Навыки generate-image
📦

generate-image

Ревизия содержимого r2 Высокий риск 🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения⚙️ Внешние команды

Генерация AI-изображений через OpenRouter

Создание пользовательских визуальных материалов часто требует переключения между инструментами и управления настройками моделей. Этот навык оборачивает модели изображений OpenRouter для генерации по промптам и редактирования изображений.

Поддерживает: Claude Codex Code(CC)
⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "generate-image" from https://skillstore.io/skills/davila7-generate-image.md and its manifest at https://skillstore.io/api/skills/davila7-generate-image/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/davila7-generate-image.md Подписанный manifest GET /api/skills/davila7-generate-image/manifest Подписанный lockfile GET /api/skills/davila7-generate-image/lockfile

Протестировать

Использование «generate-image». Промпт: Современная офисная команда совместно работает у цифровой доски.

Ожидаемый результат:

PNG-изображение сохраняется по выбранному выходному пути со статусными сообщениями из запроса OpenRouter.

Использование «generate-image». Промпт: Сделайте небо фиолетовым на существующей пейзажной фотографии.

Ожидаемый результат:

  • Входное изображение кодируется и отправляется в OpenRouter для редактирования.
  • Отредактированный результат сохраняется как PNG-файл.

Использование «generate-image». Промпт: Научная концептуальная иллюстрация для презентации по иммунотерапии.

Ожидаемый результат:

Создается универсальная иллюстрация для использования в презентации, а не формальная техническая диаграмма.

Аудит безопасности

Высокий риск
v10 • 23.07.2026 Открыть версионный отчет

The skill sends prompts and optional input images to OpenRouter, then writes generated image data to a selected local path. Most external-command alerts are Markdown formatting, and most key alerts reference placeholders or ordinary parameter handling. Parent credential discovery, command-line secrets, image uploads, and unrestricted output paths need stronger consent and scope controls.

2
Просканировано файлов
461
Проанализировано строк
9
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (5)

Высокий
scripts/generate_image.py:24
Environment file access
# Look for .env in current directory and parent directories
The code intentionally searches the current directory and every parent for .env files. This can select credentials outside the active project.
Высокий
scripts/generate_image.py:27
Environment file access
env_file = parent / ".env"
This constructs a .env path for each ancestor visited by the loop. The search has no repository or workspace boundary.
Высокий
SKILL.md:46
Environment file access
1. Look for a `.env` file in the project directory or parent directories
The instructions explicitly direct the agent to search project and parent directories for .env files. Parent traversal can expose unrelated credentials.
Высокий
SKILL.md:47
Environment file access
2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file
The instructions direct the agent to inspect a .env file for a named secret. This creates sensitive-file access beyond merely documenting setup.
Средний
scripts/generate_image.py:38-60scripts/generate_image.py:117-160
Local Images Are Uploaded Without Separate Confirmation
The edit path reads any supplied local image, embeds its contents, and sends it to OpenRouter. An autonomous invocation could disclose a sensitive image without separate upload confirmation.
The code directly reads the selected file, converts it to a data URL, and includes that data in the fixed OpenRouter request.
Пункты проверки возможностей (9)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий
scripts/generate_image.py:31
Generic API/secret keys
if line.startswith('OPENROUTER_API_KEY='):
This line identifies OPENROUTER_API_KEY inside a discovered .env file. The surrounding function searches every parent directory, expanding credential access beyond the project.
Высокий
scripts/generate_image.py:32
Generic API/secret keys
api_key = line.split('=', 1)[1].strip().strip('"').strip("'")
This line extracts the OpenRouter credential as plaintext from a discovered .env file. The value comes from an unbounded parent-directory search.
Высокий
scripts/generate_image.py:34
Generic API/secret keys
return api_key
This returns a credential found through the parent-directory search for later network use. The secret source is not restricted to the current project.
Высокий
scripts/generate_image.py:103
Generic API/secret keys
api_key = check_env_file()
This invokes the .env discovery routine whenever no key argument is supplied. That routine searches the current directory and all ancestors.
Высокий
scripts/generate_image.py:275
Generic API/secret keys
api_key=args.api_key,
This passes a secret supplied through the --api-key command-line option. Command-line secrets can remain visible in shell history and process listings.
Высокий
SKILL.md:47
Generic API/secret keys
2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file
The skill instructs the agent to inspect .env content for an OpenRouter credential. This is real secret access, even though it supports expected API authentication.
Средний
scripts/generate_image.py:71
Python file write/append
with open(output_path, 'wb') as f:
The script opens the caller-selected output path in write mode. It can replace an existing file without confirmation.
Низкий
scripts/generate_image.py:144
Python HTTP libraries
response = requests.post(
The request sends prompts and optional image data to OpenRouter. This is expected functionality, but it creates a real external data transfer.
Низкий
scripts/generate_image.py:145
Hardcoded URL
url="https://openrouter.ai/api/v1/chat/completions",
This is the fixed OpenRouter API endpoint used for image requests. The destination is not user-controlled, but outbound transfer is a real capability.

Факторы риска

🌐 Доступ к сети (5)
scripts/generate_image.py:144 scripts/generate_image.py:111 scripts/generate_image.py:145 SKILL.md:51 SKILL.md:164
📁 Доступ к файловой системе (1)
scripts/generate_image.py:71
🔑 Переменные окружения (18)
scripts/generate_image.py:23 scripts/generate_image.py:31 scripts/generate_image.py:32 scripts/generate_image.py:33 scripts/generate_image.py:34 scripts/generate_image.py:79 scripts/generate_image.py:89 scripts/generate_image.py:102 scripts/generate_image.py:103 scripts/generate_image.py:105 scripts/generate_image.py:106 scripts/generate_image.py:108 scripts/generate_image.py:110 scripts/generate_image.py:147 scripts/generate_image.py:275 SKILL.md:47 SKILL.md:49 SKILL.md:50
⚙️ Внешние команды (39)
SKILL.md:30 SKILL.md:32-38 SKILL.md:38-40 SKILL.md:40-46 SKILL.md:46-47 SKILL.md:47 SKILL.md:49 SKILL.md:50-53 SKILL.md:53-57 SKILL.md:57-60 SKILL.md:60-61 SKILL.md:61-64 SKILL.md:64-74 SKILL.md:74-76 SKILL.md:76-79 SKILL.md:79-81 SKILL.md:81-84 SKILL.md:84-86 SKILL.md:86-89 SKILL.md:89-91 SKILL.md:91-94 SKILL.md:94-96 SKILL.md:96-99 SKILL.md:99-101 SKILL.md:101-105 SKILL.md:105-108 SKILL.md:108-112 SKILL.md:112-113 SKILL.md:113 SKILL.md:114 SKILL.md:115 SKILL.md:116-121 SKILL.md:121-127 SKILL.md:127-130 SKILL.md:130-136 SKILL.md:136-139 SKILL.md:139-145 SKILL.md:145-160 SKILL.md:160
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/davila7-generate-image/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-generate-image/security.svg)](https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-generate-image/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/davila7-generate-image.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

davila7. (2026). generate-image security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-generate-image/audits/10

Цитата BibTeX

@techreport{davila7-davila7-generate-image-2026, author = {davila7}, title = {generate-image security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/davila7-generate-image/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "generate-image security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "davila7" date-released: "2026-07-23" url: "https://skillstore.io/skills/davila7-generate-image/audits/10" identifiers: - type: other value: "skillstore:davila7-generate-image:audit:10" description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore
K-Dense-AI Рекомендуется

k-dense-ai-generate-image

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 19
Обновлено

2026-09-09

davila7 Текущий

davila7-generate-image

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 12
Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
45
Архитектура
85
Сопровождаемость
87
Контент
71
Сообщество
91
Соответствие спецификации

Что вы можете построить

Создание визуалов для презентаций

Генерируйте фоны, hero-изображения и концептуальные визуалы для слайдов или постеров.

Черновые маркетинговые материалы

Создавайте быстрые визуальные концепции для кампаний, постов в соцсетях и страниц документации.

Редактирование существующих изображений

Изменяйте цвета, фоны или видимые элементы в существующем изображении.

Попробуйте эти промпты

Создать простой визуал 
Сгенерируйте чистую продуктовую иллюстрацию [subject] на простом фоне. Используйте современный стиль и сбалансированное освещение.
Отредактировать один элемент изображения 
Отредактируйте [image], изменив [element] на [new appearance]. Сохраните главный объект, композицию и реалистичное освещение.
Подготовить графику для презентации 
Сгенерируйте презентационное изображение 16:9, показывающее [topic]. Используйте четкие фокусные точки, читаемые интервалы и цвета, соответствующие [brand palette].
Построить мультимодельный рабочий процесс 
Сгенерируйте три визуальных направления для [campaign]. Используйте [model] для качества, сохраните отдельные результаты и сравните реалистичность, стоимость и редактируемость.

Лучшие практики

  • Используйте подробные промпты, в которых указаны объект, стиль, освещение и назначение результата.
  • Подтверждайте согласие пользователя перед отправкой приватных изображений или чувствительных промптов в OpenRouter.
  • Тщательно выбирайте выходные пути, чтобы избежать перезаписи существующих файлов проекта.

Избегать

  • Не используйте этот навык для блок-схем, электрических цепей или формальных технических схем.
  • Не передавайте приватные изображения, если внешняя обработка неприемлема.
  • Не размещайте API-ключи в истории команд или общей документации.

Часто задаваемые вопросы

Что генерирует этот навык?
Он генерирует и редактирует изображения общего назначения, такие как фотографии, иллюстрации, визуальные концепции и презентационные ассеты.
Какие модели он поддерживает?
В документации перечислены предварительная версия модели изображений Gemini и модели изображений FLUX через OpenRouter.
Нужен ли ему API-ключ?
Да. Скрипту требуется API-ключ OpenRouter, прежде чем он сможет выполнять запросы изображений.
Где сохраняются сгенерированные изображения?
Скрипт сохраняет первое возвращенное изображение по выбранному выходному пути как PNG-файл.
Может ли он редактировать существующие изображения?
Да. Он может отправить локальное входное изображение с инструкциями по редактированию в поддерживаемую модель OpenRouter.
Подходит ли он для технических диаграмм?
Нет. Документация навыка направляет пользователей к отдельному навыку для научных схем, предназначенному для технических диаграмм.

Сведения для разработчиков

Автор

davila7

Лицензия

MIT

Ревизия Skillstore

r2

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/scientific/generate-image

Ссылка

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

Актуальность поддержки

24.07.2026

Использование

9 загрузок · 260 просмотров

Структура файлов

📁 scripts/

📄 generate_image.py

📄 SKILL.md