스킬 nano-banana
📦

nano-banana

콘텐츠 리비전 r1 중간 위험 ⚙️ 외부 명령어🌐 네트워크 접근

inference.sh로 Gemini 이미지 만들기

이미지 생성 워크플로에는 모델별 CLI 명령과 입력 필드가 필요한 경우가 많습니다. 이 스킬은 inference.sh를 통한 Gemini 이미지 생성을 위해 Claude, Codex, Claude Code에 명확한 지침을 제공합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "nano-banana" from https://skillstore.io/skills/toolshell-nano-banana.md and its manifest at https://skillstore.io/api/skills/toolshell-nano-banana/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/toolshell-nano-banana.md 서명된 manifest GET /api/skills/toolshell-nano-banana/manifest 서명된 lockfile GET /api/skills/toolshell-nano-banana/lockfile

테스트해 보기

"nano-banana" 사용 중입니다. 달빛이 비치는 바다 위에 떠 있는 사실적인 바나나를 만들어 주세요.

예상 결과:

어시스턴트가 inference.sh Gemini 이미지 요청을 준비하고 생성된 이미지 결과 또는 다운로드 참조를 반환합니다.

"nano-banana" 사용 중입니다. 미니멀한 스타일의 정사각형 커피숍 로고 옵션 네 가지를 만들어 주세요.

예상 결과:

어시스턴트가 더 빠른 Gemini 이미지 모델을 선택하고 정사각형 구도의 이미지 변형 네 가지를 요청합니다.

"nano-banana" 사용 중입니다. 이 풍경 이미지를 편집해서 하늘에 무지개가 생기게 해 주세요.

예상 결과:

어시스턴트가 inference.sh를 통해 원본 이미지 참조와 편집 지시를 Gemini 2.5 Flash Image로 보냅니다.

보안 감사

중간 위험
v5 • 2026. 7. 7. 버전별 보고서 열기

Most static backtick findings are markdown false positives, but several examples intentionally run infsh or npx commands. No prompt injection text or malicious exfiltration intent was found; the main residual concern is the broad Bash(infsh *) permission and external service use.

1
스캔된 파일
145
분석된 줄 수
13
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (1)

중간
SKILL.md:4
Broad Wildcard CLI Permission
The skill frontmatter grants Bash(infsh *) for every inference.sh subcommand. This is broader than the documented examples and can allow actions outside image generation.
Line 4 explicitly allows every infsh subcommand, while the body documents a narrower set of image app operations.
기능 검토 항목 (13)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간
SKILL.md:15
Ruby/shell backtick execution
> Requires inference.sh CLI (`infsh`). Get installation instructions: `npx skills add inference-sh/s
The text recommends running npx and references infsh installation. Running remote package installers is an external command risk, although this is setup guidance rather than automatic execution.
중간
SKILL.md:17-21
Ruby/shell backtick execution
```bash
The quick-start block invokes infsh login and infsh app run, which executes an external CLI and sends a prompt to inference.sh/Gemini. The commands are intentional but real external command use.
중간
SKILL.md:33-35
Ruby/shell backtick execution
```bash
The example invokes infsh app list to query remote Gemini image apps. This is intended behavior, but it is still external command execution through the CLI.
중간
SKILL.md:41-45
Ruby/shell backtick execution
```bash
The example invokes infsh app run for Gemini image generation. The command is hardcoded to the inference.sh CLI, but it executes an external process and remote model call.
중간
SKILL.md:49-54
Ruby/shell backtick execution
```bash
The example invokes infsh app run with image count options. It is intended usage, but it still performs external command execution against a remote service.
중간
SKILL.md:58-63
Ruby/shell backtick execution
```bash
The example invokes infsh app run with aspect ratio options. It is legitimate documentation, but it confirms external CLI execution.
중간
SKILL.md:67-72
Ruby/shell backtick execution
```bash
The image editing example invokes infsh app run and includes an input image URL. This sends generation instructions to an external service through the CLI.
중간
SKILL.md:76-81
Ruby/shell backtick execution
```bash
The high-resolution example invokes infsh app run with a model and resolution option. It is intended usage, but still executes an external CLI command.
중간
SKILL.md:85-90
Ruby/shell backtick execution
```bash
The grounding example invokes infsh app run and enables Google Search grounding. This combines external command execution with network-backed model behavior.
중간
SKILL.md:116-123
Ruby/shell backtick execution
```bash
The sample workflow invokes infsh app sample and infsh app run. These are legitimate examples, but they execute the external CLI and may create local or remote inputs.
중간
SKILL.md:127-136
Ruby/shell backtick execution
```bash
The related-skills block recommends npx skills add commands. Running npx package commands is external command execution and should not be treated as harmless markdown.
중간
SKILL.md:136-138
Ruby/shell backtick execution
```
The inline browse instruction names an infsh app list command for execution. It is a constrained CLI command, but it is still external command guidance.
낮음
SKILL.md:11
Hardcoded URL
![Nano Banana](https://cloud.inference.sh/u/33sqbmzt3mrg2xxphnhw5g5ear/01k8d6xa9cwawrvzk9cgtsexfc.pn
The skill embeds a remote image hosted on cloud.inference.sh. Rendering it can trigger a third-party request, so this is a low-severity external resource dependency.

위험 요인

⚙️ 외부 명령어 (30)
SKILL.md:15 SKILL.md:17-21 SKILL.md:21-28 SKILL.md:28-29 SKILL.md:29-33 SKILL.md:33-35 SKILL.md:35-41 SKILL.md:41-45 SKILL.md:45-49 SKILL.md:49-54 SKILL.md:54-58 SKILL.md:58-63 SKILL.md:63-67 SKILL.md:67-72 SKILL.md:72-76 SKILL.md:76-81 SKILL.md:81-85 SKILL.md:85-90 SKILL.md:90-96 SKILL.md:96-97 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-102 SKILL.md:102-116 SKILL.md:116-123 SKILL.md:123-127 SKILL.md:127-136 SKILL.md:136-138
🌐 네트워크 접근 (6)
SKILL.md:9 SKILL.md:11 SKILL.md:70 SKILL.md:142 SKILL.md:143 SKILL.md:144
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/toolshell-nano-banana/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/toolshell-nano-banana/security.svg)](https://skillstore.io/skills/toolshell-nano-banana?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/toolshell-nano-banana?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/toolshell-nano-banana/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/toolshell-nano-banana.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

toolshell. (2026). nano-banana security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/toolshell-nano-banana/audits/5

BibTeX 인용

@techreport{toolshell-toolshell-nano-banana-2026, author = {toolshell}, title = {nano-banana security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/toolshell-nano-banana/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "nano-banana security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "toolshell" date-released: "2026-07-07" url: "https://skillstore.io/skills/toolshell-nano-banana/audits/5" identifiers: - type: other value: "skillstore:toolshell-nano-banana:audit:5" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 5개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음
tul-sh 권장

tul-sh-nano-banana

Skillstore 점수 70
증거 신뢰도 높음
Skillstore 사용량 41
업데이트됨

2026-09-09

inference-shell

inference-shell-nano-banana

Skillstore 점수 69
증거 신뢰도 높음
Skillstore 사용량 14
업데이트됨

2026-09-09

toolshell 현재

toolshell-nano-banana

Skillstore 점수 50
증거 신뢰도 높음
Skillstore 사용량 20
업데이트됨

2026-09-09

inferen-sh

inferen-sh-nano-banana

Skillstore 점수 50
증거 신뢰도 높음
Skillstore 사용량 19
업데이트됨

2026-09-09

inference-sh-9

inference-sh-9-nano-banana

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 11
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수

만들 수 있는 것

콘셉트 아트 초안 작성

최종 프롬프트를 다듬기 전에 짧은 크리에이티브 브리프에서 시각적 방향을 생성합니다.

제품 목업 탐색

다양한 화면 비율, 스타일 또는 해상도로 여러 이미지 옵션을 만듭니다.

이미지 편집 실험

Gemini 이미지 모델을 통해 직접 편집 요청으로 제공된 이미지를 수정합니다.

이 프롬프트를 사용해 보세요

간단한 이미지 생성 
nano-banana를 사용해 자연광 속 현대적인 책상 구성을 담은 이미지 하나를 만들어 주세요.
여러 옵션 만들기 
nano-banana를 사용해 동네 베이커리를 위한 로고 콘셉트 네 가지를 생성해 주세요. 스타일은 단순하고 친근하게 유지하세요.
기존 이미지 편집 
nano-banana를 사용해 이 이미지 URL을 편집해 주세요. 부드러운 저녁 빛을 추가하고 원래 구도는 유지하세요.
고해상도 캠페인 비주얼 제작 
Gemini 3 Pro Image와 함께 nano-banana를 사용해 지속 가능한 여행 서비스를 위한 16:9 4K 캠페인 이미지를 만들어 주세요.

모범 사례

  • 주제, 스타일, 구도, 조명, 출력 크기를 명시하는 명확한 프롬프트를 사용하세요.
  • 외부 처리가 승인되지 않은 경우 개인 이미지나 기밀 브리프를 피하세요.
  • 품질이 중요하면 Gemini 3 Pro Image를, 속도가 중요하면 Gemini 2.5 Flash Image를 선택하세요.

피하기

  • 프롬프트에 비밀 정보, 자격 증명 또는 미공개 제품 세부 정보를 붙여넣지 마세요.
  • 문서화된 모든 매개변수가 모든 Gemini 이미지 모델에서 작동한다고 가정하지 마세요.
  • 요청이 실시간 웹 데이터와 독립적으로 유지되어야 하는 경우 검색 그라운딩을 활성화하지 마세요.

자주 묻는 질문

이 스킬에는 무엇이 필요한가요?
이미지 명령을 실행하려면 inference.sh CLI와 인증된 계정이 필요합니다.
어떤 모델을 문서화하나요?
Gemini 3 Pro Image 및 Gemini 2.5 Flash Image 앱 ID를 문서화합니다.
기존 이미지를 편집할 수 있나요?
예. 이 스킬은 편집 프롬프트와 함께 입력 이미지 참조를 전달하는 방법을 보여줍니다.
외부 서비스로 데이터를 전송하나요?
예. 프롬프트와 이미지 참조는 inference.sh를 통해 원격 모델 앱으로 전송됩니다.
기밀 작업에 안전한가요?
주의해서 사용하세요. 기밀 프롬프트와 이미지는 외부 처리가 승인된 경우에만 사용해야 합니다.
최신 정보를 탐색할 수 있나요?
이 스킬은 지원되는 Gemini 이미지 워크플로를 위한 선택적 Google Search 그라운딩 플래그를 문서화합니다.

개발자 세부 정보

작성자

toolshell

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/toolshell/skills/tree/main/tools/image/nano-banana/

참조

36e07d5e13068e5be64447e8f20b427cf2cbd21a

유지보수 최신성

2026. 7. 18.

사용량

8 다운로드 · 141 조회

파일 구조

📄 SKILL.md

toolshell의 다른 스킬

전체 보기

관련 스킬

전체 보기