📦

gpt-image-edit

Name: gpt-image-edit
Author: agentspace-so

Revisão do conteúdo r1 Risco Médio ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos

Edite Imagens com GPT Image 2 no RunComfy

Edições precisas de imagem frequentemente se desviam, especialmente quando texto, layout ou identidade precisam permanecer estáveis. Esta skill fornece fluxos de trabalho de edição do RunComfy GPT Image 2 com prompts focados em preservação.

Suporta: Claude Codex Code(CC)

⚠️ 50 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "gpt-image-edit" from https://skillstore.io/skills/agentspace-so-gpt-image-edit.md and its manifest at https://skillstore.io/api/skills/agentspace-so-gpt-image-edit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/agentspace-so-gpt-image-edit.md manifest assinado GET /api/skills/agentspace-so-gpt-image-edit/manifest lockfile assinado GET /api/skills/agentspace-so-gpt-image-edit/lockfile

Testar

Usando "gpt-image-edit". Uma foto de produto precisa de um fundo de estúdio mais quente enquanto o formato e o rótulo do produto permanecem inalterados.

Resultado esperado:

A skill retorna um prompt de edição com preservação em primeiro lugar, recomenda size auto e prepara um fluxo de trabalho da CLI do RunComfy para a URL da imagem.

Usando "gpt-image-edit". A manchete de um pôster precisa mudar de inglês para japonês enquanto o restante do pôster permanece fixo.

Resultado esperado:

A skill cita o texto exato de substituição, limita a edição à manchete e alerta contra alterar o layout ou a marca.

Usando "gpt-image-edit". Um sujeito de uma imagem deve aparecer dentro de um cômodo de outra imagem com iluminação correspondente.

Resultado esperado:

A skill numera cada imagem de referência, atribui papéis de sujeito e cena e cria um prompt que preserva a identidade e harmoniza a iluminação.

Auditoria de segurança

Risco Médio

v8 • 09/07/2026 Abrir o relatório versionado

The skill is Markdown-only, and most static backtick, URL, and traversal detections are documentation false positives. Real risks remain because the skill instructs use of the RunComfy CLI, sends prompts and image URLs to a third-party API, and stores an API token in a hidden config path.

Arquivos analisados

184

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

SKILL.md:175-181

Third-Party Prompt And Image URL Processing

The skill states the CLI posts request data to RunComfy and that image URLs are fetched by the RunComfy model server. Users may expose prompts, image URLs, and generated outputs to a third-party service.

Lines 175 and 181 explicitly describe remote POST requests and server-side fetching of user-provided image URLs.

Itens de revisão de capacidade (12)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:179

Hidden file in home directory

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 179 states runcomfy login writes an API token to ~/.config/runcomfy/token.json. Persisting credentials in a hidden home config file is real secret-storage behavior even with owner-only permissions.

Médio

SKILL.md:13

Ruby/shell backtick execution

`runcomfy run openai/gpt-image-2/edit` through the local RunComfy CLI.

Line 13 states the skill calls the local RunComfy CLI. That is intentional external process execution and should require user consent before sending data.

Médio

SKILL.md:26-28

Ruby/shell backtick execution

```bash

The fenced block includes an npx command that installs a community skill globally. Running npx or global install commands can execute package code and should not be automatic.

Médio

SKILL.md:45-46

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

Line 45 instructs installing the RunComfy CLI globally with npm. Global npm installs may run package lifecycle scripts and place commands on PATH.

Médio

SKILL.md:46-47

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

Line 46 instructs running runcomfy login, which starts authentication and prepares local credential use. This is expected behavior but security-sensitive.

Médio

SKILL.md:65-72

Ruby/shell backtick execution

```bash

The command block invokes the local RunComfy CLI with request data and an output directory. Execution sends image-edit data to a third-party model API.

Médio

SKILL.md:76-83

Ruby/shell backtick execution

```bash

The command block invokes the local RunComfy CLI with request data and an output directory. Execution sends image-edit data to a third-party model API.

Médio

SKILL.md:87-94

Ruby/shell backtick execution

```bash

The command block invokes the local RunComfy CLI with request data and an output directory. Execution sends image-edit data to a third-party model API.

Médio

SKILL.md:175

Ruby/shell backtick execution

The skill invokes `runcomfy run openai/gpt-image-2/edit` with a JSON body matching the schema. The C

Line 175 confirms the skill invokes runcomfy run and the CLI posts to the RunComfy model API. This is real external command execution with outbound data transfer.

Médio

SKILL.md:179

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 179 describes runcomfy login writing an API token to a local config path. The command is legitimate, but it handles persistent credentials.

Médio

SKILL.md:175

Hardcoded URL

The skill invokes `runcomfy run openai/gpt-image-2/edit` with a JSON body matching the schema. The C

Line 175 states the CLI posts to the RunComfy model API and downloads result URLs. This is intentional outbound network traffic carrying request data.

Médio

SKILL.md:179

Hidden file access

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 179 states the RunComfy token is stored under ~/.config. That is expected CLI credential storage, but it is still access to a hidden credential file.

Fatores de risco

⚙️ Comandos externos (38)

🌐 Acesso à rede (7)

SKILL.md:16 SKILL.md:22 SKILL.md:69 SKILL.md:80 SKILL.md:91 SKILL.md:171 SKILL.md:175

📁 Acesso ao sistema de arquivos (6)

SKILL.md:40 SKILL.md:69 SKILL.md:80 SKILL.md:91 SKILL.md:179 SKILL.md:179

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-gpt-image-edit/security.svg)](https://skillstore.io/skills/agentspace-so-gpt-image-edit?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/agentspace-so-gpt-image-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-gpt-image-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/agentspace-so-gpt-image-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

agentspace-so. (2026). gpt-image-edit security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8

Citação BibTeX

@techreport{agentspace-so-agentspace-so-gpt-image-edit-2026,
  author = {agentspace-so},
  title = {gpt-image-edit security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gpt-image-edit security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentspace-so-gpt-image-edit/audits/8"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-gpt-image-edit:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

3 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore

Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado

runcomfy-com Recomendado

runcomfy-com-gpt-image-edit

Pontuação do Skillstore 70

Confiança das evidências Alto

Uso no Skillstore 43

Atualizado

2026-09-09

agentspace-so Atual

agentspace-so-gpt-image-edit

Pontuação do Skillstore 50

Confiança das evidências Alto

Uso no Skillstore 11

Atualizado

2026-09-09

doany-ai

doany-ai-gpt-image-edit

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 41

Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Localizar Imagens de Campanha

Substitua manchetes dentro da imagem por texto traduzido exato, preservando o layout original, a marca e o enquadramento do produto.

Criar Variantes Seguras para a Marca

Altere fundos, chamadas para ação ou posições de layout mantendo rostos, produtos e elementos de marca estáveis.

Criar Composições com Múltiplas Referências

Combine um sujeito de uma imagem com o ambiente, a iluminação ou a paleta de cores de outras imagens de referência.

Teste estes prompts

Edição Básica de Fundo

Use gpt-image-edit to keep the product unchanged and replace the background with a clean studio sweep. Use size auto.

Troca de Manchete Localizada

Use gpt-image-edit to replace only the headline with the exact translated text I provide. Preserve the photograph, logo, layout, and font weight.

Composição com Duas Imagens

Use gpt-image-edit with two image URLs. Keep the subject from image 1 and match the room lighting and color palette from image 2.

Plano de Edição de Produção

Review my source image URLs, desired edits, protected elements, and output size. Produce a preservation-first edit prompt, RunComfy execution plan, and checks for drift.

Boas práticas

Comece cada prompt de edição com os rostos, produtos, logotipos, layout e enquadramento que devem permanecer inalterados.
Coloque entre aspas o texto exato dentro da imagem e nomeie o sistema de escrita ao substituir copy multilíngue.
Use size auto a menos que a edição altere intencionalmente o enquadramento ou a proporção.

Evitar

Combinar muitas edições não relacionadas em uma única solicitação, o que aumenta o desvio visual.
Passar URLs de imagens privadas sem confirmar que podem ser compartilhadas com o RunComfy.
Parafrasear o texto de substituição da imagem quando a copy final precisa ser exata.

Perguntas frequentes

Esta skill edita imagens localmente?

Não. Ela usa a CLI local do RunComfy para enviar solicitações à RunComfy Model API.

De quais entradas ela precisa?

Ela precisa de um prompt de edição, uma ou mais URLs HTTPS de imagens publicamente acessíveis e uma configuração opcional de size.

Quantas imagens de referência são suportadas?

O endpoint de edição documentado suporta até 10 URLs de imagem, com a primeira imagem tratada como principal.

Ela pode substituir texto dentro de uma imagem?

Sim. A skill fornece orientação de prompt para substituição exata de texto multilíngue preservando o restante da imagem.

Ela requer credenciais?

Sim. A CLI do RunComfy requer login ou uma variável de ambiente RUNCOMFY_TOKEN antes que as solicitações possam ser executadas.

Quando outro modelo deve ser usado?

Use outro modelo para fluxos de trabalho em lote maiores, fotorrealismo de retratos mais forte ou edições locais com fidelidade à fonte como prioridade.

Detalhes do desenvolvedor

Autor

agentspace-so

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/gpt-image-edit/

Referência

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Atualidade da manutenção

18/07/2026

Uso

6 downloads · 81 visualizações

Estrutura de arquivos

📄 SKILL.md