Навыки image-generation
📦

image-generation

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Генерируйте размещенные изображения с помощью агентских промптов

Агентам нужна надежная генерация изображений без локальной настройки или ключей провайдера. Этот skill проводит Claude, Codex и Claude Code через workflow с размещенными Image Skill CLI и API.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "image-generation" from https://skillstore.io/skills/danielgwilson-image-generation.md and its manifest at https://skillstore.io/api/skills/danielgwilson-image-generation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/danielgwilson-image-generation.md Подписанный manifest GET /api/skills/danielgwilson-image-generation/manifest Подписанный lockfile GET /api/skills/danielgwilson-image-generation/lockfile

Протестировать

Использование «image-generation». Сгенерируй концепт-изображение компактной полевой камеры на рабочем столе из нержавеющей стали.

Ожидаемый результат:

Ссылка на размещенное медиа, название модели, краткое описание промпта, квитанция о стоимости и восстанавливаемая ссылка на задание.

Использование «image-generation». Проверь, готова ли генерация изображений без траты денег.

Ожидаемый результат:

Статус готовности, недостающие входные данные, если есть, и рекомендуемый следующий шаг без расходов.

Использование «image-generation». Восстанови последнее задание по изображению продукта и сделай его ярче.

Ожидаемый результат:

Ссылка на восстановленное медиа, краткое описание предыдущего промпта, пересмотренное направление промпта и сведения о новом размещенном выводе.

Аудит безопасности

Высокий риск
v4 • 05.07.2026 Открыть версионный отчет

The skill is not a prompt-injection attempt, but it relies on external hosted services and several shell workflows. Real risks include npx execution of remote packages, global skill installation, remote-supplied next commands, hidden agent-state paths, and paid media generation.

1
Просканировано файлов
79
Проанализировано строк
12
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий
SKILL.md:28
Remote Command Delegation
The skill tells agents to run data.next_command returned by the hosted guide when data.next_command_copy_runnable is true. This lets a remote service influence shell commands an agent executes.
The instruction is explicit on line 28 and is separate from the static backtick pattern. The guard flag reduces accidental use but does not remove remote command influence.
Средний
SKILL.md:28SKILL.md:39
Automated Paid Media Spend Workflow
The skill allows image creation when media spend is allowed and provides a maximum estimated cost per image. Ambiguous approval could let an agent trigger paid generation unexpectedly.
The skill includes spend gating language and a cost limit flag, so the monetary workflow is real. The risk depends on how the host enforces user approval.
Пункты проверки возможностей (12)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий
SKILL.md:46-48
Ruby/shell backtick execution
```bash
The command block at lines 46-48 installs a community skill globally for Codex with -g and -y. This can modify agent behavior without an interactive confirmation step.
Высокий
SKILL.md:52-54
Ruby/shell backtick execution
```bash
The command block at lines 52-54 installs the canonical image-skill globally with automatic yes flags. A global skill install can alter future agent behavior and should require trust review.
Средний
SKILL.md:28
Ruby/shell backtick execution
Do not bring provider API keys, create provider accounts, run a local model server, or wire a separa
Line 28 instructs agents to run data.next_command returned by the hosted guide when a flag is true. That delegates command execution to remote service output, which is a real execution risk.
Средний
SKILL.md:32-34
Ruby/shell backtick execution
```bash
The fenced bash block at lines 32-34 contains an npx command that downloads and runs image-skill@latest. Running an unpinned remote package can execute arbitrary package code.
Средний
SKILL.md:38-40
Ruby/shell backtick execution
```bash
The bash block at lines 38-40 runs npx image-skill@latest with a prompt and cost parameter. It executes remote package code and sends generation requests to the hosted runtime.
Средний
SKILL.md:62-67
Ruby/shell backtick execution
```bash
The bash block at lines 62-67 changes HOME and CODEX_HOME, creates directories, and runs a global skill install. These are real shell operations affecting agent state.
Средний
SKILL.md:67-78
Ruby/shell backtick execution
```
The range includes an instruction on line 78 to run image-skill feedback create with attempted command details. It is a legitimate support workflow, but it still invokes an external CLI and can transmit operational data.
Средний
SKILL.md:59
Hidden file access
`$HOME/.agents`; `CODEX_HOME` keeps Codex profile state on the same writable
Line 59 states that the adapter writes to $HOME/.agents and uses CODEX_HOME for profile state. Hidden agent-state paths can affect future agent behavior and should be explicit.
Средний
SKILL.md:63
Hidden file access
export HOME="$PWD/.agent-home"
Line 63 redirects HOME to a hidden workspace directory. This changes where tools read and write user state, which is a meaningful filesystem side effect.
Средний
SKILL.md:64
Hidden file access
export CODEX_HOME="$HOME/.codex"
Line 64 redirects CODEX_HOME into $HOME/.codex. That changes Codex profile state storage and can influence later agent sessions.
Низкий
SKILL.md:11
Hardcoded URL
canonical_api_url: https://api.image-skill.com
The skill declares https://api.image-skill.com as the canonical API endpoint. Image prompts, job metadata, and media requests may be sent to this third-party hosted service.
Низкий
SKILL.md:76
Hardcoded URL
- Hosted API: https://api.image-skill.com
Line 76 identifies the hosted API endpoint used by the workflow. Calls to that service can expose prompts, job details, and media metadata to the provider.

Факторы риска

⚙️ Внешние команды (13)
SKILL.md:24 SKILL.md:28 SKILL.md:32-34 SKILL.md:34-38 SKILL.md:38-40 SKILL.md:40-46 SKILL.md:46-48 SKILL.md:48-52 SKILL.md:52-54 SKILL.md:54-59 SKILL.md:59 SKILL.md:62-67 SKILL.md:67-78
🌐 Доступ к сети (8)
SKILL.md:5 SKILL.md:6 SKILL.md:10 SKILL.md:11 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76
📁 Доступ к файловой системе (3)
SKILL.md:59 SKILL.md:63 SKILL.md:64
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/danielgwilson-image-generation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/danielgwilson-image-generation/security.svg)](https://skillstore.io/skills/danielgwilson-image-generation?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/danielgwilson-image-generation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielgwilson-image-generation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/danielgwilson-image-generation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

danielgwilson. (2026). image-generation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielgwilson-image-generation/audits/4

Цитата BibTeX

@techreport{danielgwilson-danielgwilson-image-generation-2026, author = {danielgwilson}, title = {image-generation security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/danielgwilson-image-generation/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "image-generation security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "danielgwilson" date-released: "2026-07-05" url: "https://skillstore.io/skills/danielgwilson-image-generation/audits/4" identifiers: - type: other value: "skillstore:danielgwilson-image-generation:audit:4" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
55
Архитектура
85
Сопровождаемость
87
Контент
67
Сообщество
83
Соответствие спецификации

Что вы можете построить

Создавайте концепт-изображения продуктов

Генерируйте размещенные визуальные концепты из промптов продуктов с настройками модели и квитанциями о стоимости для проверки.

Добавляйте вывод изображений в агентские workflow

Используйте повторяемые CLI-команды, чтобы агенты могли создавать, восстанавливать и цитировать сгенерированные медиа во время работы над проектом.

Быстро создавайте черновики визуалов для кампаний

Создавайте черновики иллюстраций или изображений продуктов без настройки отдельных аккаунтов провайдеров или локальных серверов моделей.

Попробуйте эти промпты

Создать простое изображение 
Используй image-generation skill, чтобы создать размещенное изображение [subject] в стиле [style]. Держи расходы ниже [amount] и верни URL изображения и квитанцию.
Изучить варианты стиля 
Сгенерируй три варианта промпта для [product or scene]. Сначала используй guide mode, затем создай только лучший вариант после моего одобрения расходов.
Создать визуалы продукта 
Создай размещенные изображения продукта для [product]. Используй [model], [aspect ratio] и [budget], затем суммируй URLs, costs и prompts.
Восстановить и улучшить задание 
Найди предыдущее задание Image Skill для [project], восстанови размещенные медиа, создай улучшенную версию с [changes] и запиши feedback, если какая-либо capability отсутствует.

Лучшие практики

  • Сначала запускайте guide mode и создавайте изображения только после явного одобрения расходов.
  • Проверяйте удаленные команды перед выполнением, особенно npx и data.next_command.
  • Сохраняйте prompts, job identifiers, URLs и receipts в записи проекта.

Избегать

  • Не вставляйте секреты или API-ключи провайдера в prompts или аргументы команд.
  • Не запускайте команды, предоставленные удаленно, без их чтения и одобрения.
  • Не предполагайте, что сгенерированные медиа являются приватными или доступны офлайн.

Часто задаваемые вопросы

Требуются ли для этого API-ключи провайдера?
Нет. Skill разработан вокруг размещенной runtime-среды Image Skill, а не прямых учетных данных провайдера.
Может ли он работать офлайн?
Нет. Ему нужен сетевой доступ к размещенному сервису Image Skill и источникам npm-пакетов.
Какие AI tools могут его использовать?
В отчете Claude, Codex и Claude Code указаны как поддерживаемые tools.
Может ли генерация изображений стоить денег?
Да. Workflow включает формулировки для одобрения расходов и параметры предполагаемой стоимости.
Где хранятся сгенерированные изображения?
Skill описывает постоянные URLs размещенных медиа, управляемые сервисом Image Skill.
Что следует проверить перед установкой?
Проверьте команды npx, флаги глобальной установки, внешние API endpoints и изменения путей HOME или CODEX_HOME.

Сведения для разработчиков

Автор

danielgwilson

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/danielgwilson/image-skill-cli/tree/main/skills/image-generation

Ссылка

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

Актуальность поддержки

18.07.2026

Использование

1 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md