Навыки nano-banana-edit

📦

nano-banana-edit

Name: nano-banana-edit
Author: agentspace-so

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Редактируйте изображения с Nano Banana на RunComfy

Командам, работающим с изображениями, нужны согласованные правки без пересборки промптов для каждого ассета. Этот навык дает Claude, Codex и Claude Code рабочий процесс RunComfy для image-to-image правок с Nano Banana 2.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "nano-banana-edit" from https://skillstore.io/skills/agentspace-so-nano-banana-edit.md and its manifest at https://skillstore.io/api/skills/agentspace-so-nano-banana-edit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/agentspace-so-nano-banana-edit.md Подписанный manifest GET /api/skills/agentspace-so-nano-banana-edit/manifest Подписанный lockfile GET /api/skills/agentspace-so-nano-banana-edit/lockfile

Протестировать

Использование «nano-banana-edit». Пользователь просит заменить фон портрета, сохранив человека и одежду.

Ожидаемый результат:

Навык подготавливает запрос Nano Banana Edit с приоритетом сохранения, отправляет его через RunComfy и сохраняет сгенерированное изображение в выбранной выходной директории.

Использование «nano-banana-edit». Пользователь предоставляет несколько URL-адресов изображений товаров и просит один согласованный студийный фон.

Ожидаемый результат:

Навык группирует URL-адреса в одну пакетную правку, фиксирует разрешение и рекомендации по кадрированию, а также запрашивает согласованные результаты для галереи.

Использование «nano-banana-edit». Пользователь спрашивает, использовать ли Nano Banana Edit или другую модель для многоязычной замены этикетки.

Ожидаемый результат:

Навык объясняет, что GPT Image 2 edit может лучше подходить для многоязычного текста. Затем он предлагает запасной вариант с Nano Banana, если пользователь все еще хочет использовать эту модель.

Аудит безопасности

Высокий риск

v6 • 23.07.2026 Открыть версионный отчет

Most flags are false positives caused by Markdown backticks, placeholder URLs, and a documented token path. The skill still recommends unpinned package execution and sends prompts and image references to RunComfy. Its shell examples do not adequately protect generated user text from shell quoting failures.

Просканировано файлов

186

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:67-74 SKILL.md:78-87 SKILL.md:91-98 SKILL.md:182

Unsafe Shell Boundary for Generated Prompt JSON

The examples place JSON inside a single-quoted shell argument, while the skill states that user prompts enter this argument. CLI-side non-expansion cannot stop shell parsing before the CLI starts.

The documented Bash form has a real quoting boundary, and line 182 confirms user prompt data reaches that argument. Exploitation depends on how the agent constructs and launches the command.

Средний

SKILL.md:53 SKILL.md:177 SKILL.md:183-184

Third-Party Prompt and Image Disclosure

RunComfy receives the edit prompt and fetches user-provided image URLs. Sensitive images, signed URLs, and prompt content therefore leave the local environment.

The skill explicitly documents public input URLs, API submission, server-side fetching, and outbound service domains.

Пункты проверки возможностей (3)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The fenced block contains an unpinned npx command that can download and execute npm code while installing a community skill globally.

Средний

SKILL.md:42-43

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite directs users to install an unpinned npm package globally. Package installation can execute lifecycle code with the user's privileges.

Низкий

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run google/nano-banana-2/edit` with a JSON body matching the schema. The

The paragraph explicitly states that the CLI posts requests to the RunComfy API, polls results, and downloads generated files. This is expected functionality but real outbound network activity.

Факторы риска

⚙️ Внешние команды (36)

🌐 Доступ к сети (7)

SKILL.md:13 SKILL.md:19 SKILL.md:71 SKILL.md:82 SKILL.md:95 SKILL.md:173 SKILL.md:177

📁 Доступ к файловой системе (5)

SKILL.md:71 SKILL.md:82 SKILL.md:95 SKILL.md:181 SKILL.md:181

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-nano-banana-edit/security.svg)](https://skillstore.io/skills/agentspace-so-nano-banana-edit?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/agentspace-so-nano-banana-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-nano-banana-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/agentspace-so-nano-banana-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

agentspace-so. (2026). nano-banana-edit security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6

Цитата BibTeX

@techreport{agentspace-so-agentspace-so-nano-banana-edit-2026,
  author = {agentspace-so},
  title = {nano-banana-edit security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-edit security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-nano-banana-edit:audit:6"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

3 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

runcomfy-com Рекомендуется

runcomfy-com-nano-banana-edit

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 43

Обновлено

2026-09-09

doany-ai

doany-ai-nano-banana-edit

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 41

Обновлено

2026-09-09

agentspace-so Текущий

agentspace-so-nano-banana-edit

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 6

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Обновление галерей товаров

Создавайте согласованные изменения фона для изображений товаров, сохраняя форму товара, этикетку и кадрирование.

Создание вариантов рекламы

Генерируйте контролируемые визуальные варианты для тестов кампаний с зафиксированными кадрированием, seed и настройками вывода.

Очистка локальных деталей изображения

Удаляйте или заменяйте конкретный объект с помощью пространственных инструкций, сохраняя остальную сцену без изменений.

Попробуйте эти промпты

Простая замена фона

Используй Nano Banana Edit, чтобы сохранить идентичность объекта и одежду без изменений. Измени только фон на чистую студийную обстановку.

Пакетная правка товаров

Используй Nano Banana Edit для этих URL-адресов изображений товаров. Сохрани форму, этикетку и угол каждого товара без изменений и примени один и тот же нейтральный фон ко всем изображениям.

Целевое изменение объекта

Используй Nano Banana Edit, чтобы изменить только объект в правом нижнем углу. Сохрани освещение, угол камеры, объект съемки и фон без изменений.

Сравнение пригодности модели

Проверь этот запрос на редактирование изображения и реши, подходит ли Nano Banana Edit. Если подходит, подготовь краткий промпт с приоритетом сохранения и безопасные настройки вывода.

Лучшие практики

Начинайте промпты с того, что должно остаться без изменений, прежде чем описывать правку.
Используйте четкий пространственный язык для локальных правок, например только фон или только объект в правом нижнем углу.
Фиксируйте соотношение сторон и разрешение при редактировании связанного пакета.

Избегать

Не объединяйте множество несвязанных правок в одном промпте, если возможен поэтапный рабочий процесс.
Не отправляйте чувствительные приватные изображения на эндпоинт сторонней модели без одобрения.
Не используйте этот навык для создания новых изображений с нуля, когда лучше подходит text-to-image модель.

Часто задаваемые вопросы

Редактирует ли этот навык локальные файлы изображений напрямую?

Нет. Документированный рабочий процесс ожидает публично доступные HTTPS URL-адреса изображений для эндпоинта модели RunComfy.

Какие инструменты могут использовать этот навык?

В отчете указана поддержка Claude, Codex и Claude Code.

Требует ли навык учетную запись RunComfy?

Да. Требуется RunComfy CLI и либо аутентифицированный вход, либо значение RUNCOMFY_TOKEN.

Для каких правок изображений он подходит лучше всего?

Он лучше всего подходит для правок с сохранением идентичности, замены фона, локализованных изменений и согласованных пакетных вариаций.

Может ли он редактировать много изображений одновременно?

Да. Навык документирует до 20 входных URL-адресов изображений за вызов и от 1 до 4 результатов за вызов.

Устраняет ли он все риски конфиденциальности?

Нет. Промпты и URL-адреса изображений отправляются в RunComfy, поэтому пользователям следует избегать чувствительных медиа, если они не одобряют такую передачу.

Сведения для разработчиков

Автор

agentspace-so

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/nano-banana-edit/

Ссылка

181fdefcafd96b041926e61c4b2e306ca7e7820e

Актуальность поддержки

24.07.2026

Использование

3 загрузок · 76 просмотров

Структура файлов

📄 SKILL.md