📦

ai-music

Name: ai-music
Author: agentspace-so

Ревизия содержимого r3 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Генерация AI-музыки с RunComfy

Создание пригодной к использованию AI-музыки часто требует выбора между несколькими моделями и схемами endpoint. Этот skill направляет запросы в подходящий музыкальный workflow RunComfy и предоставляет краткие команды CLI.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "ai-music" from https://skillstore.io/skills/agentspace-so-ai-music.md and its manifest at https://skillstore.io/api/skills/agentspace-so-ai-music/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/agentspace-so-ai-music.md Подписанный manifest GET /api/skills/agentspace-so-ai-music/manifest Подписанный lockfile GET /api/skills/agentspace-so-ai-music/lockfile

Протестировать

Использование «ai-music». I need a 15 second premium jingle for a sports drink ad.

Ожидаемый результат:

Skill выбирает ElevenLabs Music для высокой степени полировки, формирует короткий промпт с энергичным стилем и подсказками по секциям, а также подготавливает команду RunComfy, которая сохраняет результаты в выходную папку.

Использование «ai-music». I have a song where the second chorus is wrong from 45 to 65 seconds.

Ожидаемый результат:

Skill выбирает ACE Step audio-inpaint, сохраняет исходный трек как source, задает временной диапазон замены и запрашивает соответствующие теги или текст песни.

Использование «ai-music». Make 50 low-cost game loop drafts.

Ожидаемый результат:

Skill выбирает базовую ACE Step, предлагает переиспользуемые вариации тегов для зацикливаемых треков и рекомендует короткие пакетные итерации перед более длинными рендерами.

Аудит безопасности

Высокий риск

v11 • 23.07.2026 Открыть версионный отчет

All 76 static alerts are false positives caused by Markdown, documentation links, normal token-path disclosure, or model-selection prose. Semantic review found unsafe shell quoting, external transmission of user content, and paid execution without mandatory cost confirmation.

Просканировано файлов

276

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Высокий

SKILL.md:55-58 SKILL.md:260

Unsafe Shell Quoting for User-Controlled Music Inputs

The workflow places prompts, lyrics, tags, and URLs inside a single-quoted shell argument. Apostrophes or shell syntax can break quoting before the CLI receives the JSON, contrary to the safety claim.

The generic invocation uses a single-quoted inline JSON argument, while line 260 directs the agent to place variable user content in that argument. Shell parsing occurs before the CLI receives JSON.

Средний

SKILL.md:137-146 SKILL.md:254-265

External Transmission of User Content

The workflow sends prompts, lyrics, and source-audio references to the RunComfy Model API. Confidential or licensed material may reach third-party processors without an explicit per-job notice.

The skill explicitly supplies lyrics and audio URLs, and line 254 states that the CLI posts the matching JSON body to the RunComfy Model API.

Средний

SKILL.md:69-82 SKILL.md:208-226 SKILL.md:254

Paid Generation Without Explicit Cost Confirmation

The agent chooses among priced models and invokes remote generation without requiring approval of the provider, duration, or estimated charge. Batch requests could create unintended spend.

The skill lists per-second prices, routes requests automatically, and says it invokes the selected model. The decision flow contains no mandatory cost confirmation.

Факторы риска

⚙️ Внешние команды (50)

🌐 Доступ к сети (18)

SKILL.md:22 SKILL.md:30 SKILL.md:61 SKILL.md:103 SKILL.md:123 SKILL.md:146 SKILL.md:155 SKILL.md:164 SKILL.md:232 SKILL.md:233 SKILL.md:234 SKILL.md:235 SKILL.md:250 SKILL.md:271 SKILL.md:272 SKILL.md:273 SKILL.md:274 SKILL.md:275

📁 Доступ к файловой системе (2)

SKILL.md:259 SKILL.md:259

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/agentspace-so-ai-music/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-ai-music/security.svg)](https://skillstore.io/skills/agentspace-so-ai-music?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/agentspace-so-ai-music?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-ai-music/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/agentspace-so-ai-music.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

agentspace-so. (2026). ai-music security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-ai-music/audits/11

Цитата BibTeX

@techreport{agentspace-so-agentspace-so-ai-music-2026,
  author = {agentspace-so},
  title = {ai-music security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/agentspace-so-ai-music/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-music security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-ai-music/audits/11"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-ai-music:audit:11"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

5 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

runcomfy-com Рекомендуется

runcomfy-com-ai-music

Оценка Skillstore 78

Достоверность доказательств Высокий

Использование в Skillstore 50

Обновлено

2026-09-09

genmedia-labs

genmedia-labs-ai-music

Оценка Skillstore 69

Достоверность доказательств Средний

Использование в Skillstore 31

Обновлено

2026-09-09

skills-collective

skills-collective-ai-music

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 5

Обновлено

2026-09-09

agentspace-so Текущий

agentspace-so-ai-music

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 43

Обновлено

2026-09-09

doany-ai

doany-ai-ai-music

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 44

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создать отполированный рекламный джингл

Сгенерировать короткий коммерческий музыкальный фрагмент с маркерами секций, вокалом и маршрутизацией на премиальную модель.

Создавать доступные пакеты фоновой музыки

Использовать промпты ACE Step и вариации тегов, чтобы создавать множество черновых треков с меньшей стоимостью.

Исправить или расширить существующий трек

Заменить слабый участок с помощью audio-inpaint или добавить интро и аутро с помощью audio-outpaint.

Попробуйте эти промпты

Сгенерировать базовый инструментальный трек

Create a 60 second instrumental background track for a product demo. Make it calm, modern, and suitable for narration.

Создать вокальную песню с секциями

Generate a 90 second upbeat pop song with a female vocal. Include an intro, verse, chorus, and outro. Use these lyrics: [paste lyrics].

Расширить короткий хук до полноценного трека

Use this 30 second hook URL to create a two minute version. Add a 20 second intro before it and a smooth outro after it: [audio URL].

Спланировать многоязычный набор для запуска

Create the same brand song in English, Spanish, French, and Japanese. Recommend the model, explain cost tradeoffs, and prepare the CLI calls.

Лучшие практики

Начинайте с коротких черновиков, прежде чем платить за более длинные премиальные рендеры.
Отделяйте стилевые теги от текста песни при использовании моделей ACE Step.
Используйте только URL аудио, предоставленные пользователем для текущей задачи.

Избегать

Не передавайте удаленные install scripts напрямую в shell без проверки пользователем.
Не вставляйте API tokens, приватные тексты песен или невыпущенное аудио в промпты без необходимости.
Не используйте outpaint, когда нужна точная замена временного диапазона.

Часто задаваемые вопросы

Генерирует ли этот skill музыку напрямую?

Он помогает Claude, Codex или Claude Code вызывать модели RunComfy через runcomfy CLI. Аудио генерируется выбранным endpoint RunComfy.

Какую модель использовать для премиального вокала?

Используйте ElevenLabs Music, когда коммерческая полировка важнее стоимости. Используйте ACE Step 1.5, когда многоязычная поддержка или более низкая стоимость важнее.

Может ли он редактировать существующую песню?

Да. Он поддерживает ACE Step audio-inpaint для замены временного диапазона и audio-outpaint для расширения трека до или после исходного аудио.

Требуется ли API token?

Да. Вам нужна аутентификация RunComfy через runcomfy login или переменную окружения RUNCOMFY_TOKEN.

Может ли он проверять правообладание?

Нет. Пользователи отвечают за права на предоставленные тексты песен, мелодии и исходное аудио.

Безопасно ли использовать его с приватными музыкальными файлами?

Приватные файлы отправляются в RunComfy при использовании в качестве входных данных модели. Проверьте свои требования к конфиденциальности перед отправкой чувствительного аудио.

Сведения для разработчиков

Автор

agentspace-so

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/ai-music/

Ссылка

181fdefcafd96b041926e61c4b2e306ca7e7820e

Актуальность поддержки

25.07.2026

Использование

6 загрузок · 33 просмотров

Структура файлов

📄 SKILL.md