스킬 faceswap
📦

faceswap

v1.2.0 콘텐츠 리비전 r1 높은 위험 🌐 네트워크 접근🔑 환경 변수⚙️ 외부 명령어📁 파일 시스템 접근

동영상에서 AI 얼굴 교체 만들기

동영상 얼굴 교체에는 복잡한 편집 도구와 수동 업로드 단계가 필요한 경우가 많습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 트리밍, 업로드, 작업 생성, 폴링, 선택적 다운로드를 진행하도록 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "faceswap" from https://skillstore.io/skills/verging-ai-faceswap.md and its manifest at https://skillstore.io/api/skills/verging-ai-faceswap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/verging-ai-faceswap.md 서명된 manifest GET /api/skills/verging-ai-faceswap/manifest 서명된 lockfile GET /api/skills/verging-ai-faceswap/lockfile

테스트해 보기

"faceswap" 사용 중입니다. 기본 설정의 로컬 동영상과 로컬 얼굴 이미지.

예상 결과:

어시스턴트가 크레딧을 확인하고, 트리밍된 동영상을 업로드하고, 얼굴 교체 작업을 생성한 뒤 완료된 결과 링크를 반환합니다.

"faceswap" 사용 중입니다. 10초부터 25초 구간이 요청된 60초 소스 동영상.

예상 결과:

어시스턴트가 선택한 구간을 트리밍하고, 허용된 길이만 처리한 뒤 최종 다운로드 위치를 보고합니다.

"faceswap" 사용 중입니다. 원격 동영상 URL, 원격 얼굴 이미지 URL, HD 모드.

예상 결과:

어시스턴트가 입력을 다운로드하고, 더 높은 크레딧 비용을 확인하고, HD 작업을 제출한 뒤 완료될 때까지 진행 상황을 추적합니다.

보안 감사

높은 위험
v7 • 2026. 7. 7. 버전별 보고서 열기

The skill is a legitimate verging.ai face-swap workflow, but it performs real outbound network calls, external media processing commands, API-key handling, and temporary file storage. Many Markdown backtick findings are false positives, while the confirmed risks center on credential exposure in curl commands, third-party upload of biometric media, and arbitrary remote media inputs.

2
스캔된 파일
225
분석된 줄 수
29
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
SKILL.md:35-36SKILL.md:93-99SKILL.md:152
Potential Non-Consensual Face Swap Misuse
The skill accepts arbitrary video and face image inputs, then creates a face-swap job. It only reminds users to process media they have rights to, so misuse for impersonation or non-consensual synthetic media remains possible.
The documented options accept any video and face image path or URL, and the create-job step uploads the face image directly. The rights reminder is helpful but does not enforce consent.
높음
SKILL.md:70-81SKILL.md:97-99SKILL.md:112
Biometric Media Sent to Third-Party Services
The workflow uploads video and face images to verging.ai and storage URLs, then returns external result locations. This creates privacy exposure for biometric media beyond the local machine.
The upload and create-job steps explicitly transfer user media to remote API and storage endpoints. The response examples show externally hosted upload and result URLs.
기능 검토 항목 (29)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
SKILL.md:62
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The command expands $VERGING_API_KEY into an Authorization header for curl. This is expected API authentication, but a live secret is handled in command-line arguments.
높음
SKILL.md:71
Generic API/secret keys
-H "Authorization: ApiKey $VERGING_API_KEY" \
The upload URL request expands $VERGING_API_KEY into a curl Authorization header. This handles a live credential in command-line arguments.
높음
SKILL.md:98
Generic API/secret keys
-H "Authorization: ApiKey $VERGING_API_KEY" \
The create-job request expands $VERGING_API_KEY while uploading face media. This combines secret handling with external media upload.
높음
SKILL.md:109
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The job polling command expands $VERGING_API_KEY into a curl header. This is legitimate use, but still exposes a live API key to shell command handling.
중간
SKILL.md:48-54
Ruby/shell backtick execution
```bash
This Markdown block instructs use of curl to call verging.ai authentication endpoints with an Authorization header. It is intended behavior, but it executes a network command and handles an API credential.
중간
SKILL.md:61-64
Ruby/shell backtick execution
```bash
The cited block runs curl with $VERGING_API_KEY to check credits. This is legitimate API use, but it exposes a secret-bearing header to a shell command.
중간
SKILL.md:68-74
Ruby/shell backtick execution
```bash
The block runs curl POST to request an upload URL. It is an external command that uses the user API key and prepares user media for upload.
중간
SKILL.md:87-91
Ruby/shell backtick execution
```bash
The block runs curl -T to upload /tmp/verging-faceswap/trimmed.mp4 to a presigned URL. This executes an external command that transfers local media off the machine.
중간
SKILL.md:94-104
Ruby/shell backtick execution
```bash
The block runs curl with multipart upload of the face image. It executes an external command that sends biometric media and an API key to the service.
중간
SKILL.md:108-111
Ruby/shell backtick execution
```bash
The block runs curl to poll job status against verging.ai. It is expected network behavior, but still an external command issued by the skill workflow.
중간
SKILL.md:118-119
Ruby/shell backtick execution
- Video URL → `yt-dlp "URL" -o /tmp/verging-faceswap/input.mp4`
The workflow instructs yt-dlp to download a user-provided video URL into /tmp. Running a downloader on arbitrary URLs is a real external-command risk.
중간
SKILL.md:119-120
Ruby/shell backtick execution
- Image URL → `curl -L -o /tmp/verging-faceswap/face.jpg "URL"`
The workflow instructs curl to download a user-provided image URL into /tmp. This can retrieve arbitrary remote content through an external command.
중간
SKILL.md:120-122
Ruby/shell backtick execution
3. **Get video duration** → `ffprobe -v error -show_entries format=duration -of default=noprint_wrap
The workflow instructs ffprobe to parse a user-provided video file. External media parsers increase local attack surface when processing untrusted files.
중간
SKILL.md:122-124
Ruby/shell backtick execution
```bash
The cited bash block contains the ffmpeg trim command for user media. Executing ffmpeg on untrusted input is a real external-command surface.
중간
SKILL.md:88
Temp directory access
curl -X PUT -T /tmp/verging-faceswap/trimmed.mp4 \
The command reads a predictable /tmp path and uploads it. This can expose sensitive media if permissions or cleanup are weak.
중간
SKILL.md:99
Temp directory access
-F "swap_image=@/tmp/verging-faceswap/face.jpg" \
The multipart upload reads face.jpg from a fixed /tmp directory. It handles biometric data from a shared temporary path.
중간
SKILL.md:118
Temp directory access
- Video URL → `yt-dlp "URL" -o /tmp/verging-faceswap/input.mp4`
yt-dlp writes user media to a fixed /tmp path. Predictable temp locations can collide or leak media on shared hosts.
중간
SKILL.md:119
Temp directory access
- Image URL → `curl -L -o /tmp/verging-faceswap/face.jpg "URL"`
curl writes a user-provided face image to a fixed /tmp path. That temp file may contain sensitive biometric data.
중간
SKILL.md:123
Temp directory access
ffmpeg -i input.mp4 -ss <start> -to <end> -c:v libx264 -c:a aac /tmp/verging-faceswap/trimmed.mp4
ffmpeg writes the trimmed video to a fixed /tmp path. The file can contain sensitive media and needs private permissions and cleanup.
중간
SKILL.md:138
Temp directory access
- **Temp directory: `/tmp/verging-faceswap/`** — create with `mkdir -p`
The skill instructs creation of a fixed temp directory under /tmp. Without a private mktemp-style directory, this is a real temp-file safety risk.
낮음
README.md:40
Hardcoded URL
/faceswap -v "https://youtube.com/watch?v=xxx" -f "https://example.com/face.jpg"
The usage example accepts a YouTube URL and a remote face-image URL. This confirms the skill can fetch arbitrary remote resources, so network access is real.
낮음
SKILL.md:50
Hardcoded URL
curl -H "Authorization: ApiKey vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me
The command calls the verging.ai auth endpoint with an API-key header. The URL is expected for the service, but it confirms outbound network activity with credentials.
낮음
SKILL.md:53
Hardcoded URL
curl -H "Authorization: Bearer vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me
The command calls the same verging.ai auth endpoint using a Bearer header. It confirms intentional outbound network access with a credential-bearing request.
낮음
SKILL.md:63
Hardcoded URL
https://verging.ai/api/v1/auth/me
The cited endpoint is used by curl to check account credits. It confirms the skill contacts the verging.ai API during normal operation.
낮음
SKILL.md:70
Hardcoded URL
curl -X POST https://verging.ai/api/v1/upload-video \
The command posts to verging.ai to obtain a video upload URL. This is a real outbound network operation for user media.
낮음
SKILL.md:80
Hardcoded URL
"url": "https://...r2.cloudflarestorage.com/...?X-Amz-...",
The response example shows a presigned Cloudflare R2 storage URL. This confirms third-party storage endpoints are part of the upload flow.
낮음
SKILL.md:81
Hardcoded URL
"public_url": "https://img.panpan8.com/face-swap/2026-05-31/xxx.mp4"
The response example shows a public media URL on img.panpan8.com. That indicates generated or uploaded media may be available through external URLs.
낮음
SKILL.md:97
Hardcoded URL
curl -X POST https://verging.ai/api/v1/faceswap/create-job \
The command posts the face-swap job to verging.ai with multipart media. This is a real outbound API call carrying user-provided face data.
낮음
SKILL.md:110
Hardcoded URL
"https://verging.ai/api/v1/faceswap/jobs?job_ids=295"
The command polls a verging.ai job status endpoint. It is expected, but confirms ongoing outbound network access during the workflow.

위험 요인

🌐 네트워크 접근 (11)
README.md:40 SKILL.md:50 SKILL.md:53 SKILL.md:56 SKILL.md:63 SKILL.md:70 SKILL.md:80 SKILL.md:81 SKILL.md:97 SKILL.md:110 SKILL.md:112
🔑 환경 변수 (9)
README.md:24 SKILL.md:12 SKILL.md:18 SKILL.md:40 SKILL.md:62 SKILL.md:71 SKILL.md:98 SKILL.md:109 SKILL.md:150
⚙️ 외부 명령어 (31)
SKILL.md:27-29 SKILL.md:29-46 SKILL.md:46-48 SKILL.md:48-54 SKILL.md:54-61 SKILL.md:61-64 SKILL.md:64-65 SKILL.md:65-68 SKILL.md:68-74 SKILL.md:74-76 SKILL.md:76-84 SKILL.md:84-87 SKILL.md:87-91 SKILL.md:91-94 SKILL.md:94-104 SKILL.md:104-105 SKILL.md:105-108 SKILL.md:108-111 SKILL.md:111-112 SKILL.md:112-118 SKILL.md:118-119 SKILL.md:119-120 SKILL.md:120-122 SKILL.md:122-124 SKILL.md:124-127 SKILL.md:127-133 SKILL.md:133 SKILL.md:135-136 SKILL.md:136 SKILL.md:138 SKILL.md:150-153
📁 파일 시스템 접근 (7)
SKILL.md:88 SKILL.md:99 SKILL.md:118 SKILL.md:119 SKILL.md:123 SKILL.md:138 SKILL.md:153
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/verging-ai-faceswap/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/verging-ai-faceswap/security.svg)](https://skillstore.io/skills/verging-ai-faceswap?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/verging-ai-faceswap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/verging-ai-faceswap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/verging-ai-faceswap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

verging.ai. (2026). faceswap security audit report (audit version 7) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/verging-ai-faceswap/audits/7

BibTeX 인용

@techreport{verging-ai-verging-ai-faceswap-2026, author = {verging.ai}, title = {faceswap security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/verging-ai-faceswap/audits/7}, note = {Author version 1.2.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "faceswap security audit report (audit version 7)" version: "1.2.0" type: report authors: - name: "verging.ai" date-released: "2026-07-07" url: "https://skillstore.io/skills/verging-ai-faceswap/audits/7" identifiers: - type: other value: "skillstore:verging-ai-faceswap:audit:7" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
100
유지보수성
87
콘텐츠
71
커뮤니티
100
사양 준수

만들 수 있는 것

짧은 소셜 동영상 프로토타입 제작

전체 편집 소프트웨어를 사용하기 전에 콘셉트 테스트용 빠른 얼굴 교체 클립을 만듭니다.

반복 미디어 테스트 자동화

일관된 트리밍과 출력 처리를 통해 로컬 파일 전반에 동일한 얼굴 교체 워크플로를 실행합니다.

데모 자산 준비

승인된 소스 클립과 동의받은 얼굴 이미지로 짧은 AI 동영상 예시를 생성합니다.

이 프롬프트를 사용해 보세요

로컬 클립 교체 
./video.mp4와 ./face.jpg로 faceswap을 사용하세요. normal 품질을 유지하고 결과 URL을 반환하세요.
처리 전 트리밍 
./interview.mp4와 ./headshot.jpg에 faceswap을 사용하세요. 5초부터 25초까지만 처리하고 결과를 다운로드하세요.
원격 동영상 사용 
이 동영상 URL과 이 얼굴 이미지 URL로 faceswap을 사용하세요. 먼저 필요한 도구를 확인한 다음 normal 모드로 처리하세요.
HD 결과 만들기 
./scene.mp4와 ./portrait.jpg에 HD 모드로 faceswap을 사용하세요. 먼저 크레딧을 확인하고, 20초로 트리밍한 뒤 결과를 ./outputs에 저장하세요.

모범 사례

  • 얼굴 교체에 대한 동의와 권리가 있는 미디어만 사용하세요.
  • API 키는 프롬프트에 붙여넣지 말고 VERGING_API_KEY를 통해 설정하세요.
  • 각 작업이 완료된 후 임시 미디어 파일을 삭제하세요.

피하기

  • 명시적 동의 없이 사적, 생체 인식 또는 민감한 미디어를 사용하지 마세요.
  • 법적 요구사항과 플랫폼 요구사항을 검토하지 않고 생성된 동영상을 게시하지 마세요.
  • 먼저 출처를 확인하지 않은 상태로 신뢰할 수 없는 URL에 워크플로를 실행하지 마세요.

자주 묻는 질문

이 스킬은 verging.ai 계정 없이 작동하나요?
아니요. 크레딧 확인, 미디어 업로드, 작업 생성을 위해 verging.ai API 키가 필요합니다.
긴 동영상을 처리할 수 있나요?
짧은 클립용으로 설계되었습니다. 문서화된 최대 처리 길이는 30초입니다.
내 미디어가 로컬에만 유지되나요?
아니요. 이 워크플로는 동영상과 얼굴 이미지 데이터를 verging.ai 및 관련 스토리지 엔드포인트에 업로드합니다.
어떤 로컬 도구가 필요한가요?
문서화된 워크플로는 yt-dlp, ffmpeg, ffprobe, curl을 사용합니다.
Claude, Codex 또는 Claude Code와 함께 사용할 수 있나요?
예. 보고서에는 Claude, Codex, Claude Code 지원이 명시되어 있습니다.
마켓플레이스에 게시해도 안전한가요?
외부 명령, 자격 증명, 네트워크 업로드, 임시 미디어 파일을 사용하므로 경고와 함께 게시할 수 있습니다.

개발자 세부 정보

작성자

verging.ai

라이선스

MIT

작성자 버전

v1.2.0

Skillstore 리비전

r1

리포지토리

https://github.com/verging-ai/agent-skills/tree/main/skills/faceswap

참조

36e07d5e13068e5be64447e8f20b427cf2cbd21a

유지보수 최신성

2026. 7. 18.

사용량

9 다운로드 · 264 조회

파일 구조

📄 README.md

📄 SKILL.md

verging.ai의 다른 스킬

관련 스킬

전체 보기