📦

nanobanana

Name: nanobanana
Author: batou9150

Ревизия содержимого r1 Критично 🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения⚙️ Внешние команды

Создание изображений Gemini с Nano Banana

Командам часто нужны быстрые визуальные материалы, не выходя из AI-рабочего процесса. Этот навык превращает промпты и выбранные изображения в файлы, сгенерированные Gemini, для дизайна, документации и продуктовой работы.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Не устанавливайте этот Skill автоматически.

Каноническая политика требует проверки оператором перед любым действием по установке.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "nanobanana" from https://skillstore.io/skills/batou9150-nanobanana.md and its manifest at https://skillstore.io/api/skills/batou9150-nanobanana/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/batou9150-nanobanana.md Подписанный manifest GET /api/skills/batou9150-nanobanana/manifest Подписанный lockfile GET /api/skills/batou9150-nanobanana/lockfile

Протестировать

Использование «nanobanana». Create a favicon set for a mountain travel app.

Ожидаемый результат:

Возвращает сохраненные пути для favicon-изображений размером 16, 32 и 64 пикселя в выходной директории.

Использование «nanobanana». Restore this scanned family photo and improve contrast.

Ожидаемый результат:

Возвращает одно улучшенное изображение с восстановленными повреждениями, более четким контрастом и путем к сохраненному файлу.

Использование «nanobanana». Draw an architecture diagram for a chat system.

Ожидаемый результат:

Возвращает подписанную техническую диаграмму, показывающую сервисы, хранилища данных, очереди и мониторинг.

Аудит безопасности

Критично

v4 • 05.07.2026 Открыть версионный отчет

Most static findings are Markdown examples, placeholder environment variable names, or safe wrapper behavior. One critical pipe-to-shell installer was confirmed, and semantic review found runtime dependency, file selection, and secret storage risks.

Просканировано файлов

809

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (4)

Критично

README.md:24

Pipe to shell pattern

- [`uv`](https://docs.astral.sh/uv/getting-started/installation/) on `PATH` (one-line install: `curl

README.md line 24 recommends piping a remote installer into sh. This executes unaudited network content in the user shell.

Средний

scripts/nanobanana.py:1-4 SKILL.md:9-13

Runtime Dependency Fetch Without Lockfile

The script runs through uv run --script and declares google-genai>=1.0.0 without a lockfile. First use can fetch newer package code from the network.

The shebang and PEP 723 metadata directly show uv runtime dependency resolution. No pinned version or lockfile evidence was found.

Средний

scripts/nanobanana.py:36-43 scripts/nanobanana.py:162-169

Broad Local File Search Before Upload

Edit and restore commands search cwd, images, input, output, Downloads, and Desktop. The selected image bytes are then sent to the Gemini model.

The code lists home-directory search paths and reads the selected file into the model request. This is intended behavior but can expose the wrong local image.

Средний

README.md:39-45 README.md:51-59

Plaintext Shell-Wide Secret Storage Guidance

The README recommends appending an API key to ~/.zshenv and notes that the file loads for every zsh invocation. This broadens secret exposure.

The setup instructions explicitly place a placeholder API key in shell or Claude settings files. The README itself notes plain text storage.

Факторы риска

🌐 Доступ к сети (3)

README.md:30 scripts/nanobanana.py:63 SKILL.md:13

📁 Доступ к файловой системе (16)

README.md:30 README.md:39 README.md:42 README.md:45 README.md:47 README.md:51 README.md:88 README.md:97 README.md:30 README.md:39 README.md:42 README.md:45 README.md:47 README.md:51 README.md:88 README.md:97

🔑 Переменные окружения (27)

⚙️ Внешние команды (23)

Обнаруженные паттерны

Pipe to shell pattern

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/batou9150-nanobanana/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/batou9150-nanobanana/security.svg)](https://skillstore.io/skills/batou9150-nanobanana?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/batou9150-nanobanana?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/batou9150-nanobanana/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/batou9150-nanobanana.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

batou9150. (2026). nanobanana security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/batou9150-nanobanana/audits/4

Цитата BibTeX

@techreport{batou9150-batou9150-nanobanana-2026,
  author = {batou9150},
  title = {nanobanana security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/batou9150-nanobanana/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nanobanana security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "batou9150"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/batou9150-nanobanana/audits/4"
identifiers:
  - type: other
    value: "skillstore:batou9150-nanobanana:audit:4"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создание продуктовых визуальных материалов

Создавайте наборы иконок, продуктовые мокапы и вариации изображений для раннего дизайн-ревью.

Улучшение материалов документации

Генерируйте диаграммы, процессные кадры и визуальные объяснения для технических руководств.

Восстановление или адаптация изображений

Восстанавливайте поврежденные изображения или редактируйте существующие файлы для презентаций и материалов поддержки.

Попробуйте эти промпты

Сгенерировать простое изображение

Generate a clean watercolor image of a mountain lake at sunrise. Save the result and return the file path.

Создать набор иконок

Create a modern app icon for a budgeting app. Use a transparent background and produce 256 and 512 pixel outputs.

Редактировать локальное изображение

Edit product-photo.png to remove background clutter and make the product ready for a marketplace listing.

Построить визуальную систему

Create a five frame process story showing seed germination. Keep the style consistent and save each frame separately.

Лучшие практики

Используйте явные пути к файлам при редактировании или восстановлении изображений.
Указывайте в промпте желаемый стиль, размер, количество и назначение выходного результата.
Проверяйте сгенерированные изображения перед использованием в публичных материалах.

Избегать

Не отправляйте конфиденциальные личные изображения, если обработка внешней моделью неприемлема.
Не полагайтесь на режим предварительного просмотра в headless- или удаленных средах.
Не храните API-ключи с широкими правами в файлах запуска shell без контроля доступа.