스킬 wan-2-7

📦

wan-2-7

Name: wan-2-7
Author: agentspace-so

콘텐츠 리비전 r1 중간 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

RunComfy에서 Wan 2.7 비디오 생성

짧은 비디오 생성에는 정확한 모델 입력과 명확한 출력 제어가 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 RunComfy CLI를 통해 Wan 2.7 요청을 준비하도록 돕습니다.

지원: Claude Codex Code(CC)

⚠️ 50 나쁨

Maintain this Skill? Claim it ⚠️ 50 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "wan-2-7" from https://skillstore.io/skills/agentspace-so-wan-2-7.md and its manifest at https://skillstore.io/api/skills/agentspace-so-wan-2-7/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/agentspace-so-wan-2-7.md 서명된 manifest GET /api/skills/agentspace-so-wan-2-7/manifest 서명된 lockfile GET /api/skills/agentspace-so-wan-2-7/lockfile

테스트해 보기

"wan-2-7" 사용 중입니다. 크리에이터가 가로 형식의 5초 제품 비디오를 요청합니다.

예상 결과:

이 스킬은 Wan 2.7 선택, 1080p resolution, 16:9 framing, 단일 제품 동작, 이름이 지정된 output folder가 포함된 RunComfy 생성 계획을 만듭니다.

"wan-2-7" 사용 중입니다. 프로듀서가 보이스오버 URL을 제공하고 세로형 대변인 클립을 요청합니다.

예상 결과:

이 스킬은 audio URL을 lip-sync 생성에 매핑하고, vertical framing을 설정하며, 길이를 맞추고 안정적인 조명이 있는 close-up 프롬프트를 권장합니다.

"wan-2-7" 사용 중입니다. 팀이 자동 프롬프트 변경 없이 브랜드 기준에 엄격한 문구를 원합니다.

예상 결과:

이 스킬은 prompt expansion 비활성화, 정확한 negative prompt 사용, 제어된 비교를 위한 seed 재사용을 권장합니다.

보안 감사

중간 위험

v8 • 2026. 7. 9. 버전별 보고서 열기

Most static backtick findings are Markdown formatting false positives, but the skill does document real RunComfy CLI execution and a hosted API workflow. I confirmed the external command and outbound network risks, found no prompt injection attempt, and found no malicious hidden-file behavior.

스캔된 파일

186

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

중간

SKILL.md:177 SKILL.md:183

Third-Party Prompt and Media Transfer

The skill sends the prompt body to RunComfy hosted Model API and says external media URLs are fetched by RunComfy model servers. Users could expose confidential prompts, audio, or private media URLs to a third party.

The workflow explicitly describes posting requests to RunComfy and server-side fetching of supplied URLs. This is clear privacy and data-handling risk, although it is documented and expected.

기능 검토 항목 (10)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간

SKILL.md:10

Ruby/shell backtick execution

instead. Calls `runcomfy run wan-ai/wan-2-7/text-to-video` through

The skill states it calls the local RunComfy CLI for Wan 2.7 video generation. That is real external command execution and sends work to a hosted service.

중간

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The fenced snippet runs npx to install a skill globally from a GitHub source. Global package or skill installation is external command execution with supply-chain impact.

중간

SKILL.md:43-44

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to install the RunComfy CLI globally with npm. Installing global packages can execute package lifecycle code and modifies the host environment.

중간

SKILL.md:44-45

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The prerequisite tells users to run the RunComfy login command, which launches an authentication flow and changes local credential state. It is legitimate but still external command execution.

중간

SKILL.md:66-70

Ruby/shell backtick execution

```bash

The default invocation runs the RunComfy CLI with user prompt input and an output directory. This is intended behavior, but it is real local command execution.

중간

SKILL.md:74-83

Ruby/shell backtick execution

```bash

The audio-driven example runs the RunComfy CLI with prompt and audio URL inputs. It is intended behavior, but it combines local command execution with remote media processing.

중간

SKILL.md:87-95

Ruby/shell backtick execution

```bash

The literal-control example runs the RunComfy CLI and passes user-controlled generation settings. This is real external command execution even though the command is documented.

중간

SKILL.md:177

Ruby/shell backtick execution

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The prose confirms the skill invokes the RunComfy CLI, posts to the model API, polls the request, and downloads results. That confirms the external command and network workflow.

중간

SKILL.md:181

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The line confirms the login command writes an API token to a local config path. It documents a credential-changing command, so the external command usage is security-sensitive.

중간

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

The line identifies the concrete RunComfy model API endpoint and output download domains. This is intended behavior, but it is real outbound network traffic.

위험 요인

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg)](https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/agentspace-so-wan-2-7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-wan-2-7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/agentspace-so-wan-2-7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

agentspace-so. (2026). wan-2-7 security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8

BibTeX 인용

@techreport{agentspace-so-agentspace-so-wan-2-7-2026,
  author = {agentspace-so},
  title = {wan-2-7 security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wan-2-7 security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-wan-2-7/audits/8"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-wan-2-7:audit:8"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 3개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

runcomfy-com 권장

runcomfy-com-wan-2-7

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 48

업데이트됨

2026-09-09

doany-ai

doany-ai-wan-2-7

Skillstore 점수 50

증거 신뢰도 높음

Skillstore 사용량 45

업데이트됨

2026-09-09

agentspace-so 현재

agentspace-so-wan-2-7

Skillstore 점수 50

증거 신뢰도 높음

Skillstore 사용량 13

업데이트됨

2026-10-22

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

제품 쇼케이스 클립 만들기

제어된 카메라 움직임, 길이, aspect ratio를 포함한 짧은 제품 비디오용 간결한 Wan 2.7 프롬프트를 준비합니다.

립싱크 보이스오버 변형 제작

길이 설정과 일치하는 audio URL을 사용해 짧은 대변인 또는 로컬라이제이션 클립을 만듭니다.

프롬프트 및 Seed 변형 테스트

RunComfy 요청 구조를 일관되게 유지하면서 negative prompt, prompt expansion, seed 값을 반복 실험합니다.

이 프롬프트를 사용해 보세요

기본 클립 만들기

5초 길이의 1080p 제품 비디오를 위한 Wan 2.7 요청을 만드세요. 카메라 움직임, 하나의 주요 동작, aspect ratio, output directory 지침을 포함하세요.

립싱크 추가

이 audio URL을 사용해 Wan 2.7 lip-sync 비디오 요청을 준비하세요: [audio URL]. 길이를 맞추고, aspect ratio를 선택하며, 안정적인 클로즈업 샷을 위한 프롬프트 세부 정보를 포함하세요.

Prompt Expansion 제어

내 프롬프트를 문자 그대로 유지하는 Wan 2.7 요청을 작성하세요. prompt expansion을 비활성화하고, 집중된 negative prompt를 추가하며, 어떤 fields가 일관성에 영향을 주는지 설명하세요.

프로덕션 변형 계획

같은 콘셉트에 대해 세 가지 Wan 2.7 변형을 설계하세요. 핵심 프롬프트는 안정적으로 유지하고, seed와 프레이밍 선택을 바꾸며, 검토를 위해 예상되는 tradeoff를 요약하세요.

모범 사례

클립당 하나의 주요 동작을 사용하고 프롬프트 초반에 카메라 움직임을 설명하세요.
립싱크를 사용하기 전에 오디오 파일이 문서화된 길이, 크기, 형식 제한 내에 있는지 확인하세요.
RunComfy CLI 명령을 실행하기 전에 output directory와 원격 서비스를 확인하세요.

피하기

하나의 짧은 클립에 서로 관련 없는 여러 동작을 결합하지 마세요.
특정 결함 없이 더 나은 품질을 요청하는 식의 모호한 negative prompt를 사용하지 마세요.
공유 채팅에 기밀 프롬프트, 비공개 미디어 URL, token을 제출하지 마세요.

자주 묻는 질문

이 스킬은 비디오를 로컬에서 생성하나요?

아니요. 이 스킬은 RunComfy 호스팅 Model API를 대상으로 RunComfy CLI를 통해 요청을 준비하고 실행합니다.

어떤 자격 증명이 필요한가요?

CLI 환경에 구성된 RunComfy 계정 로그인 또는 RunComfy token이 필요합니다.

내 오디오를 사용할 수 있나요?

예. 이 스킬은 명시된 제한 내의 WAV 또는 MP3 파일을 사용한 lip-sync 생성을 위해 audio URL 입력을 문서화합니다.

어떤 출력 제한을 예상해야 하나요?

문서화된 지침은 최대 15초의 짧은 클립, 720p 또는 1080p resolution, 다섯 가지 aspect ratio를 지원합니다.

prompt expansion을 비활성화할 수 있나요?

예. 이 스킬은 리터럴 또는 브랜드 기준에 엄격한 프롬프트를 위해 prompt expansion을 비활성화해야 하는 시점을 설명합니다.

민감한 미디어를 보내도 안전한가요?

RunComfy를 타사 처리자로 간주하세요. 승인되지 않은 경우 기밀 프롬프트, 오디오, 비공개 미디어 URL을 보내지 마세요.

개발자 세부 정보

작성자

agentspace-so

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/wan-2-7/

참조

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

유지보수 최신성

2026. 7. 18.

사용량

3 다운로드 · 94 조회

파일 구조

RunComfy에서 ACE Step 음악 생성

작성자 runcomfy-com

저렴한 AI 음악을 만들려면 엔드포인트 선택, 구조화된 가사, 반복 가능한 CLI 입력이 필요한 경우가 많습니다. 이 스킬은 RunComfy를 통한 ACE Step 생성, inpainting, outpainting을 안내합니다.

디자인 및 크리에이티브 보기

wan-2-7

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (1)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

변형 비교

Skillstore 점수

만들 수 있는 것

제품 쇼케이스 클립 만들기

립싱크 보이스오버 변형 제작

프롬프트 및 Seed 변형 테스트

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

agentspace-so의 다른 스킬

image-outpainting

video-edit

video-inpainting

relight

flux-kontext

ai-video-generation

관련 스킬

image-to-video

controlnet-pose

ai-avatar-video

seedance

elevenlabs-music-generation

ace-step