Habilidades background-removal

📦

background-removal

Name: background-removal
Author: verging.ai

v1.2.0 Revisão do conteúdo r1 Risco alto 🌐 Acesso à rede🔑 Variáveis de ambiente⚙️ Comandos externos📁 Acesso ao sistema de arquivos

Remover Fundos de Imagens com IA

A remoção manual de fundos é lenta quando as equipes precisam de imagens limpas de produtos ou perfis. Esta skill envia uma imagem para verging.ai e retorna um resultado PNG transparente.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "background-removal" from https://skillstore.io/skills/verging-ai-background-removal.md and its manifest at https://skillstore.io/api/skills/verging-ai-background-removal/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/verging-ai-background-removal.md manifest assinado GET /api/skills/verging-ai-background-removal/manifest lockfile assinado GET /api/skills/verging-ai-background-removal/lockfile

Testar

Usando "background-removal". Uma foto local de produto chamada shoe.jpg precisa de um fundo transparente.

Resultado esperado:

A skill valida o arquivo, envia para verging.ai, aguarda a conclusão e retorna um link de download do PNG transparente.

Usando "background-removal". Um retrato de equipe de uma URL pública de imagem deve ser salvo localmente após a remoção do fundo.

Resultado esperado:

A skill baixa a imagem de origem, cria um job de remoção de fundo e salva o PNG transparente concluído no caminho solicitado.

Usando "background-removal". Um asset de marketing WebP deve ser verificado antes do processamento.

Resultado esperado:

A skill confirma os limites de formato e tamanho antes do upload e, em seguida, informa o resultado do job ou o status de falha.

Auditoria de segurança

Risco alto

v5 • 07/07/2026 Abrir o relatório versionado

Most static shell backtick alerts are Markdown fences or inline examples, but the skill genuinely performs curl-based network calls, uses VERGING_API_KEY, writes predictable files under /tmp, and uploads images to verging.ai. I found no prompt injection language. The remaining concerns are credential handling, arbitrary remote URL fetching, third-party image upload privacy, and predictable temporary paths.

Arquivos analisados

166

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:32-33 SKILL.md:83-85

Unvalidated Remote URL Fetch

The skill accepts image URLs and instructs curl -L to download the supplied URL before validation. Without scheme, host, and private-network checks, prompt-controlled input could cause unintended outbound requests from the agent environment.

The command format allows URLs, and the execution flow explicitly downloads an arbitrary URL with curl. The file gives no allowlist, scheme restriction, or private IP filtering guidance.

Médio

SKILL.md:60-68 SKILL.md:87-89 SKILL.md:94-95

Third-Party Image Upload Privacy Risk

The skill uploads user images to the Verging AI API and notes that create-job handles R2 upload internally. Sensitive images may leave the local environment, and the skill does not describe retention, consent, or data handling limits.

The API flow directly posts the image file and states that server-side R2 upload is handled internally. This is disclosed functionality, but privacy impact is real and not covered by the static categories alone.

Itens de revisão de capacidade (19)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:12

Generic API/secret keys

- VERGING_API_KEY

The metadata declares VERGING_API_KEY as a required environment variable. That grants the skill access to a user secret and should be treated as real env access.

Alto

SKILL.md:15

Generic API/secret keys

primaryEnv: VERGING_API_KEY

The metadata marks VERGING_API_KEY as the primary environment variable. This confirms the skill is designed to consume a secret credential.

Alto

SKILL.md:33

Generic API/secret keys

The options table says the API key defaults to VERGING_API_KEY. This is legitimate design, but it confirms secret handling by the skill.

Alto

SKILL.md:55

Generic API/secret keys

curl -H "Authorization: ApiKey $VERGING_API_KEY" \

The curl command places VERGING_API_KEY into an Authorization header for a remote API request. That is direct use of a user secret in a network command.

Alto

SKILL.md:65

Generic API/secret keys

-H "Authorization: ApiKey $VERGING_API_KEY" \

The image upload command sends VERGING_API_KEY in an Authorization header. This is core functionality, but it is real credential transmission to a third-party service.

Alto

SKILL.md:74

Generic API/secret keys

curl -H "Authorization: ApiKey $VERGING_API_KEY" \

The job polling command sends VERGING_API_KEY in an Authorization header. This confirms repeated use of the secret during remote API calls.

Médio

SKILL.md:41-47

Ruby/shell backtick execution

```bash

The bash block instructs users or agents to run curl against verging.ai with an API key placeholder. This is an intended external command path and should remain visible as shell and network risk.

Médio

SKILL.md:54-57

Ruby/shell backtick execution

```bash

The code block tells the agent to run curl with VERGING_API_KEY to check account credits. It executes an external command and sends a secret-bearing header to a remote API.

Médio

SKILL.md:61-69

Ruby/shell backtick execution

```bash

The bash block posts an image file to the Verging AI API using curl and VERGING_API_KEY. It is legitimate functionality, but it is still external command execution with user data upload.

Médio

SKILL.md:73-76

Ruby/shell backtick execution

```bash

The bash block instructs curl polling of a remote job endpoint with VERGING_API_KEY. This is expected behavior, but it is a real external command and network action.

Médio

SKILL.md:84-87

Ruby/shell backtick execution

2. **Download remote image** (if URL): `curl -L -o /tmp/verging-bg-removal/photo.jpg "URL"`

The execution flow tells the agent to run curl -L against a user-supplied URL and write to /tmp. That is a real external command with network and file-system effects.

Médio

SKILL.md:66

Temp directory access

-F "image=@/tmp/verging-bg-removal/photo.jpg" \

The multipart upload example reads an image from a fixed /tmp path. Predictable temp paths can expose stale or overwritten files if cleanup and permissions are weak.

Médio

SKILL.md:84

Temp directory access

2. **Download remote image** (if URL): `curl -L -o /tmp/verging-bg-removal/photo.jpg "URL"`

The execution flow writes remote images to a fixed /tmp/verging-bg-removal/photo.jpg path. This creates file collision and leftover data risks in shared or repeated sessions.

Médio

SKILL.md:98

Temp directory access

- **Temp directory:** `/tmp/verging-bg-removal/`

The skill explicitly defines /tmp/verging-bg-removal as its temp directory. This is expected, but still requires safe per-run naming and cleanup controls.

Baixo

SKILL.md:43

Hardcoded URL

curl -H "Authorization: ApiKey vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me

The curl example sends a request to the hardcoded Verging AI auth endpoint. The destination is disclosed and expected, but it is a real external network dependency.

Baixo

SKILL.md:46

Hardcoded URL

curl -H "Authorization: Bearer vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me

The alternative curl example also contacts the hardcoded Verging AI auth endpoint. This is transparent functionality, but confirms network use.

Baixo

SKILL.md:56

Hardcoded URL

https://verging.ai/api/v1/auth/me

The check-credits command contacts the Verging AI auth endpoint. It is expected behavior, but it is still an external network request.

Baixo

SKILL.md:64

Hardcoded URL

curl -X POST https://verging.ai/api/v1/background-removal/create-job \

The create-job command posts image data to a hardcoded Verging AI API endpoint. This confirms third-party network transfer as part of core functionality.

Baixo

SKILL.md:75

Hardcoded URL

"https://verging.ai/api/v1/background-removal/jobs?job_ids=456"

The job polling command contacts a hardcoded Verging AI endpoint. The endpoint is expected, but network access is real.

Fatores de risco

🌐 Acesso à rede (8)

README.md:32 SKILL.md:43 SKILL.md:46 SKILL.md:49 SKILL.md:56 SKILL.md:64 SKILL.md:75 SKILL.md:77

🔑 Variáveis de ambiente (8)

README.md:18 SKILL.md:12 SKILL.md:15 SKILL.md:33 SKILL.md:55 SKILL.md:65 SKILL.md:74 SKILL.md:102

⚙️ Comandos externos (21)

📁 Acesso ao sistema de arquivos (3)

SKILL.md:66 SKILL.md:84 SKILL.md:98

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/verging-ai-background-removal/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/verging-ai-background-removal/security.svg)](https://skillstore.io/skills/verging-ai-background-removal?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/verging-ai-background-removal?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/verging-ai-background-removal/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/verging-ai-background-removal.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

verging.ai. (2026). background-removal security audit report (audit version 5) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/verging-ai-background-removal/audits/5

Citação BibTeX

@techreport{verging-ai-verging-ai-background-removal-2026,
  author = {verging.ai},
  title = {background-removal security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/verging-ai-background-removal/audits/5},
  note = {Author version 1.2.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "background-removal security audit report (audit version 5)"
version: "1.2.0"
type: report
authors:
  - name: "verging.ai"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/verging-ai-background-removal/audits/5"
identifiers:
  - type: other
    value: "skillstore:verging-ai-background-removal:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore

Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado

inference-sh Recomendado

inference-sh-background-removal

Pontuação do Skillstore 50

Confiança das evidências Médio

Uso no Skillstore 8

Atualizado

2026-09-09

verging.ai Atual

verging-ai-background-removal

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 39

Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Preparar Fotos de Produtos

Remova fundos de imagens de catálogo antes de colocar produtos em layouts limpos ou anúncios de marketplace.

Criar Assets de Perfil

Transforme retratos em arquivos PNG transparentes para bios, slides, cards e páginas de equipe.

Automatizar Handoffs de Design

Gere imagens recortadas a partir de arquivos de origem aprovados durante fluxos de preparação de assets.

Teste estes prompts

Remover Um Fundo Local

Remova o fundo de ./photo.jpg e mostre a URL do resultado PNG transparente.

Processar uma URL de Imagem

Remova o fundo desta URL de imagem e baixe o PNG transparente para a pasta atual: https://example.com/photo.png

Salvar em uma Saída Nomeada

Remova o fundo de ./assets/headshot.webp e salve o resultado como ./assets/headshot-transparent.png.

Validar Antes do Processamento

Verifique se ./campaign/product.png tem menos de 10 MB, confirme se é um tipo de imagem compatível, depois remova o fundo e salve o resultado PNG.

Boas práticas

Use variáveis de ambiente para chaves de API e evite colar segredos em prompts compartilhados.
Processe apenas imagens que você tem permissão para enviar para verging.ai.
Revise URLs remotas e tamanhos de arquivo antes de baixar ou enviar imagens.

Evitar

Não envie imagens confidenciais, regulamentadas ou sensíveis de clientes sem aprovação.
Não coloque chaves de API reais diretamente em prompts, tickets ou repositórios públicos.
Não ignore a validação de tipo e tamanho de arquivo para downloads remotos.

Perguntas frequentes

Esta skill funciona sem uma chave de API?

Não. Requer VERGING_API_KEY e créditos disponíveis da verging.ai.

Quais formatos de imagem são compatíveis?

Os formatos documentados são JPG, JPEG, PNG e WebP, com tamanho máximo de arquivo de 10 MB.

Ela envia minha imagem para outro serviço?

Sim. A imagem é enviada para verging.ai para que a API externa possa remover o fundo.

Ela pode processar URLs de imagens?

Sim. A skill pode baixar uma URL de imagem remota antes de enviar o arquivo para processamento.

Que saída ela cria?

Ela retorna uma URL de resultado PNG transparente e pode baixar o PNG para um caminho local solicitado.

Isso é seguro para imagens privadas?

Tenha cautela. Imagens privadas só devem ser processadas quando sua política permitir upload para verging.ai.

Detalhes do desenvolvedor

Autor

verging.ai

Licença

MIT

Versão do autor

v1.2.0

Revisão da Skillstore

Repositório

https://github.com/verging-ai/agent-skills/tree/main/skills/background-removal

Referência

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Atualidade da manutenção

21/07/2026

Uso

1 downloads · 0 visualizações

Estrutura de arquivos

📄 README.md

📄 SKILL.md