技能 face-swap

📦

face-swap

Name: face-swap
Author: agentspace-so

内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

使用 RunComfy 为已获同意的换脸选择路线

用户需要为跨图像和视频的已获同意身份编辑选择正确的 RunComfy 路线。此技能会将请求映射到正确的模型端点和 CLI 输入模式。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "face-swap" from https://skillstore.io/skills/agentspace-so-face-swap.md and its manifest at https://skillstore.io/api/skills/agentspace-so-face-swap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/agentspace-so-face-swap.md 已签名 manifest GET /api/skills/agentspace-so-face-swap/manifest 已签名 lockfile GET /api/skills/agentspace-so-face-swap/lockfile

测试它

正在使用“face-swap”。用户拥有一张已批准的人像和一张活动场景静帧。

预期结果:

推荐路线：GPT Image 2 Edit。使用场景作为主图像，人像作为身份参考，并保留光照和背景。

正在使用“face-swap”。用户拥有一张已批准的角色图像和一个源表演视频。

预期结果:

推荐路线：Kling Motion Control Pro。当必须保留源动作和走位时，它最适合。

正在使用“face-swap”。用户拥有一个已批准的身份参考和多个产品画面。

预期结果:

推荐路线：Nano Banana Edit。将身份参考放在第一位，并在整个批次中保持相同的宽高比和分辨率。

安全审计

高风险

v5 • 2026/7/23 打开版本化报告

Most static findings are false positives caused by Markdown formatting, documentation links, placeholder URLs, and model-selection prose. Confirmed risks include third-party command execution, external processing of biometric media, unsafe shell quoting, and advisory-only consent controls.

已扫描文件

321

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

SKILL.md:40-42 SKILL.md:305

Unsafe Shell Quoting for User-Controlled JSON

Examples place JSON inside single-quoted Bash arguments, while the skill claims prompts and URLs have no shell-injection surface. A single quote in user data can terminate the shell string unless arguments are safely constructed.

The Bash examples visibly wrap JSON in single quotes and the skill expects prompts and asset URLs from users. No escaping or shell-free argument construction is specified.

高

SKILL.md:55-61 SKILL.md:302

Unenforced Consent and Impersonation Controls

The skill enables identity substitution and states that it does not gate inputs. Refusal guidance exists, but no mandatory consent check prevents nonconsensual impersonation or harmful synthetic media.

The file explicitly says the skill does not gate anything and the API runs supplied inputs. The safeguards are advisory instructions rather than enforced checks.

中

SKILL.md:107-117 SKILL.md:298-309

Biometric Media Sent to External Services

The workflow posts portrait, video, and audio references to RunComfy model endpoints. The file provides endpoint limits but no provider retention, deletion, or per-run privacy confirmation.

The invocation example supplies identity and audio URLs, and the implementation description says the CLI posts to the Model API. Facial media is inherently privacy-sensitive.

能力复核项 (10)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

SKILL.md:32-43

Ruby/shell backtick execution

```bash

The block tells the agent to install or execute @runcomfy/cli, authenticate, and run a remote model. Package execution and credentialed commands create supply-chain and data-transfer risk.

中

SKILL.md:49-51

Ruby/shell backtick execution

```bash

The block executes npx skills add against a community repository with global installation. This downloads and runs third-party package tooling, so the external-command finding is real.

中

SKILL.md:111-118

Ruby/shell backtick execution

```bash

The command invokes runcomfy and submits portrait and audio URLs to a hosted model endpoint. This intended behavior exposes sensitive media to an external process and service.

中

SKILL.md:137-144

Ruby/shell backtick execution

```bash

The command invokes runcomfy with a performance video and character image. It executes an external CLI and transfers potentially sensitive identity media to a remote service.

中

SKILL.md:170-181

Ruby/shell backtick execution

```bash

The command invokes runcomfy with scene and identity images. This is genuine external command execution that sends facial reference media to a hosted model.

中

SKILL.md:200-214

Ruby/shell backtick execution

```bash

The command invokes runcomfy with an identity reference and multiple scene images. The external process performs network-backed batch editing on user media.

中

SKILL.md:233-240

Ruby/shell backtick execution

```bash

The command invokes runcomfy with a user image and generated prompt. This is intended external command execution with remote processing of user media.

中

SKILL.md:298

Ruby/shell backtick execution

The skill classifies user intent — video vs still, motion-preserving vs identity-preserving, single

The text explicitly states that the skill invokes runcomfy, posts to the Model API, and downloads results. This confirms external command and network-backed processing behavior.

中

SKILL.md:303

Ruby/shell backtick execution

- **Install via verified package manager only.** Use `npm i -g @runcomfy/cli` or `npx -y @runcomfy/c

The line directs installation or execution of @runcomfy/cli through npm or npx. Running third-party package tooling creates a real supply-chain execution risk.

中

SKILL.md:311

Ruby/shell backtick execution

- **Scope of bash usage**: declared `allowed-tools: Bash(runcomfy *)`. The skill never instructs the

The line confirms Bash permission for any runcomfy subcommand. The scope is constrained, but the skill has genuine external command capability.

风险因素

⚙️ 外部命令 (50)

🌐 网络访问 (35)

📁 文件系统访问 (2)

SKILL.md:304 SKILL.md:304

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/agentspace-so-face-swap/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-face-swap/security.svg)](https://skillstore.io/skills/agentspace-so-face-swap?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/agentspace-so-face-swap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-face-swap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/agentspace-so-face-swap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

agentspace-so. (2026). face-swap security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-face-swap/audits/5

BibTeX 引用

@techreport{agentspace-so-agentspace-so-face-swap-2026,
  author = {agentspace-so},
  title = {face-swap security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-face-swap/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "face-swap security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-face-swap/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-face-swap:audit:5"
    description: "Skillstore immutable audit report identifier"

比较变体

3 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 使用量更高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

doany-ai 推荐

doany-ai-face-swap

Skillstore 评分 38

证据置信度高

Skillstore 使用量 48

已更新

2026-09-09

agentspace-so 当前

agentspace-so-face-swap

Skillstore 评分 38

证据置信度高

Skillstore 使用量 41

已更新

2026-09-09

runcomfy-com

runcomfy-com-face-swap

Skillstore 评分 38

证据置信度中

Skillstore 使用量 47

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

创建已获同意的活动静帧

创意团队可以将已批准的代言人面部放入一张主视觉图片，同时保留场景和光照。

准备角色动作测试

视频编辑可以将参考表演迁移到已批准的角色图像上，用于动作审查。

批量生成身份一致的草稿

电商设计师可以在多个产品或叙事画面中测试同一个已批准身份。

试试这些提示

选择安全路线

我已获得编辑此身份的同意。请帮我为一张静态图像换脸选择最佳 RunComfy 路线。

准备静态换脸

为已获同意的人像到场景换脸创建一个 RunComfy 计划。保留姿势、服装、背景和光照。

规划视频角色替换

我拥有这两个素材的使用许可。请比较 Wan 2-2 Animate 和 Kling Motion Control 在此次视频角色替换中的适用性。

审核高级批量工作流

请审查我的已获同意批量换脸工作流，包括路线选择、输入顺序、披露标签、隐私风险和输出检查。

最佳实践

在进行任何替换之前，确认身份权利、素材权利和平台披露要求。
仅使用用户为当前任务明确提供的媒体 URL。
审查输出的身份准确性、光照不匹配、同意范围以及必需的合成媒体标签。

避免

不要在没有明确同意的情况下处理真实人物、公众人物、性内容、诽谤、欺诈或冒充相关请求。
不要将不受信任的提示词或素材 URL 粘贴到 RunComfy 输入边界之外的 shell 命令中。
不要为敏感的人脸、语音或视频素材使用长期有效的公共 URL。

常见问题

这个技能有什么作用？

它会将已获同意的换脸和角色替换路由到合适的 RunComfy 模型端点。

它会自动验证同意吗？

不会。操作者必须在运行任何工作流之前确认权利、同意和允许的用途。

它可以处理静态图像和视频吗？

可以。它包含适用于单张静帧、批量图像、角色动画和动作迁移的路线。

需要哪些工具？

需要 RunComfy CLI、身份验证，以及访问所选 RunComfy 模型 API 的权限。

处理在哪里发生？

RunComfy CLI 会将输入媒体 URL 发送到 RunComfy 模型端点，并下载生成的输出。

什么时候应该拒绝请求？

应拒绝涉及未经同意的真实人物、有害冒充、性内容、诽谤、欺诈或缺少披露的请求。

开发者详情

作者

agentspace-so

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/face-swap/

引用

181fdefcafd96b041926e61c4b2e306ca7e7820e

维护新鲜度

2026/7/28

使用量

4 次下载 · 40 次浏览

文件结构

📄 SKILL.md