📦

codex-pet

Name: codex-pet
Author: agentspace-so

Revisão do conteúdo r2 Risco alto ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente

Criar spritesheets do Codex Pet

Criar um Codex Pet exige uma spritesheet e um manifesto precisos. Esta skill usa RunComfy e ImageMagick para gerar e instalar esses assets a partir de uma única imagem de origem.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "codex-pet" from https://skillstore.io/skills/agentspace-so-codex-pet.md and its manifest at https://skillstore.io/api/skills/agentspace-so-codex-pet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/agentspace-so-codex-pet.md manifest assinado GET /api/skills/agentspace-so-codex-pet/manifest lockfile assinado GET /api/skills/agentspace-so-codex-pet/lockfile

Testar

Usando "codex-pet". Crie um Codex Pet a partir de uma URL de imagem de cachorro.

Resultado esperado:

A skill produz uma spritesheet transparente com nove linhas, um manifesto e uma pasta de pet instalada para o Codex.

Usando "codex-pet". O pet gerado tem um halo magenta.

Resultado esperado:

A resposta explica as configurações de fuzz do chroma-key e sugere uma cor de fundo mais segura quando o sujeito usa tons de magenta.

Usando "codex-pet". Deixe a animação de salto mais visível.

Resultado esperado:

A resposta identifica a linha de salto e recomenda um pequeno ajuste vertical que mantém o movimento legível.

Auditoria de segurança

Risco alto

v5 • 23/07/2026 Abrir o relatório versionado

Most static alerts are false positives caused by Markdown code formatting, documentation links, and safe shell arithmetic. Confirmed risks include mutable package installation and an unvalidated pet name that can redirect local writes. The workflow also sends image data to a third-party service.

Arquivos analisados

348

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:112-115 SKILL.md:242-245

Unvalidated Pet Name Can Redirect File Writes

PET_NAME enters working and installation paths without validation. Parent-directory segments can move mkdir and cp outside the intended Codex pets directory.

The shell recipe directly concatenates PET_NAME into both paths and then creates directories and copies files. No slug validation or containment check appears.

Médio

SKILL.md:119-125 SKILL.md:344-345

Source Image and Prompt Leave the Local Environment

The workflow sends the prompt and source image URL through RunComfy. Sensitive images or signed URLs may be disclosed to third-party infrastructure.

The command invokes the RunComfy model endpoint, and the security section states that RunComfy fetches the source URL. This confirms remote processing.

Itens de revisão de capacidade (4)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:242

Hidden file access

DEST="${CODEX_HOME:-$HOME/.codex}/pets/${PET_NAME}"

This destination directs mkdir and cp into the hidden Codex configuration tree. Unvalidated PET_NAME parent segments can redirect those writes.

Médio

SKILL.md:30-32

Ruby/shell backtick execution

```bash

The enclosed npx command fetches and executes a third-party package while installing the skill globally. Package lifecycle behavior can affect the host.

Médio

SKILL.md:93-94

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

This command installs a mutable npm package globally and may run package lifecycle scripts. A compromised package could execute code on the host.

Médio

SKILL.md:95

Ruby/shell backtick execution

3. **ImageMagick** — `brew install imagemagick` (macOS) or `apt-get install imagemagick` (Linux). Pr

The instructions change system package state through Homebrew or apt. This is legitimate setup, but it executes privileged package-management operations.

Fatores de risco

⚙️ Comandos externos (50)

🌐 Acesso à rede (6)

SKILL.md:20 SKILL.md:26 SKILL.md:47 SKILL.md:114 SKILL.md:322 SKILL.md:334

📁 Acesso ao sistema de arquivos (14)

SKILL.md:114 SKILL.md:342 SKILL.md:7 SKILL.md:28 SKILL.md:36 SKILL.md:47 SKILL.md:105 SKILL.md:242 SKILL.md:282 SKILL.md:292 SKILL.md:330 SKILL.md:334 SKILL.md:342 SKILL.md:347

🔑 Variáveis de ambiente (2)

SKILL.md:16 SKILL.md:49

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/agentspace-so-codex-pet/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-codex-pet/security.svg)](https://skillstore.io/skills/agentspace-so-codex-pet?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/agentspace-so-codex-pet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-codex-pet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/agentspace-so-codex-pet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

agentspace-so. (2026). codex-pet security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-codex-pet/audits/5

Citação BibTeX

@techreport{agentspace-so-agentspace-so-codex-pet-2026,
  author = {agentspace-so},
  title = {codex-pet security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-codex-pet/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex-pet security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-codex-pet/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-codex-pet:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore

Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado

runcomfy-com Recomendado

runcomfy-com-codex-pet

Pontuação do Skillstore 50

Confiança das evidências Alto

Uso no Skillstore 50

Atualizado

2026-09-09

agentspace-so Atual

agentspace-so-codex-pet

Pontuação do Skillstore 38

Confiança das evidências Alto

Uso no Skillstore 14

Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Criar um companheiro pessoal do Codex

Crie um pet de desktop personalizado a partir de uma imagem de perfil, mascote ou referência simples de personagem.

Preparar assets de pet prontos para concurso

Gere o manifesto e o formato de spritesheet exigidos para submissões de Codex Pet.

Prototipar variantes de mascote da equipe

Repita o fluxo de trabalho com diferentes imagens de origem e compare estilos de pets prontos para o Codex.

Teste estes prompts

Criar um pet básico

Crie um Codex Pet chamado pixel-fox a partir desta URL de imagem de origem: https://example.com/fox.png. Use o estilo padrão e instale-o.

Preservar características principais

Crie um Codex Pet a partir desta imagem de mascote. Preserve o cachecol vermelho, os óculos redondos e o cabelo azul. Chame-o de refactor-buddy.

Ajustar a animação

Gere um Codex Pet e deixe o movimento ocioso mais calmo. Mantenha o salto sutil e faça a linha de review mostrar uma pequena inclinação da cabeça.

Auditar antes da instalação

Crie os assets do Codex Pet, verifique as dimensões da spritesheet, sanitize o nome do pet e mostre o caminho de destino antes de instalar.

Boas práticas

Use uma imagem de origem centralizada, com um sujeito claro e o mínimo de poluição no fundo.
Use nomes de pets seguros em minúsculas, apenas com letras, números e hífens.
Revise os arquivos gerados e o caminho de destino antes de instalar no Codex.

Evitar

Não use nomes de pets que contenham barras, segmentos de diretório pai ou metacaracteres de shell.
Não use URLs de imagens privadas ou sensíveis, a menos que o processamento pelo RunComfy seja aceitável.
Não espere movimentos dramáticos quadro a quadro do pipeline de uma única pose.

Perguntas frequentes

O que esta skill cria?

Ela cria um manifesto e uma spritesheet de Codex Pet que o Codex pode carregar como um pet de desktop personalizado.

Ela requer Codex Pro?

Não. Ela usa RunComfy GPT Image 2 por meio da RunComfy CLI em vez da ferramenta de geração de imagens do Codex.

Quais credenciais são necessárias?

Ela requer um login no RunComfy ou uma variável de ambiente RUNCOMFY_TOKEN para a chamada externa de geração.

Onde os arquivos são instalados?

O fluxo de trabalho instala pet.json e spritesheet.webp no diretório de pets do Codex dentro do caminho de configuração do usuário.

Ela pode usar sujeitos não humanos?

Sim. Pets, objetos, itens de comida, mascotes e personagens simples podem ser convertidos para o estilo Codex Pet.

O que os usuários devem revisar antes de executá-la?

Os usuários devem revisar a URL da imagem de origem, o nome do pet, o manuseio do token do RunComfy e o caminho final de instalação.

Detalhes do desenvolvedor

Autor

agentspace-so

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/codex-pet/

Referência

181fdefcafd96b041926e61c4b2e306ca7e7820e

Atualidade da manutenção

25/07/2026

Uso

5 downloads · 79 visualizações

Estrutura de arquivos

📄 SKILL.md