📦

image-edit

Name: image-edit
Author: danielgwilson

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Редактирование изображений с помощью размещенных AI-моделей

Агентам для редактирования изображений нужны надежные инструменты без настройки провайдера. Этот skill помогает выполнять размещенное редактирование изображений, создавать вариации, проверять стоимость и получать долговечные ссылки на результаты.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "image-edit" from https://skillstore.io/skills/danielgwilson-image-edit.md and its manifest at https://skillstore.io/api/skills/danielgwilson-image-edit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/danielgwilson-image-edit.md Подписанный manifest GET /api/skills/danielgwilson-image-edit/manifest Подписанный lockfile GET /api/skills/danielgwilson-image-edit/lockfile

Протестировать

Использование «image-edit». Заменить фон фотографии товара, сохранив края товара.

Ожидаемый результат:

Результат включает размещенную ссылку на отредактированное изображение, ссылку на задачу и квитанцию о стоимости выполненного редактирования.

Использование «image-edit». Создать несколько стилизованных вариаций изображения кампании для обзора.

Ожидаемый результат:

Возвращается набор ссылок на вариации для сравнения.
В ответе указывается использованная модель и предполагаемая или фактическая стоимость медиа.
Задачу можно позже восстановить другим агентом.

Использование «image-edit». Попробовать редактирование, которое размещенная модель пока не поддерживает.

Ожидаемый результат:

Skill рекомендует обходной вариант для отсутствующей возможности и записывает структурированную обратную связь для Image Skill.

Аудит безопасности

Высокий риск

v8 • 23.07.2026 Открыть версионный отчет

Twelve static findings are confirmed because the workflow executes remote packages, accepts a server-provided command, contacts a hosted API, and writes hidden agent state. Twelve findings are false positives involving Markdown formatting or documentation links, while semantic review also identifies hosted image persistence and diagnostic data disclosure.

Просканировано файлов

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:4 SKILL.md:24 SKILL.md:28

Third-Party Image Upload and Persistence

The skill uploads or reuses input images and keeps generated work as durable hosted media. Sensitive images may leave the device and remain accessible.

The skill explicitly says to upload images, return durable hosted URLs, and keep generated work in Luxin.

Средний

SKILL.md:78

Diagnostic Feedback Can Disclose Task Data

The feedback instruction sends attempted commands, expected behavior, and actual behavior. Those fields may include private prompts, identifiers, or operational details.

Line 78 explicitly specifies the command and behavior fields to include in hosted feedback.

Пункты проверки возможностей (12)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:28

Ruby/shell backtick execution

Do not bring provider API keys, create provider accounts, run a local model server, or wire a separa

The skill instructs the agent to execute data.next_command supplied by a hosted response. A compromised service could return an unsafe command.

Высокий

SKILL.md:32-34

Ruby/shell backtick execution

```bash

The Bash block runs npx with luxin-cli@latest and automatic approval. This executes mutable remote package code without a version pin.

Высокий

SKILL.md:38-40

Ruby/shell backtick execution

```bash

The Bash block executes the mutable luxin-cli@latest package and submits an image editing request to its hosted runtime.

Высокий

SKILL.md:46-48

Ruby/shell backtick execution

```bash

The command runs npx to install a remote GitHub skill globally with automatic confirmation. This changes persistent agent configuration.

Высокий

SKILL.md:52-54

Ruby/shell backtick execution

```bash

The command runs an automatically confirmed global installation from a remote GitHub repository. The source is not pinned to an immutable commit.

Высокий

SKILL.md:62-67

Ruby/shell backtick execution

```bash

The Bash block changes HOME and CODEX_HOME, creates hidden directories, and runs a remote global installer without interactive approval.

Средний

SKILL.md:67-78

Ruby/shell backtick execution

```

Line 78 directs the agent to run a Luxin feedback command that transmits attempted commands and observed behavior to the hosted service.

Средний

SKILL.md:59

Hidden file access

`$HOME/.agents`; `CODEX_HOME` keeps Codex profile state on the same writable

The text states that the installer writes to $HOME/.agents. This modifies hidden, persistent agent configuration outside the current project.

Средний

SKILL.md:63

Hidden file access

export HOME="$PWD/.agent-home"

The command redirects HOME to a hidden workspace directory. Subsequent tools can write profile state or credentials into the project tree.

Средний

SKILL.md:64

Hidden file access

export CODEX_HOME="$HOME/.codex"

The command places CODEX_HOME in a hidden workspace directory. Codex state or credentials could enter backups or version control.

Низкий

SKILL.md:11

Hardcoded URL

canonical_api_url: https://api.luxin.sh

This is the operational endpoint for the hosted runtime. Image editing requests and related data leave the local environment through this API.

Низкий

SKILL.md:76

Hardcoded URL

- Hosted API: https://api.luxin.sh

The listed URL is the hosted API used by the workflow. Requests can carry user images, prompts, and job metadata off-device.

Факторы риска

⚙️ Внешние команды (13)

SKILL.md:24 SKILL.md:28 SKILL.md:32-34 SKILL.md:34-38 SKILL.md:38-40 SKILL.md:40-46 SKILL.md:46-48 SKILL.md:48-52 SKILL.md:52-54 SKILL.md:54-59 SKILL.md:59 SKILL.md:62-67 SKILL.md:67-78

🌐 Доступ к сети (8)

SKILL.md:5 SKILL.md:6 SKILL.md:10 SKILL.md:11 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76

📁 Доступ к файловой системе (3)

SKILL.md:59 SKILL.md:63 SKILL.md:64

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/danielgwilson-image-edit/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/danielgwilson-image-edit/security.svg)](https://skillstore.io/skills/danielgwilson-image-edit?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/danielgwilson-image-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielgwilson-image-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/danielgwilson-image-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

danielgwilson. (2026). image-edit security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielgwilson-image-edit/audits/8

Цитата BibTeX

@techreport{danielgwilson-danielgwilson-image-edit-2026,
  author = {danielgwilson},
  title = {image-edit security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/danielgwilson-image-edit/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "image-edit security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "danielgwilson"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/danielgwilson-image-edit/audits/8"
identifiers:
  - type: other
    value: "skillstore:danielgwilson-image-edit:audit:8"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

5 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

prime-skills Рекомендуется

prime-skills-image-edit

Оценка Skillstore 77

Достоверность доказательств Средний

Использование в Skillstore 1

Обновлено

2026-11-01

runcomfy-com

runcomfy-com-image-edit

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 46

Обновлено

2026-09-09

doany-ai

doany-ai-image-edit

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 43

Обновлено

2026-09-09

agentspace-so

agentspace-so-image-edit

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 46

Обновлено

2026-10-22

danielgwilson Текущий

danielgwilson-image-edit

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 43

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Очистка изображений товаров

Заменяйте фоны, исправляйте артефакты или меняйте стиль изображений товаров, сохраняя основной объект неизменным.

Обзор творческих вариаций

Генерируйте контролируемые вариации изображений с явными промптами и лимитами стоимости для быстрого сравнения концепций.

Медиа-процесс агента

Запускайте восстанавливаемые размещенные задачи обработки изображений, которые возвращают ссылки, квитанции и структурированные результаты для последующей передачи другому агенту.

Попробуйте эти промпты

Базовое редактирование фона

Используйте image-edit, чтобы заменить фон этого изображения на чистую студийную обстановку. Сохраните объект, позу и цвета без изменений.

Создание стилевых вариаций

Используйте image-edit, чтобы создать три вариации этого изображения в премиальном редакционном стиле. Сохраните узнаваемую композицию и верните ссылки на результаты.

Контролируемое исправление с бюджетом

Используйте image-edit, чтобы удалить видимые артефакты и восстановить поврежденную область. Установите низкий лимит стоимости на изображение и покажите предполагаемые расходы перед созданием изображений.

Восстановление процесса и обратная связь

Используйте image-edit, чтобы восстановить последнюю задачу для этого изображения. Если запрошенная функция модели недоступна, отправьте обратную связь с выполненной командой и отсутствующей возможностью.

Лучшие практики

Начинайте с команды guide и проверяйте готовность, недостающие входные данные и предполагаемую стоимость перед созданием изображений.
Используйте явные промпты редактирования, в которых указано, что должно измениться и что должно остаться без изменений.
Проверьте размещенный URL-адрес и ожидания по хранению перед загрузкой конфиденциальных или приватных изображений.

Избегать

Не запускайте сгенерированные следующие команды без одобрения пользователя и проверки команды.
Не загружайте конфиденциальные изображения, если политика размещенной обработки неприемлема.
Не используйте команды глобальной установки, когда достаточно настройки в рамках рабочего пространства.

Часто задаваемые вопросы

Редактирует ли этот skill существующие изображения?

Да. Он сосредоточен на image-to-image edits, вариациях, изменении стиля, трансформациях и исправлениях.

Требуются ли ему API-ключи провайдера?

Нет. Skill использует размещенную среду выполнения Image Skill вместо учетных данных провайдера, предоставленных пользователем.

Может ли он работать без сетевого доступа?

Нет. Рабочий процесс зависит от размещенных сервисов Image Skill и API endpoints.

Может ли он контролировать стоимость генерации?

Да. Документированные команды включают режим guide и лимиты предполагаемой стоимости на изображение.

Что пользователям следует проверить перед запуском?

Пользователям следует проверить команду, версию пакета, поведение загрузки, оценку стоимости и политику хранения размещенных медиа.

Совместим ли он с Claude Code и Codex?

Да. В отчете заявлена поддержка рабочих процессов агентов Claude, Codex и Claude Code.

Сведения для разработчиков

Автор

danielgwilson

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/danielgwilson/image-skill-cli/tree/main/skills/image-edit

Ссылка

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

Актуальность поддержки

25.07.2026

Использование

2 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md