📦

image-assistant

Name: image-assistant
Author: yunshu0909

Ревизия содержимого r1 Средний риск 🌐 Доступ к сети🔑 Переменные окружения⚙️ Внешние команды

Создание промптов для инфографических изображений

Длинные статьи сложно превращать в читаемые визуальные материалы, не перегружая каждое изображение. Этот skill проводит Claude, Codex и Claude Code через планирование, сжатие текста, написание промптов и опциональную пакетную генерацию изображений.

Поддерживает: Claude Codex Code(CC)

⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "image-assistant" from https://skillstore.io/skills/yunshu0909-image-assistant.md and its manifest at https://skillstore.io/api/skills/yunshu0909-image-assistant/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/yunshu0909-image-assistant.md Подписанный manifest GET /api/skills/yunshu0909-image-assistant/manifest Подписанный lockfile GET /api/skills/yunshu0909-image-assistant/lockfile

Протестировать

Использование «image-assistant». Для статьи о продуктовой стратегии нужен один сводный визуальный материал для презентации.

Ожидаемый результат:

Skill возвращает один обзорный план 16:9, короткий Copy Spec и финальный промпт с ограничениями по макету, стилю и читаемости.

Использование «image-assistant». План курса содержит пять модулей, и для него нужно обложечное изображение.

Ожидаемый результат:

Skill рекомендует макет дорожной карты с пятью крупными названиями модулей, минимальным дополнительным текстом и единым стилем рисованной инфографики.

Использование «image-assistant». Три подтвержденных промпта нужно отправить в производство через APIMart.

Ожидаемый результат:

Skill подготавливает содержимое пакетного запроса и указывает на локальный скриптовый рабочий процесс, предупреждая, что содержимое промптов отправляется в настроенный API.

Аудит безопасности

Средний риск

v5 • 08.07.2026 Открыть версионный отчет

I confirmed the real APIMart network and local token-handling surface in the batch script, while dismissing markdown formatting, file-tree, and high-entropy prose alerts as false positives. No prompt injection attempts or covert data-exfiltration instructions were found. The main residual concerns are single-confirmation API execution and shipping a live env-style config file.

Просканировано файлов

1,121

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний

stages/04-prompts.md:53-55 stages/04-prompts.md:76-79

Single-Confirmation External API Execution

Stage 4 instructs the agent to generate JSONL and execute batch API generation after the user selects batch API, without a second confirmation. That can send prompt content to APIMart and download remote content, so a final execution confirmation should be required.

The file explicitly says execution happens after one batch API selection and shows the command that runs the APIMart script. The behavior is visible and security-relevant, although it is not covert.

Низкий

scripts/apimart.env:1-4

Credential Config File Included in Package

The package includes scripts/apimart.env with a TOKEN field and a comment claiming it contains a real token, although the token is blank. Shipping a live env-style filename increases the chance that future credentials are committed or shared.

The file exists in the package and contains the TOKEN field, but the token value is empty. That supports a hygiene finding rather than evidence of exposed credentials.

Пункты проверки возможностей (5)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Низкий

scripts/apimart_batch_generate.py:378

Hardcoded URL

api_url = config.get("API_URL", "https://api.apimart.ai/v1/images/generations").strip()

The script uses a real default APIMart image-generation endpoint. This is expected functionality, but prompt content leaves the local workspace when the script runs.

Низкий

scripts/apimart_batch_generate.py:378

Configuration library

api_url = config.get("API_URL", "https://api.apimart.ai/v1/images/generations").strip()

The API_URL is read from local configuration and controls the token-bearing request destination. This is legitimate configuration, but it affects where data is sent.

Низкий

scripts/apimart_batch_generate.py:380

Configuration library

token = config.get("TOKEN", "").strip()

The line reads a TOKEN value that is later used as a bearer token for APIMart requests. This is expected API authentication but still handles a local secret.

Низкий

scripts/apimart.env:2

Hardcoded URL

API_URL: https://api.apimart.ai/v1/images/generations

The local APIMart configuration contains a real external API endpoint. This supports the intended batch generation feature but confirms outbound network behavior.

Низкий

templates/api-config.md:6

Hardcoded URL

API_URL: https://api.apimart.ai/v1/images/generations

The template includes the real APIMart image-generation endpoint. This is transparent configuration, but it confirms external network use.

Факторы риска

🌐 Доступ к сети (8)

scripts/apimart_batch_generate.py:378 scripts/apimart.env:2 scripts/README.md:24 stages/04-prompts.md:37 stages/04-prompts.md:60 stages/04-prompts.md:79 stages/04-prompts.md:87 templates/api-config.md:6

🔑 Переменные окружения (7)

scripts/apimart_batch_generate.py:378 scripts/apimart_batch_generate.py:379 scripts/apimart_batch_generate.py:380 scripts/apimart_batch_generate.py:381 scripts/apimart_batch_generate.py:382 scripts/apimart_batch_generate.py:383 scripts/apimart_batch_generate.py:384

⚙️ Внешние команды (7)

SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:52 SKILL.md:79-106

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/yunshu0909-image-assistant/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/yunshu0909-image-assistant/security.svg)](https://skillstore.io/skills/yunshu0909-image-assistant?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/yunshu0909-image-assistant?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yunshu0909-image-assistant/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/yunshu0909-image-assistant.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

yunshu0909. (2026). image-assistant security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yunshu0909-image-assistant/audits/5

Цитата BibTeX

@techreport{yunshu0909-yunshu0909-image-assistant-2026,
  author = {yunshu0909},
  title = {image-assistant security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/yunshu0909-image-assistant/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "image-assistant security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "yunshu0909"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yunshu0909-image-assistant/audits/5"
identifiers:
  - type: other
    value: "skillstore:yunshu0909-image-assistant:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Превращение статей в визуальные брифы

Преобразуйте раздел длинной статьи в небольшой набор читаемых инфографических концепций и промптов.

Подготовка учебных слайдов

Создавайте понятные визуальные материалы 16:9 для уроков, воркшопов и объясняющих материалов со строгими текстовыми бюджетами.

Пакетное создание наборов промптов

Создавайте повторяемые prompt pack и опциональные файлы запросов APIMart для нескольких связанных изображений.

Попробуйте эти промпты

Спланировать одну инфографику

Use image-assistant for this text. Задай только недостающие вопросы по брифу, затем порекомендуй одну инфографику 16:9 и ее цель.

Сжать текст для слайда

Use image-assistant to create a Copy Spec for one 16:9 teaching slide. Ограничь каждую область коротким китайским текстом и перечисли точные слова, которые нужно разместить на изображении.

Создать prompt pack из нескольких изображений

Use image-assistant to split this article into three images. Для каждого изображения предоставь цель, шаблон макета, Copy Spec и финальный промпт.

Подготовить пакетные API-запросы

Use image-assistant stage 4 for confirmed Copy Specs. Сначала создай ручной prompt pack, затем подготовь содержимое пакетных запросов APIMart только после того, как я выберу режим API.

Лучшие практики

Подтвердите аудиторию, расстояние просмотра и плотность текста перед запросом финальных промптов.
Используйте Copy Spec как единственный источник текста на изображении перед переходом к упаковке промпта.
Запускайте режим API только с доверенным endpoint и несекретным содержимым промптов.