스킬 wan-2-7

📦

wan-2-7

Name: wan-2-7
Author: doany-ai

콘텐츠 리비전 r1 중간 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

RunComfy에서 Wan 2.7 동영상 생성

팀은 CLI 인수를 매번 다시 구성하지 않고 짧은 Wan 2.7 동영상을 생성할 수 있는 반복 가능한 방법이 필요합니다. 이 skill은 설정, 입력값, 프롬프트 패턴, 더 안전한 RunComfy 호출 선택지를 설명합니다.

지원: Claude Codex Code(CC)

⚠️ 50 나쁨

Maintain this Skill? Claim it ⚠️ 50 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "wan-2-7" from https://skillstore.io/skills/doany-ai-wan-2-7.md and its manifest at https://skillstore.io/api/skills/doany-ai-wan-2-7/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/doany-ai-wan-2-7.md 서명된 manifest GET /api/skills/doany-ai-wan-2-7/manifest 서명된 lockfile GET /api/skills/doany-ai-wan-2-7/lockfile

테스트해 보기

"wan-2-7" 사용 중입니다. 요청: 프리미엄 스킨케어 병을 위한 짧은 제품 쇼케이스 동영상을 생성하세요.

예상 결과:

카메라 움직임, 스튜디오 조명, duration, aspect ratio, negative prompt 지침이 포함된 정제된 Wan 2.7 프롬프트.

"wan-2-7" 사용 중입니다. 요청: 제공된 보이스오버로 세로형 립싱크 창업자 메시지를 만드세요.

예상 결과:

오디오 길이를 확인하고, 9:16 프레이밍을 추천하며, 안정적인 카메라와 조명 선택을 설명하는 생성 계획.

"wan-2-7" 사용 중입니다. 요청: 빠른 콘셉트 테스트에 Wan 2.7이 적합한 모델인지 결정하세요.

예상 결과:

모델 강점, 속도 요구, 오디오 요구, 출력 제한을 비교하는 간결한 라우팅 추천.

보안 감사

중간 위험

v4 • 2026. 7. 5. 버전별 보고서 열기

Most static alerts are false positives from Markdown backticks, field names, and example fences. Confirmed risks remain because the skill intentionally uses local CLI commands, package installation, and RunComfy network submission. No evidence found of prompt injection, covert malware behavior, or system reconnaissance in SKILL.md.

스캔된 파일

186

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

중간

SKILL.md:177-184

Third-Party Prompt and Media Submission

The skill states the CLI posts generation requests to RunComfy and that media URLs are fetched by the model server. This is expected functionality, but users may expose private prompts, audio URLs, or media references to a third-party service.

The data flow is explicitly described in the security section and endpoint documentation. This is a privacy risk, not evidence of covert exfiltration.

기능 검토 항목 (10)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간

SKILL.md:10

Ruby/shell backtick execution

instead. Calls `runcomfy run wan-ai/wan-2-7/text-to-video` through

Line 10 states the skill calls the local RunComfy CLI. This is intended behavior, but it is real external command execution that can submit user content to a remote service.

중간

SKILL.md:23-25

Ruby/shell backtick execution

```bash

Lines 23-25 show a shell install command using npx and a global skill install flag. Running package installation commands from documentation can execute third-party code on the user machine.

중간

SKILL.md:43-44

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

Line 43 instructs users to install the RunComfy CLI globally with npm. Global package installation is a real local execution and supply-chain risk.

중간

SKILL.md:44-45

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

Line 44 tells users to run the RunComfy login command, which starts an authentication flow. This is legitimate setup, but it is still an external command tied to credential handling.

중간

SKILL.md:66-70

Ruby/shell backtick execution

```bash

Lines 66-70 show the RunComfy generation command with user-controlled prompt input and an output directory. The command sends content to a remote model service and writes generated files locally.

중간

SKILL.md:74-83

Ruby/shell backtick execution

```bash

Lines 74-83 show a RunComfy command that includes an audio URL and output directory. This is real external command execution with remote media processing.

중간

SKILL.md:87-95

Ruby/shell backtick execution

```bash

Lines 87-95 show another RunComfy command path using user prompt fields. The command is intended, but it can transmit user content and create local output files.

중간

SKILL.md:177

Ruby/shell backtick execution

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

Line 177 explicitly says the skill invokes the RunComfy CLI and describes POSTing to a model API. This confirms the external command and network workflow.

중간

SKILL.md:181

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 181 references the login command and token handling path. The command is legitimate, but it participates in credential setup and should require user confirmation.

낮음

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run wan-ai/wan-2-7/text-to-video` with a JSON body matching the schema.

Line 177 documents POST requests to the RunComfy model API and downloads from RunComfy domains. This is expected functionality, but it is a real hardcoded third-party network dependency.

위험 요인

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/doany-ai-wan-2-7/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/doany-ai-wan-2-7/security.svg)](https://skillstore.io/skills/doany-ai-wan-2-7?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/doany-ai-wan-2-7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-wan-2-7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/doany-ai-wan-2-7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

doany-ai. (2026). wan-2-7 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-wan-2-7/audits/4

BibTeX 인용

@techreport{doany-ai-doany-ai-wan-2-7-2026,
  author = {doany-ai},
  title = {wan-2-7 security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/doany-ai-wan-2-7/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wan-2-7 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-wan-2-7/audits/4"
identifiers:
  - type: other
    value: "skillstore:doany-ai-wan-2-7:audit:4"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 3개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

runcomfy-com 권장

runcomfy-com-wan-2-7

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 48

업데이트됨

2026-09-09

doany-ai 현재

doany-ai-wan-2-7

Skillstore 점수 50

증거 신뢰도 높음

Skillstore 사용량 45

업데이트됨

2026-09-09

agentspace-so

agentspace-so-wan-2-7

Skillstore 점수 50

증거 신뢰도 높음

Skillstore 사용량 13

업데이트됨

2026-10-22

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

립싱크 광고 제작

제공된 오디오 트랙을 립싱크 타이밍에 사용하는 짧은 제품 또는 대변인 클립을 제작합니다.

더빙 변형 제작

언어 또는 시장별 변형을 위해 핵심 장면 프롬프트를 다른 오디오 URL과 함께 재사용합니다.

모션 프롬프트 프로토타입 제작

최종 프로덕션 실행 전에 카메라 움직임, aspect ratio, prompt expansion, seed 선택을 테스트합니다.

이 프롬프트를 사용해 보세요

초보자용 클립 브리프

[product or scene]에 대한 5초짜리 Wan 2.7 동영상 프롬프트를 작성하세요. 16:9, 1080p, 그리고 명확한 카메라 움직임 하나를 사용하세요.

플랫폼용 숏폼 계획

[platform]용 세로형 Wan 2.7 클립을 계획하세요. aspect ratio, duration, motion, negative prompt 지침, 예상 출력 제한을 포함하세요.

립싱크 요청 검토

내 오디오 URL [URL]을 사용해 Wan 2.7용 립싱크 대변인 요청을 준비하세요. duration, format, aspect ratio, 프롬프트 명확성을 확인하세요.

모델 경로 비교

이 동영상 목표 [goal]에 대해 Wan 2.7을 HappyHorse, Seedance, Kling, LTX와 비교하세요. 최적의 경로를 추천하고 트레이드오프를 설명하세요.

모범 사례

움직임이 명확하게 유지되도록 클립마다 하나의 주요 동작만 사용하세요.
립싱크를 사용하기 전에 오디오 길이, 형식, 파일 크기를 확인하세요.
CLI를 실행하기 전에 정확한 명령과 출력 디렉터리를 검토하세요.

피하기

프롬프트에 비밀 정보, 비공개 미디어 URL, 공개 전 캠페인 세부 정보를 포함하지 마세요.
하나의 짧은 클립에 서로 관련 없는 많은 동작을 요청하지 마세요.
poor quality 또는 bad colors 같은 모호한 negative prompt에 의존하지 마세요.

자주 묻는 질문

이 skill은 무엇을 생성하는 데 도움이 되나요?

RunComfy CLI를 통해 짧은 Wan 2.7 텍스트-투-비디오 클립을 생성하는 데 도움을 줍니다.

RunComfy 계정이 필요한가요?

예. 문서화된 워크플로에는 RunComfy CLI와 인증된 RunComfy 계정이 필요합니다.

립싱크 동영상을 만들 수 있나요?

예. audio_url 옵션과 관련 duration, size, format 제한을 문서화합니다.

4K 또는 긴 동영상을 만들 수 있나요?

아니요. 이 skill은 Wan 2.7의 1080p 상한과 짧은 duration 범위를 문서화합니다.

사용자 콘텐츠는 어디로 전송되나요?

CLI 명령이 실행될 때 프롬프트와 미디어 참조가 RunComfy 서비스로 제출됩니다.

자동으로 실행해도 안전한가요?

아니요. 이 워크플로는 외부 명령과 타사 API를 사용하므로 사용자가 각 실행을 확인해야 합니다.

개발자 세부 정보

작성자

doany-ai

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/doany-ai/skills/tree/main/wan-2-7/

참조

c579efd02184f1128d6741d16e6c8d951d7d4208

유지보수 최신성

2026. 7. 25.

사용량

6 다운로드 · 0 조회

파일 구조

PonyFlash로 AI 미디어 생성 및 편집

작성자 ponyflash

AI 미디어 작업은 생성, 편집, 자막 도구가 서로 분리된 경우가 많습니다. PonyFlash는 이미지, 동영상, 음성, 음악, 내보내기를 위한 SDK 가이드와 FFmpeg 워크플로를 결합합니다.

디자인 및 크리에이티브 보기

wan-2-7

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (1)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

변형 비교

Skillstore 점수

만들 수 있는 것

립싱크 광고 제작

더빙 변형 제작

모션 프롬프트 프로토타입 제작

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

doany-ai의 다른 스킬

controlnet-pose

runcomfy-cli

elevenlabs-music-generation

ace-step

ai-video-generation

seedance-v2

관련 스킬

ai-avatar-video

image-to-video

video-extend

image-inpainting

image-outpainting

ponyflash