📦

codex-pet

Name: codex-pet
Author: runcomfy-com

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения

Создавайте спрайты Codex Pet с помощью RunComfy

Пользовательские спрайты Codex Pet требуют точного атласа и манифеста. Этот skill превращает одно референсное изображение в сгенерированный RunComfy пакет pet для Codex.

Поддерживает: Claude Codex Code(CC)

⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "codex-pet" from https://skillstore.io/skills/runcomfy-com-codex-pet.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-codex-pet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/runcomfy-com-codex-pet.md Подписанный manifest GET /api/skills/runcomfy-com-codex-pet/manifest Подписанный lockfile GET /api/skills/runcomfy-com-codex-pet/lockfile

Протестировать

Использование «codex-pet». Пользователь предоставляет публичный URL изображения маскота и просит создать pet с именем build-buddy.

Ожидаемый результат:

Skill создает каноническую позу, нормализованные кадры, атлас spritesheet.webp и манифест pet.json.

Использование «codex-pet». Дизайнер запрашивает более выразительные движения прыжка и обзора.

Ожидаемый результат:

Skill определяет изменения строк, корректирует значения transform и сохраняет требуемое количество кадров для Codex.

Использование «codex-pet». Разработчик просит установить готовый pet.

Ожидаемый результат:

Skill копирует манифест и атлас в папку Codex pets после подтверждения целевого имени и пути.

Аудит безопасности

Средний риск

v6 • 09.07.2026 Открыть версионный отчет

Most static alerts are Markdown formatting false positives, not executable Ruby backticks or hidden behavior. The skill intentionally asks users to run RunComfy and ImageMagick commands, sends a source image URL to a third-party service, and writes assets into the Codex pets directory. The main actionable issue is unvalidated PET_NAME usage in local paths.

Просканировано файлов

348

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний

SKILL.md:119-125 SKILL.md:344-345

Third-Party Image Processing Requires Consent

The RunComfy command sends the source image URL and prompt to a remote model service. Private images or signed URLs could leave the local trust boundary.

The command includes SOURCE_URL in the RunComfy request, and the security notes state that the RunComfy server fetches third-party content. The behavior is disclosed, but it is still a privacy boundary.

Средний

SKILL.md:112-115 SKILL.md:242-244

Unvalidated Pet Name Controls Install Path

PET_NAME is inserted into RUN_DIR and DEST without validation. A name containing path separators can move writes outside the intended pet folder.

The shell recipe builds directories directly from PET_NAME and then runs mkdir and cp. The default value is safe, but the instructions do not constrain user-supplied names.

Пункты проверки возможностей (14)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:30-32

Ruby/shell backtick execution

```bash

The fenced shell block instructs a global skill install through npx from a community repository. It is user-visible, but it can modify the local Codex skills environment and should require confirmation.

Средний

SKILL.md:93-94

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

This prerequisite asks the user to install a global CLI package. Package installation is expected, but it executes third-party installer code on the host.

Средний

SKILL.md:94

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login`. CI alternative: `RUNCOMFY_TOKEN=<token>`.

This prerequisite invokes runcomfy login or a token environment variable. It is documented, but it handles credentials and should not be automated without user consent.

Средний

SKILL.md:95

Ruby/shell backtick execution

3. **ImageMagick** — `brew install imagemagick` (macOS) or `apt-get install imagemagick` (Linux). Pr

This prerequisite asks the user to install ImageMagick through system package managers. It is expected setup, but it changes system packages and should be user-approved.

Средний

SKILL.md:100-105

Ruby/shell backtick execution

1. **Canonical Codex Pet** — single `runcomfy run openai/gpt-image-2/edit` call producing one 1024x1

This describes a RunComfy CLI call that sends a source image request to a remote model endpoint. It is core functionality, but it is a real external command and network action.

Средний

SKILL.md:111-129

Ruby/shell backtick execution

```bash

The fenced shell recipe executes runcomfy with user-supplied SOURCE_URL and writes output to RUN_DIR. The action is explicit, but it performs remote processing and local file writes.

Средний

SKILL.md:135-145

Ruby/shell backtick execution

```bash

The fenced shell recipe runs ImageMagick on generated image files. It is local intended processing, but it executes an external binary against image input.

Средний

SKILL.md:153-202

Ruby/shell backtick execution

```bash

The fenced shell recipe defines ImageMagick helper functions and copies generated frames. It is intended local processing, but it executes external commands across user-named paths.

Средний

SKILL.md:210-224

Ruby/shell backtick execution

```bash

The fenced shell recipe composes the sprite atlas with ImageMagick and writes output files. This is expected, but it executes an external binary on generated assets.

Средний

SKILL.md:228-237

Ruby/shell backtick execution

```bash

The fenced shell recipe writes pet.json using shell-expanded variables. It is intended output generation, but unescaped values can create malformed local configuration.

Средний

SKILL.md:241-246

Ruby/shell backtick execution

```bash

The fenced shell recipe creates DEST and copies generated files into the Codex pets directory. This is expected behavior, but it modifies hidden application state in the user's home directory.

Средний

SKILL.md:111-129

Template literal with command substitution

```bash

The shell recipe interpolates SOURCE_URL, RUN_DIR, and CHROMA into the RunComfy CLI payload. It is visible and intended, but unsafe values can affect remote processing inputs and output paths.

Средний

SKILL.md:153-202

Template literal with command substitution

```bash

The shell recipe interpolates variables into ImageMagick and copy operations. It is intended automation, but the paths depend on user-selected names and should be constrained.

Средний

SKILL.md:242

Hidden file access

DEST="${CODEX_HOME:-$HOME/.codex}/pets/${PET_NAME}"

DEST points under ${CODEX_HOME:-$HOME/.codex} and includes PET_NAME before mkdir and cp. This is an intended install path, but without pet-name validation it can write outside the expected pets directory.

Факторы риска

⚙️ Внешние команды (50)

🌐 Доступ к сети (6)

SKILL.md:20 SKILL.md:26 SKILL.md:47 SKILL.md:114 SKILL.md:322 SKILL.md:334

📁 Доступ к файловой системе (14)

SKILL.md:114 SKILL.md:342 SKILL.md:7 SKILL.md:28 SKILL.md:36 SKILL.md:47 SKILL.md:105 SKILL.md:242 SKILL.md:282 SKILL.md:292 SKILL.md:330 SKILL.md:334 SKILL.md:342 SKILL.md:347

🔑 Переменные окружения (2)

SKILL.md:16 SKILL.md:49

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg)](https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/runcomfy-com-codex-pet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

runcomfy-com. (2026). codex-pet security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6

Цитата BibTeX

@techreport{runcomfy-com-runcomfy-com-codex-pet-2026,
  author = {runcomfy-com},
  title = {codex-pet security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex-pet security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "runcomfy-com"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6"
identifiers:
  - type: other
    value: "skillstore:runcomfy-com-codex-pet:audit:6"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

runcomfy-com Рекомендуется Текущий

runcomfy-com-codex-pet

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 49

Обновлено

2026-09-09

agentspace-so

agentspace-so-codex-pet

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 13

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создать личного помощника для кодинга

Превратите публичное изображение маскота или аватара в пользовательский пакет Codex Pet.

Подготовить заявки на конкурс

Сгенерируйте совместимые с Codex ассеты pet с требуемым размером атласа и строками анимации.

Пакетно создать концепты pet

Используйте повторные запуски, чтобы сравнить несколько исходных изображений с единообразной структурой результата.

Попробуйте эти промпты

Сгенерировать базовый pet

Создайте Codex Pet из этого публичного URL изображения: [URL]. Используйте имя по умолчанию my-pet и объясните каждый сгенерированный файл.

Сгенерировать и установить после одобрения

Создайте Codex Pet с именем build-buddy из [URL]. Сохраните идентичность источника и установите его только после моего одобрения.

Настроить chroma-key

Сгенерируйте пакет pet из [URL]. Измените chroma-key на cyan и сохраните все размеры атласа совместимыми с Codex.

Пакетно создать несколько pet

Пакетно создайте три Codex Pets из этих публичных URL изображений. Используйте очищенные имена, отдельные директории запусков и кратко опишите все неудачные генерации.

Лучшие практики

Подтвердите токен RunComfy и внешний URL изображения перед запуском удаленной генерации.
Используйте простые имена pet в нижнем регистре, с дефисами и без разделителей пути.
Держите отдельную директорию запуска для каждого pet, чтобы избежать перезаписи результатов.

Избегать

Запускать shell-рецепт с приватным или истекающим URL изображения без согласия.
Использовать неочищенные имена pet, содержащие слэши, точки или shell-метасимволы.
Изменять размеры атласа или количество кадров в строках после генерации.

Часто задаваемые вопросы

Что создает этот skill?

Он создает пакет Codex Pet с файлами spritesheet.webp и pet.json для локальной загрузки Codex.

Требуется ли Codex Pro?

Нет. Он использует токен RunComfy и CLI вместо skill imagegen в Codex.

Какие инструменты должны быть установлены?

Для workflow нужны RunComfy CLI и ImageMagick, доступные на локальной машине.

Куда устанавливаются файлы?

Шаг установки записывает файлы в CODEX_HOME или в директорию HOME .codex pets по умолчанию.

Отправляется ли мое исходное изображение третьей стороне?

Да. URL исходного изображения обрабатывается через RunComfy и связанные модельные сервисы.

Можно ли настроить анимацию?

Да. Настройте значения transform в ImageMagick, сохранив обязательные размеры и количество кадров.

Сведения для разработчиков

Автор

runcomfy-com

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/runcomfy-com/skills/tree/main/codex-pet/

Ссылка

0519034dad657fb1f7706e0550e962beeda73fdf

Актуальность поддержки

18.07.2026

Использование

9 загрузок · 1 просмотров

Структура файлов

📄 SKILL.md