Навыки background-removal

📦

background-removal

Name: background-removal
Author: verging.ai

v1.2.0 Ревизия содержимого r1 Высокий риск 🌐 Доступ к сети🔑 Переменные окружения⚙️ Внешние команды📁 Доступ к файловой системе

Удаление фона изображений с помощью ИИ

Ручное удаление фона занимает много времени, когда командам нужны чистые изображения товаров или профилей. Этот skill отправляет изображение в verging.ai и возвращает результат в виде прозрачного PNG.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "background-removal" from https://skillstore.io/skills/verging-ai-background-removal.md and its manifest at https://skillstore.io/api/skills/verging-ai-background-removal/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/verging-ai-background-removal.md Подписанный manifest GET /api/skills/verging-ai-background-removal/manifest Подписанный lockfile GET /api/skills/verging-ai-background-removal/lockfile

Протестировать

Использование «background-removal». Локальной фотографии товара с именем shoe.jpg нужен прозрачный фон.

Ожидаемый результат:

Skill проверяет файл, отправляет его в verging.ai, ожидает завершения и возвращает ссылку для скачивания прозрачного PNG.

Использование «background-removal». Командный портрет из публичного URL изображения нужно сохранить локально после удаления фона.

Ожидаемый результат:

Skill скачивает исходное изображение, создает задание на удаление фона и сохраняет готовый прозрачный PNG по запрошенному пути.

Использование «background-removal». Маркетинговый ассет WebP нужно проверить перед обработкой.

Ожидаемый результат:

Skill подтверждает ограничения по формату и размеру перед загрузкой, затем сообщает результат задания или статус ошибки.

Аудит безопасности

Высокий риск

v5 • 07.07.2026 Открыть версионный отчет

Most static shell backtick alerts are Markdown fences or inline examples, but the skill genuinely performs curl-based network calls, uses VERGING_API_KEY, writes predictable files under /tmp, and uploads images to verging.ai. I found no prompt injection language. The remaining concerns are credential handling, arbitrary remote URL fetching, third-party image upload privacy, and predictable temporary paths.

Просканировано файлов

166

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:32-33 SKILL.md:83-85

Unvalidated Remote URL Fetch

The skill accepts image URLs and instructs curl -L to download the supplied URL before validation. Without scheme, host, and private-network checks, prompt-controlled input could cause unintended outbound requests from the agent environment.

The command format allows URLs, and the execution flow explicitly downloads an arbitrary URL with curl. The file gives no allowlist, scheme restriction, or private IP filtering guidance.

Средний

SKILL.md:60-68 SKILL.md:87-89 SKILL.md:94-95

Third-Party Image Upload Privacy Risk

The skill uploads user images to the Verging AI API and notes that create-job handles R2 upload internally. Sensitive images may leave the local environment, and the skill does not describe retention, consent, or data handling limits.

The API flow directly posts the image file and states that server-side R2 upload is handled internally. This is disclosed functionality, but privacy impact is real and not covered by the static categories alone.

Пункты проверки возможностей (19)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:12

Generic API/secret keys

- VERGING_API_KEY

The metadata declares VERGING_API_KEY as a required environment variable. That grants the skill access to a user secret and should be treated as real env access.

Высокий

SKILL.md:15

Generic API/secret keys

primaryEnv: VERGING_API_KEY

The metadata marks VERGING_API_KEY as the primary environment variable. This confirms the skill is designed to consume a secret credential.

Высокий

SKILL.md:33

Generic API/secret keys

The options table says the API key defaults to VERGING_API_KEY. This is legitimate design, but it confirms secret handling by the skill.

Высокий

SKILL.md:55

Generic API/secret keys

curl -H "Authorization: ApiKey $VERGING_API_KEY" \

The curl command places VERGING_API_KEY into an Authorization header for a remote API request. That is direct use of a user secret in a network command.

Высокий

SKILL.md:65

Generic API/secret keys

-H "Authorization: ApiKey $VERGING_API_KEY" \

The image upload command sends VERGING_API_KEY in an Authorization header. This is core functionality, but it is real credential transmission to a third-party service.

Высокий

SKILL.md:74

Generic API/secret keys

curl -H "Authorization: ApiKey $VERGING_API_KEY" \

The job polling command sends VERGING_API_KEY in an Authorization header. This confirms repeated use of the secret during remote API calls.

Средний

SKILL.md:41-47

Ruby/shell backtick execution

```bash

The bash block instructs users or agents to run curl against verging.ai with an API key placeholder. This is an intended external command path and should remain visible as shell and network risk.

Средний

SKILL.md:54-57

Ruby/shell backtick execution

```bash

The code block tells the agent to run curl with VERGING_API_KEY to check account credits. It executes an external command and sends a secret-bearing header to a remote API.

Средний

SKILL.md:61-69

Ruby/shell backtick execution

```bash

The bash block posts an image file to the Verging AI API using curl and VERGING_API_KEY. It is legitimate functionality, but it is still external command execution with user data upload.

Средний

SKILL.md:73-76

Ruby/shell backtick execution

```bash

The bash block instructs curl polling of a remote job endpoint with VERGING_API_KEY. This is expected behavior, but it is a real external command and network action.

Средний

SKILL.md:84-87

Ruby/shell backtick execution

2. **Download remote image** (if URL): `curl -L -o /tmp/verging-bg-removal/photo.jpg "URL"`

The execution flow tells the agent to run curl -L against a user-supplied URL and write to /tmp. That is a real external command with network and file-system effects.

Средний

SKILL.md:66

Temp directory access

-F "image=@/tmp/verging-bg-removal/photo.jpg" \

The multipart upload example reads an image from a fixed /tmp path. Predictable temp paths can expose stale or overwritten files if cleanup and permissions are weak.

Средний

SKILL.md:84

Temp directory access

2. **Download remote image** (if URL): `curl -L -o /tmp/verging-bg-removal/photo.jpg "URL"`

The execution flow writes remote images to a fixed /tmp/verging-bg-removal/photo.jpg path. This creates file collision and leftover data risks in shared or repeated sessions.

Средний

SKILL.md:98

Temp directory access

- **Temp directory:** `/tmp/verging-bg-removal/`

The skill explicitly defines /tmp/verging-bg-removal as its temp directory. This is expected, but still requires safe per-run naming and cleanup controls.

Низкий

SKILL.md:43

Hardcoded URL

curl -H "Authorization: ApiKey vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me

The curl example sends a request to the hardcoded Verging AI auth endpoint. The destination is disclosed and expected, but it is a real external network dependency.

Низкий

SKILL.md:46

Hardcoded URL

curl -H "Authorization: Bearer vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me

The alternative curl example also contacts the hardcoded Verging AI auth endpoint. This is transparent functionality, but confirms network use.

Низкий

SKILL.md:56

Hardcoded URL

https://verging.ai/api/v1/auth/me

The check-credits command contacts the Verging AI auth endpoint. It is expected behavior, but it is still an external network request.

Низкий

SKILL.md:64

Hardcoded URL

curl -X POST https://verging.ai/api/v1/background-removal/create-job \

The create-job command posts image data to a hardcoded Verging AI API endpoint. This confirms third-party network transfer as part of core functionality.

Низкий

SKILL.md:75

Hardcoded URL

"https://verging.ai/api/v1/background-removal/jobs?job_ids=456"

The job polling command contacts a hardcoded Verging AI endpoint. The endpoint is expected, but network access is real.

Факторы риска

🌐 Доступ к сети (8)

README.md:32 SKILL.md:43 SKILL.md:46 SKILL.md:49 SKILL.md:56 SKILL.md:64 SKILL.md:75 SKILL.md:77

🔑 Переменные окружения (8)

README.md:18 SKILL.md:12 SKILL.md:15 SKILL.md:33 SKILL.md:55 SKILL.md:65 SKILL.md:74 SKILL.md:102

⚙️ Внешние команды (21)

📁 Доступ к файловой системе (3)

SKILL.md:66 SKILL.md:84 SKILL.md:98

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/verging-ai-background-removal/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/verging-ai-background-removal/security.svg)](https://skillstore.io/skills/verging-ai-background-removal?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/verging-ai-background-removal?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/verging-ai-background-removal/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/verging-ai-background-removal.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

verging.ai. (2026). background-removal security audit report (audit version 5) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/verging-ai-background-removal/audits/5

Цитата BibTeX

@techreport{verging-ai-verging-ai-background-removal-2026,
  author = {verging.ai},
  title = {background-removal security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/verging-ai-background-removal/audits/5},
  note = {Author version 1.2.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "background-removal security audit report (audit version 5)"
version: "1.2.0"
type: report
authors:
  - name: "verging.ai"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/verging-ai-background-removal/audits/5"
identifiers:
  - type: other
    value: "skillstore:verging-ai-background-removal:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

inference-sh Рекомендуется

inference-sh-background-removal

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 7

Обновлено

2026-09-09

verging.ai Текущий

verging-ai-background-removal

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 38

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Подготовка фотографий товаров

Удаляйте фон из изображений каталога перед размещением товаров на чистых макетах или в маркетплейс-листингах.

Создание профильных ассетов

Преобразуйте портреты в прозрачные PNG-файлы для биографий, слайдов, карточек и страниц команд.

Автоматизация передачи дизайн-материалов

Генерируйте изображения с вырезанным объектом из утвержденных исходных файлов в рабочих процессах подготовки ассетов.

Попробуйте эти промпты

Удалить фон одного локального файла

Удалите фон из ./photo.jpg и покажите мне URL результата с прозрачным PNG.

Обработать URL изображения

Удалите фон из этого URL изображения и скачайте прозрачный PNG в текущую папку: https://example.com/photo.png

Сохранить в именованный выходной файл

Удалите фон из ./assets/headshot.webp и сохраните результат как ./assets/headshot-transparent.png.

Проверить перед обработкой

Проверьте, что ./campaign/product.png меньше 10 MB, подтвердите, что это поддерживаемый тип изображения, затем удалите фон и сохраните результат PNG.

Лучшие практики

Используйте переменные окружения для API-ключей и не вставляйте секреты в общие prompts.
Обрабатывайте только изображения, которые вам разрешено загружать в verging.ai.
Проверяйте удаленные URL и размеры файлов перед скачиванием или отправкой изображений.

Избегать

Не загружайте конфиденциальные, регулируемые или чувствительные клиентские изображения без разрешения.
Не размещайте реальные API-ключи напрямую в prompts, tickets или публичных репозиториях.
Не обходите проверку типа и размера файлов для удаленных загрузок.

Часто задаваемые вопросы

Работает ли этот skill без API-ключа?

Нет. Требуется VERGING_API_KEY и доступные кредиты verging.ai.

Какие форматы изображений поддерживаются?

Задокументированные форматы: JPG, JPEG, PNG и WebP, с максимальным размером файла 10 MB.

Загружает ли он мое изображение в другой сервис?

Да. Изображение загружается в verging.ai, чтобы внешний API мог удалить фон.

Может ли он обрабатывать URL изображений?

Да. Skill может скачать удаленный URL изображения перед отправкой файла на обработку.

Какой результат он создает?

Он возвращает URL результата с прозрачным PNG и может скачать PNG по запрошенному локальному пути.

Безопасно ли это для частных изображений?

Будьте осторожны. Частные изображения следует обрабатывать только тогда, когда ваша политика разрешает загрузку в verging.ai.

Сведения для разработчиков

Автор

verging.ai

Лицензия

MIT

Версия автора

v1.2.0

Ревизия Skillstore

Репозиторий

https://github.com/verging-ai/agent-skills/tree/main/skills/background-removal

Ссылка

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Актуальность поддержки

18.07.2026

Использование

1 загрузок · 0 просмотров

Структура файлов

📄 README.md

📄 SKILL.md