📦

codex-pet

Name: codex-pet
Author: agentspace-so

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения

Создание спрайт-листов Codex Pet

Для создания Codex Pet требуются точный спрайт-лист и манифест. Этот skill использует RunComfy и ImageMagick для генерации и установки этих ресурсов из одного исходного изображения.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "codex-pet" from https://skillstore.io/skills/agentspace-so-codex-pet.md and its manifest at https://skillstore.io/api/skills/agentspace-so-codex-pet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/agentspace-so-codex-pet.md Подписанный manifest GET /api/skills/agentspace-so-codex-pet/manifest Подписанный lockfile GET /api/skills/agentspace-so-codex-pet/lockfile

Протестировать

Использование «codex-pet». Create a Codex Pet from a dog image URL.

Ожидаемый результат:

Skill создает прозрачный спрайт-лист из девяти строк, манифест и установленную папку pet для Codex.

Использование «codex-pet». The generated pet has a magenta halo.

Ожидаемый результат:

Ответ объясняет настройки fuzz для chroma-key и предлагает более безопасный цвет фона, когда у объекта есть пурпурные тона.

Использование «codex-pet». Make the jump animation more visible.

Ожидаемый результат:

Ответ определяет строку прыжка и рекомендует небольшую вертикальную корректировку, сохраняющую читаемость движения.

Аудит безопасности

Высокий риск

v5 • 23.07.2026 Открыть версионный отчет

Most static alerts are false positives caused by Markdown code formatting, documentation links, and safe shell arithmetic. Confirmed risks include mutable package installation and an unvalidated pet name that can redirect local writes. The workflow also sends image data to a third-party service.

Просканировано файлов

348

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:112-115 SKILL.md:242-245

Unvalidated Pet Name Can Redirect File Writes

PET_NAME enters working and installation paths without validation. Parent-directory segments can move mkdir and cp outside the intended Codex pets directory.

The shell recipe directly concatenates PET_NAME into both paths and then creates directories and copies files. No slug validation or containment check appears.

Средний

SKILL.md:119-125 SKILL.md:344-345

Source Image and Prompt Leave the Local Environment

The workflow sends the prompt and source image URL through RunComfy. Sensitive images or signed URLs may be disclosed to third-party infrastructure.

The command invokes the RunComfy model endpoint, and the security section states that RunComfy fetches the source URL. This confirms remote processing.

Пункты проверки возможностей (4)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:242

Hidden file access

DEST="${CODEX_HOME:-$HOME/.codex}/pets/${PET_NAME}"

This destination directs mkdir and cp into the hidden Codex configuration tree. Unvalidated PET_NAME parent segments can redirect those writes.

Средний

SKILL.md:30-32

Ruby/shell backtick execution

```bash

The enclosed npx command fetches and executes a third-party package while installing the skill globally. Package lifecycle behavior can affect the host.

Средний

SKILL.md:93-94

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

This command installs a mutable npm package globally and may run package lifecycle scripts. A compromised package could execute code on the host.

Средний

SKILL.md:95

Ruby/shell backtick execution

3. **ImageMagick** — `brew install imagemagick` (macOS) or `apt-get install imagemagick` (Linux). Pr

The instructions change system package state through Homebrew or apt. This is legitimate setup, but it executes privileged package-management operations.

Факторы риска

⚙️ Внешние команды (50)

🌐 Доступ к сети (6)

SKILL.md:20 SKILL.md:26 SKILL.md:47 SKILL.md:114 SKILL.md:322 SKILL.md:334

📁 Доступ к файловой системе (14)

SKILL.md:114 SKILL.md:342 SKILL.md:7 SKILL.md:28 SKILL.md:36 SKILL.md:47 SKILL.md:105 SKILL.md:242 SKILL.md:282 SKILL.md:292 SKILL.md:330 SKILL.md:334 SKILL.md:342 SKILL.md:347

🔑 Переменные окружения (2)

SKILL.md:16 SKILL.md:49

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/agentspace-so-codex-pet/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-codex-pet/security.svg)](https://skillstore.io/skills/agentspace-so-codex-pet?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/agentspace-so-codex-pet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-codex-pet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/agentspace-so-codex-pet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

agentspace-so. (2026). codex-pet security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-codex-pet/audits/5

Цитата BibTeX

@techreport{agentspace-so-agentspace-so-codex-pet-2026,
  author = {agentspace-so},
  title = {codex-pet security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-codex-pet/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex-pet security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-codex-pet/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-codex-pet:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

runcomfy-com Рекомендуется

runcomfy-com-codex-pet

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 49

Обновлено

2026-09-09

agentspace-so Текущий

agentspace-so-codex-pet

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 13

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создать персонального компаньона Codex

Создайте пользовательского desktop pet из изображения профиля, талисмана или простой референс-картинки персонажа.

Подготовить ресурсы pet для конкурса

Сгенерируйте требуемый формат манифеста и спрайт-листа для отправки Codex Pet.

Прототипировать варианты командного талисмана

Повторите workflow с разными исходными изображениями и сравните стили pets, готовые для Codex.

Попробуйте эти промпты

Создать базового pet

Create a Codex Pet named pixel-fox from this source image URL: https://example.com/fox.png. Use the default style and install it.

Сохранить ключевые особенности

Make a Codex Pet from this mascot image. Preserve the red scarf, round glasses, and blue hair. Name it refactor-buddy.

Настроить анимацию

Generate a Codex Pet and make the idle motion calmer. Keep the jump subtle and make the review row show a small head tilt.

Проверить перед установкой

Create the Codex Pet assets, verify the spritesheet dimensions, sanitize the pet name, and show the destination path before installing.

Лучшие практики

Используйте центрированное исходное изображение с четким объектом и минимальным визуальным шумом на фоне.
Используйте безопасные имена pets в нижнем регистре только с буквами, цифрами и дефисами.
Проверьте сгенерированные файлы и путь назначения перед установкой в Codex.

Избегать

Не используйте имена pets, содержащие слэши, сегменты родительских директорий или shell-метасимволы.
Не используйте приватные или чувствительные URL изображений, если обработка RunComfy неприемлема.
Не ожидайте выразительного покадрового движения от pipeline с одной позой.

Часто задаваемые вопросы

Что создает этот skill?

Он создает манифест Codex Pet и спрайт-лист, который Codex может загрузить как пользовательского desktop pet.

Требуется ли Codex Pro?

Нет. Он использует RunComfy GPT Image 2 через RunComfy CLI вместо инструмента генерации изображений Codex.

Какие учетные данные нужны?

Для внешнего вызова генерации требуется вход в RunComfy или переменная окружения RUNCOMFY_TOKEN.

Куда устанавливаются файлы?

Workflow устанавливает pet.json и spritesheet.webp в директорию pets Codex в пользовательском пути конфигурации home.

Можно ли использовать не-человеческие объекты?

Да. Pets, объекты, предметы еды, талисманы и простые персонажи можно преобразовать в стиль Codex Pet.

Что пользователям следует проверить перед запуском?

Пользователям следует проверить URL исходного изображения, имя pet, обработку токена RunComfy и итоговый путь установки.

Сведения для разработчиков

Автор

agentspace-so

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/codex-pet/

Ссылка

181fdefcafd96b041926e61c4b2e306ca7e7820e

Актуальность поддержки

25.07.2026

Использование

5 загрузок · 79 просмотров

Структура файлов

📄 SKILL.md