Навыки guizang-social-card-skill

📦

guizang-social-card-skill

Name: guizang-social-card-skill
Author: op7418

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Создание социальных карточек Guizang

Социальным публикациям нужна сильная визуальная структура, а не типовые титульные карточки. Этот навык превращает статьи, скриншоты, фотографии и короткие видео в готовые для платформ наборы карточек.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "guizang-social-card-skill" from https://skillstore.io/skills/op7418-guizang-social-card-skill.md and its manifest at https://skillstore.io/api/skills/op7418-guizang-social-card-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/op7418-guizang-social-card-skill.md Подписанный manifest GET /api/skills/op7418-guizang-social-card-skill/manifest Подписанный lockfile GET /api/skills/op7418-guizang-social-card-skill/lockfile

Протестировать

Использование «guizang-social-card-skill». Статья с обзором продукта и двумя скриншотами дашборда.

Ожидаемый результат:

План пятистраничной карусели Rednote с визуальной системой Swiss.
Отрендеренные изображения постеров со скриншотами в рамках и читаемыми подписями.
Краткая заметка о передаче результата со списком размеров и статуса валидации.

Использование «guizang-social-card-skill». Длинный заголовок эссе для статьи WeChat.

Ожидаемый результат:

Основная обложка 21:9 с полным заголовком и одной сильной визуальной связью.
Обложка для публикации 1:1 с более коротким заголовком и соответствующей темой.
Объединенное превью для проверки пары вместе.

Использование «guizang-social-card-skill». Три коротких видео процесса приготовления кофе для Rednote.

Ожидаемый результат:

Рекомендация по макету Live Photo на основе роли движения.
Статическое превью первого кадра для проверки кадрирования и текста.
Рекомендации по упаковке для JPG, MOV и путей публикации с телефона.

Аудит безопасности

Средний риск

v4 • 09.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown code spans, CSS class names, design terminology, relative asset URLs, and legitimate local validation scripts. Confirmed issues are limited to remote template dependencies, public web image fetching, Mapbox network usage, and a curl-based asset workflow. Additional semantic review found token-handling and third-party package execution risks in the map and Live Photo workflows.

Просканировано файлов

9,783

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний

references/map-component.md:19-31

Map API Token Exposure Risk

The map component guidance builds Mapbox Static image URLs with an access_token query parameter. Generated HTML or provenance files can expose scoped map tokens if shared or committed.

The documentation explicitly requires MAPBOX_ACCESS_TOKEN and shows the token embedded in an image URL. The risk depends on generated artifact handling, but the exposure path is clear.

Средний

references/live-photo-production.md:209-228 scripts/package-live-photo.py:6-8

Third-Party Package Execution For Live Photo Packaging

The Live Photo workflow uses uvx and makelive to execute third-party package code during packaging. Some examples omit the pinned version even though the text recommends pinning.

The commands are documented and the wrapper imports makelive directly. This is legitimate functionality, but it introduces package supply-chain risk and should be pinned and confirmed.

Пункты проверки возможностей (14)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

assets/template-swiss-card.html:10

Hardcoded URL

The Swiss seed template loads lucide from unpkg at render time, which executes third-party JavaScript in the browser context. This is an intentional dependency but remains a supply-chain and network exposure risk.

Средний

SKILL.md:272

Ruby/shell backtick execution

- Use WebFetch or `curl` to download the image into the task folder's `assets/` directory.

This line explicitly permits using curl to download web images into task assets. The command is task-scoped, but it is real external command and network behavior.

Низкий

assets/template-editorial-card.html:7

Hardcoded URL

The editorial seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Низкий

assets/template-editorial-card.html:8

Hardcoded URL

The editorial seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Низкий

assets/template-editorial-card.html:9

Hardcoded URL

The editorial seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Низкий

assets/template-swiss-card.html:7

Hardcoded URL

The seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Низкий

assets/template-swiss-card.html:8

Hardcoded URL

The seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Низкий

assets/template-swiss-card.html:9

Hardcoded URL

The seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Низкий

references/map-component.md:22

Hardcoded URL

https://api.mapbox.com/styles/v1/mapbox/light-v11/static/

The map reference documents Mapbox Static image URLs for real route rendering. This is intentional map functionality, but it relies on a third-party network service.

Низкий

references/map-component.md:31

Hardcoded URL

<img src="https://api.mapbox.com/styles/v1/mapbox/light-v11/static/.../1200x675@2x?access_token=..."

The map reference documents Mapbox Static image URLs for real route rendering. This is intentional map functionality, but it relies on a third-party network service.

Низкий

SKILL.md:262

Hardcoded URL

1. **Unsplash** — `https://unsplash.com/s/photos/<keyword>`. Strong for outdoor / lifestyle / atmosp

SKILL.md recommends public image-source sites for web-sourced assets. This is user-facing workflow guidance, but it can cause external network access during card production.

Низкий

SKILL.md:263

Hardcoded URL

2. **Pexels** — `https://www.pexels.com/search/<keyword>/` or `https://www.pexels.com/zh-cn/search/<

SKILL.md recommends public image-source sites for web-sourced assets. This is user-facing workflow guidance, but it can cause external network access during card production.

Низкий

SKILL.md:264

Hardcoded URL

3. **Flickr CC-licensed pool** — `https://www.flickr.com/search/?text=<keyword>&license=2%2C3%2C4%2C

SKILL.md recommends public image-source sites for web-sourced assets. This is user-facing workflow guidance, but it can cause external network access during card production.

Низкий

SKILL.md:265

Hardcoded URL

4. **Wallhaven** — `https://wallhaven.cc/search?q=<keyword>`. Strong for game / anime / wallpaper th

SKILL.md recommends public image-source sites for web-sourced assets. This is user-facing workflow guidance, but it can cause external network access during card production.

Факторы риска

⚙️ Внешние команды (50)

🌐 Доступ к сети (24)

📁 Доступ к файловой системе (50)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/op7418-guizang-social-card-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/op7418-guizang-social-card-skill/security.svg)](https://skillstore.io/skills/op7418-guizang-social-card-skill?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/op7418-guizang-social-card-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/op7418-guizang-social-card-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/op7418-guizang-social-card-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

op7418. (2026). guizang-social-card-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/op7418-guizang-social-card-skill/audits/4

Цитата BibTeX

@techreport{op7418-op7418-guizang-social-card-skill-2026,
  author = {op7418},
  title = {guizang-social-card-skill security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/op7418-guizang-social-card-skill/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "guizang-social-card-skill security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "op7418"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/op7418-guizang-social-card-skill/audits/4"
identifiers:
  - type: other
    value: "skillstore:op7418-guizang-social-card-skill:audit:4"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Превращение статей в карусели Rednote

Преобразуйте длинную статью в обложку и дополнительные страницы с изображениями, четкой иерархией и безопасными для платформы размерами.

Упаковка обновлений продукта для социальных каналов

Создавайте карточки в стиле Swiss, объясняющие функции, метрики, скриншоты и сравнения для запусков продукта или обзоров инструментов.

Создание пар обложек WeChat

Спроектируйте согласованную основную обложку 21:9 и обложку для публикации 1:1 из одной истории, не обрезая одно соотношение сторон под другое.

Попробуйте эти промпты

Карусель Rednote для начинающих

Создай пятистраничную карусель Rednote из этой статьи. Используй стиль Swiss, сосредоточь каждую страницу на одной идее и спроси один раз, если тебе нужны фотографии.

Редакционные карточки истории

Преврати эту заметку о путешествии в набор карточек Editorial Magazine. Используй одно сильное изображение для обложки, краткие подписи и план страниц перед рендерингом.

Пара обложек WeChat

Создай пару обложек WeChat для этой статьи: одну основную обложку 21:9 и одну обложку для публикации 1:1. Сохрани визуальную систему согласованной и сократи заголовок для квадратной версии.

Продвинутый рабочий процесс Live Photo

Используй эти три коротких видео, чтобы спланировать рабочий процесс карточек Live Photo. Проверь первые кадры, выбери макет single или triple и задокументируй пути к выходному пакету.

Лучшие практики

Предоставляйте реальные скриншоты, фотографии или видео, когда важны визуальные доказательства.
Выбирайте одну визуальную систему для каждого пакета: Editorial или Swiss.
Проверяйте происхождение источников изображений перед публикацией загруженных материалов.

Избегать

Не используйте его для полноценных слайд-деков или монтажа длинных видео.
Не просите его выдумывать данные продукта, факты релиза или проценты.
Не публикуйте изображения из веб-источников без проверки прав и требований к атрибуции.

Часто задаваемые вопросы

Какие платформы поддерживает этот навык?

Он ориентирован на карусели Rednote и Xiaohongshu, пары обложек WeChat, обложки статей, миниатюры и короткие рабочие процессы карточек Live Photo.

Может ли он создавать финальные изображения?

Да, если среда агента поддерживает запись файлов и рендеринг в браузере. Он использует HTML- и CSS-шаблоны для рендеринга изображений в размерах платформ.

Нужны ли ему мои собственные фотографии или скриншоты?

Лучший результат дают ваши собственные материалы. Если их нет, рабочий процесс может использовать сгенерированные изображения или изображения из веб-источников с вашего одобрения.

Может ли он создавать Live Photos?

Он документирует рабочие процессы карточек Live Photo для предоставленных видео, включая проверки первого кадра, выходной MOV и заметки по публикации с телефона.

Какие визуальные стили включены?

Он включает стиль Editorial Magazine и стиль Swiss International, каждый с фиксированными темами, соотношениями сторон и рецептами макетов.

Что пользователям следует проверить перед запуском?

Проверяйте внешние загрузки, браузерный рендеринг, локальные скрипты и входные видео. Запускайте его в доверенной рабочей области только с необходимыми файлами.