スキル nano-banana-2
📦
nano-banana-2
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
Nano Banana 2 で Gemini 画像を生成
画像チームには、AI アシスタントから Gemini の画像生成と編集にすばやくアクセスできる手段が必要です。この skill は、プロンプト、画像入力、サイズ設定、Google Search グラウンディングのための infsh コマンドを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "nano-banana-2" from https://skillstore.io/skills/tul-sh-nano-banana-2.md and its manifest at https://skillstore.io/api/skills/tul-sh-nano-banana-2/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「nano-banana-2」を使用しています。 スタジオ設定で、再利用可能なウォーターボトルの正方形の商品コンセプト画像を生成してください。
期待される結果:
生成された画像結果と、モデルによる短い説明および画像リクエストに関するメタデータ。
「nano-banana-2」を使用しています。 風景画像を編集して、虹とより暖かい夕焼けのライティングを追加してください。
期待される結果:
元のシーンを保ちながら、リクエストされた天候とライティングの変更を追加した編集済み画像結果。
「nano-banana-2」を使用しています。 ミニマリストスタイルのコーヒーショップ向けロゴコンセプトを 4 つ作成してください。
期待される結果:
スタイル、色、構図を比較できる複数の生成済みロゴ方向性。
セキュリティ監査
中リスクv4 • 2026/7/7 バージョン別レポートを開く
The skill intentionally uses the infsh CLI to call external image-generation services, so several command-use findings are confirmed. Most Ruby backtick detections are Markdown formatting or parameter names and are false positives. No prompt injection attempt was found, but the skill should better constrain CLI permissions and warn about third-party data sharing.
1
スキャンされたファイル
167
解析済み行数
12
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Broad External CLI Permission
The allowed-tools declaration permits any infsh subcommand. The examples need only a small set of commands, so the broad scope increases misuse impact.
The permission is explicit in the front matter. The exact CLI command surface is external, so the finding is medium confidence.
中
Third-Party Prompt and Image Data Disclosure
The skill routes prompts and optional image inputs through inference.sh and Google Gemini image generation. Sensitive prompts or image references may leave the local environment.
The documentation explicitly describes inference.sh usage, image URL input, and Google Search grounding. The skill does not document data retention or privacy controls.
機能レビュー項目 (12)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
> Requires inference.sh CLI (`infsh`). Get installation instructions: `npx skills add inference-sh/s
The line gives an external npx skill installation command for inference.sh tooling. It is documentation, but following it can fetch and install external code.
中
Ruby/shell backtick execution
```bash
The quick start code block instructs running infsh login and infsh app run. These commands authenticate and send prompt data to an external inference service.
中
Ruby/shell backtick execution
```bash
The code block instructs running infsh app run for text-to-image generation. This is intentional external command execution that sends prompts off host.
中
Ruby/shell backtick execution
```bash
The code block runs infsh app run with image generation parameters. It is a legitimate feature, but it executes an external CLI and remote model request.
中
Ruby/shell backtick execution
```bash
The code block runs infsh app run with aspect-ratio options. This confirms external CLI execution and remote service use.
中
Ruby/shell backtick execution
```bash
The code block runs infsh app run with an image URL input. This can disclose image references and prompts to the external inference service.
中
Ruby/shell backtick execution
```bash
The code block runs infsh app run for high-resolution generation. This is intentional external command execution through the inference.sh CLI.
中
Ruby/shell backtick execution
```bash
The code block runs infsh app run with Google Search grounding enabled. This combines external CLI execution with live network-backed retrieval.
中
Ruby/shell backtick execution
```bash
The workflow runs infsh app sample and infsh app run against a local input file. It can send file-provided prompts or image references to a remote service.
中
Ruby/shell backtick execution
```bash
The related skills block tells users to run npx skills add commands for additional skills. This is external package or skill installation guidance.
中
Ruby/shell backtick execution
```
The surrounding range includes an inline infsh app list command for browsing remote image apps. The impact is lower, but it still invokes external tooling.
低
Hardcoded URL
Generate images with Google Gemini 3.1 Flash Image Preview via [inference.sh](https://inference.sh)
The skill explicitly routes image generation through the inference.sh service. That is an intentional external network dependency for core functionality.
リスク要因
⚙️ 外部コマンド (31)
SKILL.md:13 SKILL.md:15-19 SKILL.md:19-26 SKILL.md:26-30 SKILL.md:30-34 SKILL.md:34-39 SKILL.md:39-43 SKILL.md:43-48 SKILL.md:48-52 SKILL.md:52-57 SKILL.md:57-61 SKILL.md:61-66 SKILL.md:66-70 SKILL.md:70-75 SKILL.md:75-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86-87 SKILL.md:87-93 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95-109 SKILL.md:109-116 SKILL.md:116-120 SKILL.md:120-145 SKILL.md:145-149 SKILL.md:149-158 SKILL.md:158-160
🌐 ネットワークアクセス (5)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tul-sh-nano-banana-2/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tul-sh-nano-banana-2?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tul-sh-nano-banana-2?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tul-sh-nano-banana-2/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tul-sh-nano-banana-2.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tul-sh. (2026). nano-banana-2 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tul-sh-nano-banana-2/audits/4BibTeX形式の引用
@techreport{tul-sh-tul-sh-nano-banana-2-2026,
author = {tul-sh},
title = {nano-banana-2 security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/tul-sh-nano-banana-2/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-2 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "tul-sh"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tul-sh-nano-banana-2/audits/4"
identifiers:
- type: other
value: "skillstore:tul-sh-nano-banana-2:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 8 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
inferen-sh 推奨
inferen-sh-nano-banana-2
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 12
更新済み
2026-09-09
agentspace-so-nano-banana-2
Skillstore スコア 77
証拠の信頼度 高
Skillstore 利用状況 7
更新済み
2026-09-09
inference-shell-nano-banana-2
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 18
更新済み
2026-09-09
inference-sh-9-nano-banana-2
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
runcomfy-com-nano-banana-2
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 9
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
キャンペーン用ビジュアルを作成
広告、ソーシャル投稿、ランディングページ向けに、異なるサイズのコンセプト画像を複数生成します。
元画像を編集
既存の画像を渡し、Gemini にビジュアル要素の追加、削除、またはスタイル変更を依頼します。
ビジュアル方向性をプロトタイプ化
最終デザイン工程の前に、プロンプトのスタイル、ライティング、構図、出力設定を探索します。
これらのプロンプトを試す
基本的な画像を生成
Nano Banana 2 を使用して、[subject] の画像を [style] で [mood] な雰囲気で 1 枚生成してください。
複数のバリエーションを作成
[channel] 向けに [subject] のバリエーションを 4 つ生成してください。[ratio] のアスペクト比を使用し、スタイルの一貫性を保ってください。
既存の画像を編集
この画像入力を使用して、[specific element] を変更してください。[important details] を保持し、洗練された結果を出力してください。
現在のシーンをグラウンディング
[current topic] に関するビジュアルシーンを生成してください。Google Search グラウンディングを有効にし、[audience] 向けに [style] の構図を使用してください。
ベストプラクティス
- CLI を実行する前に、プロンプトと画像入力を外部サービスと共有できることを確認してください。
- 被写体、スタイル、構図、ライティング、出力サイズについて具体的なビジュアル詳細を使用してください。
- 低解像度のドラフトから開始し、選択したコンセプトについて高解像度の出力をリクエストしてください。
回避
- 承認なしに、機密画像、非公開文書、または規制対象データを送信しないでください。
- 特定のブランドやレイアウトが必要な出力で、曖昧なプロンプトに頼らないでください。
- 関連 skill を外部ソースからインストールする前に、必ず内容を確認してください。
よくある質問
この skill は何をしますか？
inference.sh を通じて Gemini で画像を生成または編集するためのコマンドと例を提供します。
どのツールをサポートしていますか？
レポートでは、Claude、Codex、Claude Code のサポートが示されています。
inference.sh アカウントは必要ですか？
はい。例では、画像生成を実行する前に infsh CLI とログインが必要です。
既存の画像を編集できますか？
はい。この skill では、編集プロンプトとともに画像入力を渡すことで画像編集を行う方法を示しています。
現在の情報を使用できますか？
はい。この skill では、現在の情報や事実に基づくビジュアルプロンプト向けの Google Search グラウンディングオプションを記載しています。
どのようなセキュリティレビューが必要ですか？
生成には外部サービスが使用されるため、共有前にプロンプトと画像入力を確認してください。