Навыки create-favicon
📦

create-favicon

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды🌐 Доступ к сети

Create and Install Website Favicons

Websites need consistent icons, manifest files, and head tags across browsers and devices. This skill guides favicon generation and integration using favicongenerator.io and local conversion tools.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 72 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "create-favicon" from https://skillstore.io/skills/7and1-create-favicon.md and its manifest at https://skillstore.io/api/skills/7and1-create-favicon/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «create-favicon». Create an initial-based favicon set for a Vite site.

Ожидаемый результат:

  • Integration plan: save the SVG and manifest in the public directory.
  • After local conversion: add the ICO, 96-pixel PNG, Apple Touch icon, and 192-pixel and 512-pixel PWA icons.
  • Update the shared page head and check deployed asset responses.

Использование «create-favicon». Use my existing logo as the favicon for a hosted WordPress site.

Ожидаемый результат:

  • Use the browser image or SVG generator because the API does not accept logo uploads.
  • Download the generated assets and follow the WordPress platform guide for the upload location.
  • Check the updated favicon in a private window.

Аудит безопасности

Безопасно

Of 35 static findings, 34 concern Markdown formatting, ordinary favicon API access, or fixed examples rather than dangerous behavior. One finding is confirmed because the instructions direct agents to execute service-returned conversion commands without validation. No evidence found of credential theft, system reconnaissance, or prompt injection in SKILL.md.

1
Просканировано файлов
86
Проанализировано строк
1
Пункты проверки
0
Ложные срабатывания проигнорированы
Пункты проверки возможностей (1)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний
Ruby/shell backtick execution
installed, run the commands in `convert_commands`:
The instruction explicitly says to run convert_commands from the external tool response without validation. A compromised service could supply arbitrary commands for local execution.
Аудитор:: codex
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/7and1-create-favicon/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/7and1-create-favicon/security.svg)](https://skillstore.io/skills/7and1-create-favicon?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/7and1-create-favicon?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/7and1-create-favicon/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/7and1-create-favicon.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

7and1. (2026). create-favicon security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/7and1-create-favicon/audits/1

Цитата BibTeX

@techreport{7and1-7and1-create-favicon-2026, author = {7and1}, title = {create-favicon security audit report (audit version 1)}, institution = {Skillstore}, year = {2026}, number = {1}, url = {https://skillstore.io/skills/7and1-create-favicon/audits/1}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "create-favicon security audit report (audit version 1)" version: "unspecified" type: report authors: - name: "7and1" date-released: "2026-11-06" url: "https://skillstore.io/skills/7and1-create-favicon/audits/1" identifiers: - type: other value: "skillstore:7and1-create-favicon:audit:1" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
55
Архитектура
65
Сопровождаемость
87
Контент
65
Сообщество
65
Соответствие спецификации

Что вы можете построить

Integrate a Framework Favicon Set

Generate an initial-based favicon, place assets in the static directory, and update a shared layout.

Prepare Hosted Store Branding

Use an existing logo in the browser generator and obtain platform-specific upload guidance.

Complete PWA Icon Assets

Prepare 192-pixel and 512-pixel icons, set manifest names, and check deployed asset URLs.

Попробуйте эти промпты

Generate a Simple Initial Icon
Create a favicon for the initial A with a green background and white text. Show the proposed assets before changing files.
Install Icons in a Vite Site
Add an initial-based favicon set to this Vite site using [initial] and [colors]. Update the manifest and remove duplicate favicon tags.
Prepare Hosted Platform Uploads
Prepare favicon installation guidance for my [platform] site using an existing logo. Use the browser generator workflow and identify required upload assets.
Integrate and Verify a PWA Favicon Set
Integrate [symbol] favicons into this PWA with [light color] and [dark color]. Validate remote output and use only fixed local conversion commands. Check manifest paths, deployed asset responses, and stale tags.

Лучшие практики

  • Validate returned assets and use fixed local conversion commands instead of executing command text from the service.
  • Set explicit light and dark colors, encode REST color values correctly, and inspect emoji rendering before deployment.
  • Remove obsolete favicon tags, confirm deployed asset responses, and check the result in a private browser window.

Избегать

  • Executing service-returned conversion commands without validation.
  • Expecting the API to accept existing logo uploads or return rendered PNG and ICO files.
  • Keeping conflicting favicon tags or assuming a cached browser icon reflects the latest deployment.

Часто задаваемые вопросы

Does the favicon API require a key?
The skill documents free MCP and REST endpoints without authentication. Service availability and terms remain controlled by the provider.
Can I use an existing PNG, JPG, or SVG logo?
Yes, through the linked browser generators. The documented API does not accept uploads.
Does the API return PNG and ICO files?
No. It returns SVG text, HTML, a manifest, and conversion commands. Use local converters or the browser generator for bitmap files.
How are dark-mode favicon colors handled?
The icon SVG endpoint supports explicit normal and dark colors. Pass concrete colors because favicons cannot inherit currentColor from the page.
What should I do when an emoji renders incorrectly?
Use the returned browser generator link when local rendering produces a blank or monochrome emoji.
Is it safe to run the returned conversion commands directly?
Do not execute remote command text without validation. Prefer the documented fixed local conversions with reviewed filenames and arguments.

Сведения для разработчиков

Автор

7and1

Лицензия

Неизвестно

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Ссылка

9ec1d999e2cf21ffd82533690aca1918bfc87206

Актуальность поддержки

06.11.2026

Использование

0 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md

Показать все
📦

grasshopper-workflow

81

Автоматизируйте рабочие процессы Grasshopper

от AmemiyaLai

Моделирование в Grasshopper может требовать множества повторяющихся шагов с компонентами, соединениями и параметрами. Этот навык преобразует структурированные проектные заметки в исполняемые файлы рабочих процессов и локальные действия MCP.

Дизайн и креатив Просмотр