Навыки faceswap
📦
faceswap
v1.2.0 Ревизия содержимого r1 Высокий риск 🌐 Доступ к сети🔑 Переменные окружения⚙️ Внешние команды📁 Доступ к файловой системе
Создание AI-замен лиц в видео
Замена лиц в видео часто требует сложных инструментов редактирования и ручных шагов загрузки. Этот навык проводит Claude, Codex или Claude Code через обрезку, загрузку, создание задания, опрос статуса и опциональное скачивание.
Поддерживает: Claude Codex Code(CC)
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "faceswap" from https://skillstore.io/skills/verging-ai-faceswap.md and its manifest at https://skillstore.io/api/skills/verging-ai-faceswap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «faceswap». Локальное видео и локальное изображение лица с настройками по умолчанию.
Ожидаемый результат:
Ассистент проверяет кредиты, загружает обрезанное видео, создает задание на замену лица и возвращает ссылку на готовый результат.
Использование «faceswap». Исходное видео длительностью 60 секунд с запрошенным фрагментом с 10-й по 25-ю секунду.
Ожидаемый результат:
Ассистент обрезает выбранный фрагмент, обрабатывает только допустимую длительность и сообщает итоговое место скачивания.
Использование «faceswap». URL удаленного видео, URL удаленного изображения лица и HD-режим.
Ожидаемый результат:
Ассистент скачивает входные данные, подтверждает более высокую стоимость в кредитах, отправляет HD-задание и отслеживает прогресс до завершения.
Аудит безопасности
Высокий рискv7 • 07.07.2026 Открыть версионный отчет
The skill is a legitimate verging.ai face-swap workflow, but it performs real outbound network calls, external media processing commands, API-key handling, and temporary file storage. Many Markdown backtick findings are false positives, while the confirmed risks center on credential exposure in curl commands, third-party upload of biometric media, and arbitrary remote media inputs.
2
Просканировано файлов
225
Проанализировано строк
29
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (2)
Высокий
Potential Non-Consensual Face Swap Misuse
The skill accepts arbitrary video and face image inputs, then creates a face-swap job. It only reminds users to process media they have rights to, so misuse for impersonation or non-consensual synthetic media remains possible.
The documented options accept any video and face image path or URL, and the create-job step uploads the face image directly. The rights reminder is helpful but does not enforce consent.
Высокий
Biometric Media Sent to Third-Party Services
The workflow uploads video and face images to verging.ai and storage URLs, then returns external result locations. This creates privacy exposure for biometric media beyond the local machine.
The upload and create-job steps explicitly transfer user media to remote API and storage endpoints. The response examples show externally hosted upload and result URLs.
Пункты проверки возможностей (29)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The command expands $VERGING_API_KEY into an Authorization header for curl. This is expected API authentication, but a live secret is handled in command-line arguments.
Высокий
Generic API/secret keys
-H "Authorization: ApiKey $VERGING_API_KEY" \
The upload URL request expands $VERGING_API_KEY into a curl Authorization header. This handles a live credential in command-line arguments.
Высокий
Generic API/secret keys
-H "Authorization: ApiKey $VERGING_API_KEY" \
The create-job request expands $VERGING_API_KEY while uploading face media. This combines secret handling with external media upload.
Высокий
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The job polling command expands $VERGING_API_KEY into a curl header. This is legitimate use, but still exposes a live API key to shell command handling.
Средний
Ruby/shell backtick execution
```bash
This Markdown block instructs use of curl to call verging.ai authentication endpoints with an Authorization header. It is intended behavior, but it executes a network command and handles an API credential.
Средний
Ruby/shell backtick execution
```bash
The cited block runs curl with $VERGING_API_KEY to check credits. This is legitimate API use, but it exposes a secret-bearing header to a shell command.
Средний
Ruby/shell backtick execution
```bash
The block runs curl POST to request an upload URL. It is an external command that uses the user API key and prepares user media for upload.
Средний
Ruby/shell backtick execution
```bash
The block runs curl -T to upload /tmp/verging-faceswap/trimmed.mp4 to a presigned URL. This executes an external command that transfers local media off the machine.
Средний
Ruby/shell backtick execution
```bash
The block runs curl with multipart upload of the face image. It executes an external command that sends biometric media and an API key to the service.
Средний
Ruby/shell backtick execution
```bash
The block runs curl to poll job status against verging.ai. It is expected network behavior, but still an external command issued by the skill workflow.
Средний
Ruby/shell backtick execution
- Video URL → `yt-dlp "URL" -o /tmp/verging-faceswap/input.mp4`
The workflow instructs yt-dlp to download a user-provided video URL into /tmp. Running a downloader on arbitrary URLs is a real external-command risk.
Средний
Ruby/shell backtick execution
- Image URL → `curl -L -o /tmp/verging-faceswap/face.jpg "URL"`
The workflow instructs curl to download a user-provided image URL into /tmp. This can retrieve arbitrary remote content through an external command.
Средний
Ruby/shell backtick execution
3. **Get video duration** → `ffprobe -v error -show_entries format=duration -of default=noprint_wrap
The workflow instructs ffprobe to parse a user-provided video file. External media parsers increase local attack surface when processing untrusted files.
Средний
Ruby/shell backtick execution
```bash
The cited bash block contains the ffmpeg trim command for user media. Executing ffmpeg on untrusted input is a real external-command surface.
Средний
Temp directory access
curl -X PUT -T /tmp/verging-faceswap/trimmed.mp4 \
The command reads a predictable /tmp path and uploads it. This can expose sensitive media if permissions or cleanup are weak.
Средний
Temp directory access
-F "swap_image=@/tmp/verging-faceswap/face.jpg" \
The multipart upload reads face.jpg from a fixed /tmp directory. It handles biometric data from a shared temporary path.
Средний
Temp directory access
- Video URL → `yt-dlp "URL" -o /tmp/verging-faceswap/input.mp4`
yt-dlp writes user media to a fixed /tmp path. Predictable temp locations can collide or leak media on shared hosts.
Средний
Temp directory access
- Image URL → `curl -L -o /tmp/verging-faceswap/face.jpg "URL"`
curl writes a user-provided face image to a fixed /tmp path. That temp file may contain sensitive biometric data.
Средний
Temp directory access
ffmpeg -i input.mp4 -ss <start> -to <end> -c:v libx264 -c:a aac /tmp/verging-faceswap/trimmed.mp4
ffmpeg writes the trimmed video to a fixed /tmp path. The file can contain sensitive media and needs private permissions and cleanup.
Средний
Temp directory access
- **Temp directory: `/tmp/verging-faceswap/`** — create with `mkdir -p`
The skill instructs creation of a fixed temp directory under /tmp. Without a private mktemp-style directory, this is a real temp-file safety risk.
Низкий
Hardcoded URL
/faceswap -v "https://youtube.com/watch?v=xxx" -f "https://example.com/face.jpg"
The usage example accepts a YouTube URL and a remote face-image URL. This confirms the skill can fetch arbitrary remote resources, so network access is real.
Низкий
Hardcoded URL
curl -H "Authorization: ApiKey vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me
The command calls the verging.ai auth endpoint with an API-key header. The URL is expected for the service, but it confirms outbound network activity with credentials.
Низкий
Hardcoded URL
curl -H "Authorization: Bearer vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me
The command calls the same verging.ai auth endpoint using a Bearer header. It confirms intentional outbound network access with a credential-bearing request.
Низкий
Hardcoded URL
https://verging.ai/api/v1/auth/me
The cited endpoint is used by curl to check account credits. It confirms the skill contacts the verging.ai API during normal operation.
Низкий
Hardcoded URL
curl -X POST https://verging.ai/api/v1/upload-video \
The command posts to verging.ai to obtain a video upload URL. This is a real outbound network operation for user media.
Низкий
Hardcoded URL
"url": "https://...r2.cloudflarestorage.com/...?X-Amz-...",
The response example shows a presigned Cloudflare R2 storage URL. This confirms third-party storage endpoints are part of the upload flow.
Низкий
Hardcoded URL
"public_url": "https://img.panpan8.com/face-swap/2026-05-31/xxx.mp4"
The response example shows a public media URL on img.panpan8.com. That indicates generated or uploaded media may be available through external URLs.
Низкий
Hardcoded URL
curl -X POST https://verging.ai/api/v1/faceswap/create-job \
The command posts the face-swap job to verging.ai with multipart media. This is a real outbound API call carrying user-provided face data.
Низкий
Hardcoded URL
"https://verging.ai/api/v1/faceswap/jobs?job_ids=295"
The command polls a verging.ai job status endpoint. It is expected, but confirms ongoing outbound network access during the workflow.
Факторы риска
🌐 Доступ к сети (11)
🔑 Переменные окружения (9)
⚙️ Внешние команды (31)
SKILL.md:27-29 SKILL.md:29-46 SKILL.md:46-48 SKILL.md:48-54 SKILL.md:54-61 SKILL.md:61-64 SKILL.md:64-65 SKILL.md:65-68 SKILL.md:68-74 SKILL.md:74-76 SKILL.md:76-84 SKILL.md:84-87 SKILL.md:87-91 SKILL.md:91-94 SKILL.md:94-104 SKILL.md:104-105 SKILL.md:105-108 SKILL.md:108-111 SKILL.md:111-112 SKILL.md:112-118 SKILL.md:118-119 SKILL.md:119-120 SKILL.md:120-122 SKILL.md:122-124 SKILL.md:124-127 SKILL.md:127-133 SKILL.md:133 SKILL.md:135-136 SKILL.md:136 SKILL.md:138 SKILL.md:150-153
📁 Доступ к файловой системе (7)
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/verging-ai-faceswap/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/verging-ai-faceswap?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/verging-ai-faceswap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/verging-ai-faceswap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/verging-ai-faceswap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
verging.ai. (2026). faceswap security audit report (audit version 7) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/verging-ai-faceswap/audits/7Цитата BibTeX
@techreport{verging-ai-verging-ai-faceswap-2026,
author = {verging.ai},
title = {faceswap security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/verging-ai-faceswap/audits/7},
note = {Author version 1.2.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "faceswap security audit report (audit version 7)"
version: "1.2.0"
type: report
authors:
- name: "verging.ai"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/verging-ai-faceswap/audits/7"
identifiers:
- type: other
value: "skillstore:verging-ai-faceswap:audit:7"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 55
Архитектура
100
Сопровождаемость
87
Контент
71
Сообщество
100
Соответствие спецификации
Что вы можете построить
Прототипирование коротких видео для соцсетей
Создавайте быстрые клипы с заменой лица для проверки концепций перед использованием полноценного ПО для редактирования.
Автоматизация повторяемых медиатестов
Запускайте один и тот же рабочий процесс замены лица для локальных файлов с единообразной обрезкой и обработкой вывода.
Подготовка демо-материалов
Генерируйте короткие AI-видео примеры из одобренных исходных клипов и изображений лиц с полученным согласием.
Попробуйте эти промпты
Заменить лицо в локальном клипе
Используй faceswap с ./video.mp4 и ./face.jpg. Оставь обычное качество и верни URL результата.
Обрезать перед обработкой
Используй faceswap для ./interview.mp4 с ./headshot.jpg. Обработай только секунды с 5 по 25 и скачай результат.
Использовать удаленное видео
Используй faceswap с этим URL видео и этим URL изображения лица. Сначала проверь необходимые инструменты, затем обработай в обычном режиме.
Создать HD-результат
Используй faceswap в HD-режиме для ./scene.mp4 и ./portrait.jpg. Сначала проверь кредиты, обрежь до 20 секунд и сохрани результат в ./outputs.
Лучшие практики
- Используйте только медиа, для которых у вас есть согласие и права на замену лица.
- Задавайте API-ключ через VERGING_API_KEY вместо вставки его в промпты.
- Удаляйте временные медиафайлы после каждого завершенного задания.
Избегать
- Не используйте приватные, биометрические или чувствительные медиа без явного согласия.
- Не публикуйте сгенерированные видео без проверки юридических требований и требований платформ.
- Не запускайте рабочий процесс для недоверенных URL без предварительной проверки источника.
Часто задаваемые вопросы
Работает ли этот навык без аккаунта verging.ai?
Нет. Ему нужен API-ключ verging.ai для проверки кредитов, загрузки медиа и создания заданий.
Может ли он обрабатывать длинные видео?
Он рассчитан на короткие клипы. Задокументированная максимальная продолжительность обработки составляет 30 секунд.
Остаются ли мои медиа локальными?
Нет. Рабочий процесс загружает данные видео и изображения лица в verging.ai и связанные конечные точки хранилища.
Какие локальные инструменты требуются?
Задокументированный рабочий процесс использует yt-dlp, ffmpeg, ffprobe и curl.
Можно ли использовать с ним Claude, Codex или Claude Code?
Да. В отчете указана поддержка Claude, Codex и Claude Code.
Безопасно ли публиковать его в marketplace?
Его можно публиковать с предупреждениями, потому что он использует внешние команды, учетные данные, сетевые загрузки и временные медиафайлы.
Сведения для разработчиков
Автор
verging.aiЛицензия
MIT
Версия автора
v1.2.0
Ревизия Skillstore
r1
Ссылка
36e07d5e13068e5be64447e8f20b427cf2cbd21a
Актуальность поддержки
18.07.2026
Использование
9 загрузок · 264 просмотров