📦

face-swap

Name: face-swap
Author: agentspace-so

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Выбор маршрута для замен лиц с согласия через RunComfy

Пользователям нужно выбрать правильный маршрут RunComfy для редактирования идентичности с согласия в изображениях и видео. Этот навык сопоставляет запрос с правильной конечной точкой модели и шаблоном ввода CLI.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "face-swap" from https://skillstore.io/skills/agentspace-so-face-swap.md and its manifest at https://skillstore.io/api/skills/agentspace-so-face-swap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/agentspace-so-face-swap.md Подписанный manifest GET /api/skills/agentspace-so-face-swap/manifest Подписанный lockfile GET /api/skills/agentspace-so-face-swap/lockfile

Протестировать

Использование «face-swap». У пользователя есть утвержденный портрет и одно статичное изображение рекламной сцены.

Ожидаемый результат:

Рекомендуемый маршрут: GPT Image 2 Edit. Используйте сцену как основное изображение, портрет как референс идентичности и сохраните освещение и фон.

Использование «face-swap». У пользователя есть утвержденное изображение персонажа и исходное видео с исполнением.

Ожидаемый результат:

Рекомендуемый маршрут: Kling Motion Control Pro. Он лучше всего подходит, когда нужно сохранить исходное движение и блокинг.

Использование «face-swap». У пользователя есть один утвержденный референс идентичности и несколько продуктовых кадров.

Ожидаемый результат:

Рекомендуемый маршрут: Nano Banana Edit. Поместите референс идентичности первым и сохраняйте одинаковое соотношение сторон и разрешение во всем пакете.

Аудит безопасности

Высокий риск

v5 • 23.07.2026 Открыть версионный отчет

Most static findings are false positives caused by Markdown formatting, documentation links, placeholder URLs, and model-selection prose. Confirmed risks include third-party command execution, external processing of biometric media, unsafe shell quoting, and advisory-only consent controls.

Просканировано файлов

321

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Высокий

SKILL.md:40-42 SKILL.md:305

Unsafe Shell Quoting for User-Controlled JSON

Examples place JSON inside single-quoted Bash arguments, while the skill claims prompts and URLs have no shell-injection surface. A single quote in user data can terminate the shell string unless arguments are safely constructed.

The Bash examples visibly wrap JSON in single quotes and the skill expects prompts and asset URLs from users. No escaping or shell-free argument construction is specified.

Высокий

SKILL.md:55-61 SKILL.md:302

Unenforced Consent and Impersonation Controls

The skill enables identity substitution and states that it does not gate inputs. Refusal guidance exists, but no mandatory consent check prevents nonconsensual impersonation or harmful synthetic media.

The file explicitly says the skill does not gate anything and the API runs supplied inputs. The safeguards are advisory instructions rather than enforced checks.

Средний

SKILL.md:107-117 SKILL.md:298-309

Biometric Media Sent to External Services

The workflow posts portrait, video, and audio references to RunComfy model endpoints. The file provides endpoint limits but no provider retention, deletion, or per-run privacy confirmation.

The invocation example supplies identity and audio URLs, and the implementation description says the CLI posts to the Model API. Facial media is inherently privacy-sensitive.

Пункты проверки возможностей (10)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:32-43

Ruby/shell backtick execution

```bash

The block tells the agent to install or execute @runcomfy/cli, authenticate, and run a remote model. Package execution and credentialed commands create supply-chain and data-transfer risk.

Средний

SKILL.md:49-51

Ruby/shell backtick execution

```bash

The block executes npx skills add against a community repository with global installation. This downloads and runs third-party package tooling, so the external-command finding is real.

Средний

SKILL.md:111-118

Ruby/shell backtick execution

```bash

The command invokes runcomfy and submits portrait and audio URLs to a hosted model endpoint. This intended behavior exposes sensitive media to an external process and service.

Средний

SKILL.md:137-144

Ruby/shell backtick execution

```bash

The command invokes runcomfy with a performance video and character image. It executes an external CLI and transfers potentially sensitive identity media to a remote service.

Средний

SKILL.md:170-181

Ruby/shell backtick execution

```bash

The command invokes runcomfy with scene and identity images. This is genuine external command execution that sends facial reference media to a hosted model.

Средний

SKILL.md:200-214

Ruby/shell backtick execution

```bash

The command invokes runcomfy with an identity reference and multiple scene images. The external process performs network-backed batch editing on user media.

Средний

SKILL.md:233-240

Ruby/shell backtick execution

```bash

The command invokes runcomfy with a user image and generated prompt. This is intended external command execution with remote processing of user media.

Средний

SKILL.md:298

Ruby/shell backtick execution

The skill classifies user intent — video vs still, motion-preserving vs identity-preserving, single

The text explicitly states that the skill invokes runcomfy, posts to the Model API, and downloads results. This confirms external command and network-backed processing behavior.

Средний

SKILL.md:303

Ruby/shell backtick execution

- **Install via verified package manager only.** Use `npm i -g @runcomfy/cli` or `npx -y @runcomfy/c

The line directs installation or execution of @runcomfy/cli through npm or npx. Running third-party package tooling creates a real supply-chain execution risk.

Средний

SKILL.md:311

Ruby/shell backtick execution

- **Scope of bash usage**: declared `allowed-tools: Bash(runcomfy *)`. The skill never instructs the

The line confirms Bash permission for any runcomfy subcommand. The scope is constrained, but the skill has genuine external command capability.

Факторы риска

⚙️ Внешние команды (50)

🌐 Доступ к сети (35)

📁 Доступ к файловой системе (2)

SKILL.md:304 SKILL.md:304

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/agentspace-so-face-swap/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-face-swap/security.svg)](https://skillstore.io/skills/agentspace-so-face-swap?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/agentspace-so-face-swap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-face-swap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/agentspace-so-face-swap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

agentspace-so. (2026). face-swap security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-face-swap/audits/5

Цитата BibTeX

@techreport{agentspace-so-agentspace-so-face-swap-2026,
  author = {agentspace-so},
  title = {face-swap security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-face-swap/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "face-swap security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-face-swap/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-face-swap:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

3 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

doany-ai Рекомендуется

doany-ai-face-swap

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 52

Обновлено

2026-09-09

agentspace-so Текущий

agentspace-so-face-swap

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 45

Обновлено

2026-10-22

runcomfy-com

runcomfy-com-face-swap

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 51

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создание согласованных рекламных изображений

Креативная команда может поместить лицо утвержденного представителя в одно ключевое изображение, сохранив сцену и освещение.

Подготовка тестов движения персонажа

Видеоредактор может перенести референсное исполнение на утвержденное изображение персонажа для проверки движения.

Пакетные черновики с согласованной идентичностью

Дизайнер ecommerce может протестировать одну и ту же утвержденную идентичность в нескольких продуктовых или повествовательных кадрах.

Попробуйте эти промпты

Выбрать безопасный маршрут

У меня есть согласие на редактирование этой идентичности. Помоги выбрать лучший маршрут RunComfy для одной замены лица на статичном изображении.

Подготовить замену на статичном изображении

Создай план RunComfy для замены лица с портрета на сцену с согласия. Сохрани позу, одежду, фон и освещение.

Спланировать замену персонажа в видео

У меня есть разрешение на оба ресурса. Сравни Wan 2-2 Animate и Kling Motion Control для этой замены персонажа в видео.

Проверить расширенный пакетный workflow

Проверь мой workflow пакетной замены лиц с согласия: выбор маршрута, порядок ввода, метки раскрытия информации, риски приватности и проверки выходных данных.

Лучшие практики

Подтвердите права на идентичность, права на ресурсы и требования платформы к раскрытию информации перед любой заменой.
Используйте только URL медиа, которые пользователь явно предоставил для текущей задачи.
Проверяйте результаты на точность идентичности, несоответствие освещения, рамки согласия и наличие обязательных меток синтетических медиа.

Избегать

Не обрабатывайте реальных людей, публичных лиц, сексуальный контент, клевету, мошенничество или выдачу себя за другого без явного согласия.
Не вставляйте недоверенные prompts или URL ресурсов в shell-команду вне границ ввода RunComfy.
Не используйте долгоживущие публичные URL для чувствительных ресурсов с лицом, голосом или видео.

Часто задаваемые вопросы

Что делает этот навык?

Он направляет замены лиц и персонажей с согласия к соответствующей конечной точке модели RunComfy.

Он автоматически проверяет согласие?

Нет. Оператор должен подтвердить права, согласие и разрешенное использование перед запуском любого workflow.

Может ли он работать со статичными изображениями и видео?

Да. Он включает маршруты для одиночных статичных изображений, пакетов, анимации персонажей и переноса движения.

Какие инструменты требуются?

Требуются RunComfy CLI, аутентификация и доступ к выбранным API моделей RunComfy.

Где происходит обработка?

RunComfy CLI отправляет URL входных медиа в конечные точки моделей RunComfy и скачивает сгенерированные результаты.

Когда следует отказать в запросе?

Отказывайте в запросах, связанных с реальными людьми без согласия, вредной выдачей себя за другого, сексуальным контентом, клеветой, мошенничеством или отсутствием раскрытия информации.

Сведения для разработчиков

Автор

agentspace-so

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/face-swap/

Ссылка

181fdefcafd96b041926e61c4b2e306ca7e7820e

Актуальность поддержки

24.07.2026

Использование

3 загрузок · 40 просмотров

Структура файлов

📄 SKILL.md