向けにビジュアルアイデンティティを作成してください。ロゴコンセプトから始め、[brand adjectives]を軸にパレット、タイポグラフィ、モックアップスタイルをそろえてください。
Eコマース出品セットを生成
[product]の商品画像セットを作成してください。白背景のヒーロー画像、ライフスタイルシーン、機能訴求画像、必要に応じて[buyer concerns]向けの詳細カットを含めてください。
ベストプラクティス
- 生成前に、対象チャネル、オーディエンス、必要なアスペクト比、最終用途を提示してください。
- キャンペーンやブランドシステム全体で一貫性が重要な場合は、参照画像を使用してください。
- 公開前に、生成されたテキスト、ロゴ、商品訴求、ブランド詳細を確認してください。
回避
- ユーザーの承認なしに、機密の商品写真や私的文書を送信しないでください。
- 1つのプロンプトで多数の無関係なビジュアルスタイルを要求しないでください。
- ブランド、商標、プラットフォーム要件を確認せずに、生成された商用アセットを使用しないでください。
よくある質問
このスキルはSkyworkアカウントなしで動作しますか？
いいえ。有効なSkyworkトークンを環境、キャッシュ済みログイン、またはブラウザ認証から取得する必要があります。
既存の画像を編集できますか？
はい。1つ以上の参照画像を受け取り、編集指示とともにSkywork APIへ送信します。
どのアスペクト比に対応していますか？
正方形、縦長、横長、モバイルストーリー、バナー、ウルトラワイド形式など、一般的な比率に対応しています。
生成された画像はどこに保存されますか？
スクリプトは、要求されたローカルファイル名に画像を保存し、リモートOSS URLも出力します。
完全なブランドシステムを作成できますか？
ロゴ、パレット、タイポグラフィサンプル、パターン、ステーショナリーモックアップなど、複数ステップのブランドアセットをガイドできます。
公開前にユーザーは何を確認すべきですか？
ユーザーは公開前に、画像の正確性、読みやすいテキスト、商品訴求、ブランド準拠、権利面で注意が必要なコンテンツを確認する必要があります。