📦
latex-posters
87创建 LaTeX 科研海报
科研海报在 LaTeX 中很难排版，也很难为印刷进行校对。此技能提供模板、布局指导和 PDF 检查，帮助制作符合会议要求的海报。
设计与创意 查看
技能 generate-image
📦
generate-image
内容修订 r2 高风险 🌐 网络访问📁 文件系统访问🔑 环境变量⚙️ 外部命令
通过 OpenRouter 生成 AI 图像
创建自定义视觉内容通常需要切换工具并管理模型设置。此技能封装了 OpenRouter 图像模型，用于基于提示词的生成和图像编辑。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "generate-image" from https://skillstore.io/skills/davila7-generate-image.md and its manifest at https://skillstore.io/api/skills/davila7-generate-image/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“generate-image”。 提示词：一个现代办公室团队围绕数字白板协作。
预期结果:
一张 PNG 图像会保存到所选输出路径，并附带 OpenRouter 请求的状态消息。
正在使用“generate-image”。 提示词：将现有风景照片中的天空改为紫色。
预期结果:
- 输入图像会被编码并发送到 OpenRouter 进行编辑。
- 编辑后的结果会保存为 PNG 文件。
正在使用“generate-image”。 提示词：用于免疫疗法演示的科学概念插图。
预期结果:
会生成一张用于演示的通用插图，而不是正式的技术图表。
安全审计
高风险v10 • 2026/7/23 打开版本化报告
The skill sends prompts and optional input images to OpenRouter, then writes generated image data to a selected local path. Most external-command alerts are Markdown formatting, and most key alerts reference placeholders or ordinary parameter handling. Parent credential discovery, command-line secrets, image uploads, and unrestricted output paths need stronger consent and scope controls.
2
已扫描文件
461
分析行数
9
复核项
0
已忽略误报
已确认安全问题 (5)
高
Environment file access
# Look for .env in current directory and parent directories
The code intentionally searches the current directory and every parent for .env files. This can select credentials outside the active project.
高
Environment file access
env_file = parent / ".env"
This constructs a .env path for each ancestor visited by the loop. The search has no repository or workspace boundary.
高
Environment file access
1. Look for a `.env` file in the project directory or parent directories
The instructions explicitly direct the agent to search project and parent directories for .env files. Parent traversal can expose unrelated credentials.
高
Environment file access
2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file
The instructions direct the agent to inspect a .env file for a named secret. This creates sensitive-file access beyond merely documenting setup.
中
Local Images Are Uploaded Without Separate Confirmation
The edit path reads any supplied local image, embeds its contents, and sends it to OpenRouter. An autonomous invocation could disclose a sensitive image without separate upload confirmation.
The code directly reads the selected file, converts it to a data URL, and includes that data in the fixed OpenRouter request.
能力复核项 (9)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Generic API/secret keys
if line.startswith('OPENROUTER_API_KEY='):
This line identifies OPENROUTER_API_KEY inside a discovered .env file. The surrounding function searches every parent directory, expanding credential access beyond the project.
高
Generic API/secret keys
api_key = line.split('=', 1)[1].strip().strip('"').strip("'")
This line extracts the OpenRouter credential as plaintext from a discovered .env file. The value comes from an unbounded parent-directory search.
高
Generic API/secret keys
return api_key
This returns a credential found through the parent-directory search for later network use. The secret source is not restricted to the current project.
高
Generic API/secret keys
api_key = check_env_file()
This invokes the .env discovery routine whenever no key argument is supplied. That routine searches the current directory and all ancestors.
高
Generic API/secret keys
api_key=args.api_key,
This passes a secret supplied through the --api-key command-line option. Command-line secrets can remain visible in shell history and process listings.
高
Generic API/secret keys
2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file
The skill instructs the agent to inspect .env content for an OpenRouter credential. This is real secret access, even though it supports expected API authentication.
中
Python file write/append
with open(output_path, 'wb') as f:
The script opens the caller-selected output path in write mode. It can replace an existing file without confirmation.
低
Python HTTP libraries
response = requests.post(
The request sends prompts and optional image data to OpenRouter. This is expected functionality, but it creates a real external data transfer.
低
Hardcoded URL
url="https://openrouter.ai/api/v1/chat/completions",
This is the fixed OpenRouter API endpoint used for image requests. The destination is not user-controlled, but outbound transfer is a real capability.
风险因素
🌐 网络访问 (5)
📁 文件系统访问 (1)
🔑 环境变量 (18)
scripts/generate_image.py:23 scripts/generate_image.py:31 scripts/generate_image.py:32 scripts/generate_image.py:33 scripts/generate_image.py:34 scripts/generate_image.py:79 scripts/generate_image.py:89 scripts/generate_image.py:102 scripts/generate_image.py:103 scripts/generate_image.py:105 scripts/generate_image.py:106 scripts/generate_image.py:108 scripts/generate_image.py:110 scripts/generate_image.py:147 scripts/generate_image.py:275 SKILL.md:47 SKILL.md:49 SKILL.md:50
⚙️ 外部命令 (39)
SKILL.md:30 SKILL.md:32-38 SKILL.md:38-40 SKILL.md:40-46 SKILL.md:46-47 SKILL.md:47 SKILL.md:49 SKILL.md:50-53 SKILL.md:53-57 SKILL.md:57-60 SKILL.md:60-61 SKILL.md:61-64 SKILL.md:64-74 SKILL.md:74-76 SKILL.md:76-79 SKILL.md:79-81 SKILL.md:81-84 SKILL.md:84-86 SKILL.md:86-89 SKILL.md:89-91 SKILL.md:91-94 SKILL.md:94-96 SKILL.md:96-99 SKILL.md:99-101 SKILL.md:101-105 SKILL.md:105-108 SKILL.md:108-112 SKILL.md:112-113 SKILL.md:113 SKILL.md:114 SKILL.md:115 SKILL.md:116-121 SKILL.md:121-127 SKILL.md:127-130 SKILL.md:130-136 SKILL.md:136-139 SKILL.md:139-145 SKILL.md:145-160 SKILL.md:160
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/davila7-generate-image/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-generate-image/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-generate-image.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). generate-image security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-generate-image/audits/10BibTeX 引用
@techreport{davila7-davila7-generate-image-2026,
author = {davila7},
title = {generate-image security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/davila7-generate-image/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "generate-image security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-generate-image/audits/10"
identifiers:
- type: other
value: "skillstore:davila7-generate-image:audit:10"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Skillstore 评分
评分依据 证据置信度: 中 45
架构
85
可维护性
87
内容
71
社区
91
规范符合性
你能构建什么
创建演示视觉内容
为幻灯片或海报生成背景、主视觉图像和概念视觉内容。
起草营销资产
为活动、社交帖子和文档页面快速制作视觉概念。
编辑现有图像
修改现有图像中的颜色、背景或可见元素。
试试这些提示
创建简单视觉图
生成一张干净的 [subject] 产品插图，背景朴素。使用现代风格和平衡的光照。
编辑一个图像元素
编辑 [image]，将 [element] 更改为 [new appearance]。保留主体、构图和真实感光照。
准备演示插图
生成一张 16:9 演示图像，展示 [topic]。使用清晰的焦点、易读的间距，以及与 [brand palette] 匹配的颜色。
构建多模型工作流
为 [campaign] 生成三个视觉方向。使用 [model] 保证质量，保存单独输出，并比较真实感、成本和可编辑性。
最佳实践
- 使用详细提示词，明确主体、风格、光照和输出用途。
- 在将私密图像或敏感提示词发送到 OpenRouter 之前，确认用户同意。
- 谨慎选择输出路径，避免覆盖现有项目文件。
避免
- 不要将此技能用于流程图、电路图或正式技术示意图。
- 除非可以接受外部处理，否则不要传入私密图像。
- 不要将 API key 放入命令历史记录或共享文档中。
常见问题
此技能会生成什么？
它可以生成和编辑通用图像，例如照片、插图、视觉概念和演示资产。
它支持哪些模型？
文档列出了通过 OpenRouter 使用的 Gemini 图像预览和 FLUX 图像模型。
它需要 API key 吗？
是的。该脚本需要 OpenRouter API key 才能发起图像请求。
生成的图像保存在哪里？
该脚本会将返回的第一张图像以 PNG 文件形式保存到所选输出路径。
它可以编辑现有图像吗？
可以。它可以将本地输入图像连同编辑说明发送到受支持的 OpenRouter 模型。
它适合用于技术图表吗？
不适合。技能文档会引导用户使用单独的科学示意图技能来创建技术图表。
开发者详情
作者
davila7许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
维护新鲜度
2026/7/27
使用量
9 次下载 · 260 次浏览
文件结构
davila7 的更多技能
查看全部📦
content-creator
87创建适合 SEO 的营销内容
营销团队需要清晰的内容，以匹配品牌语调和搜索目标。此技能提供模板、分析脚本和平台指南，用于可重复的内容生产。
写作与内容 查看
📦
treatment-plans
86创建结构化医疗治疗计划
临床治疗计划往往会变得不一致、冗长或难以审查。此技能提供重点明确的模板、可衡量的目标、时间表和本地质量检查。
文档 查看
📦
clinical-reports
86创建结构化临床报告
临床团队需要符合医疗和监管标准的清晰报告。此技能为病例报告、诊断、试验和患者记录提供模板、检查清单和验证指导。
文档 查看
📦
exploratory-data-analysis
85分析科学数据文件
科学数据文件很难检查，因为每种格式存储结构和元数据的方式都不同。此技能可检测格式、分析数据质量，并创建实用的 Markdown EDA 报告。
数据与分析 查看
📦
diffdock
85运行 DiffDock 分子对接工作流
分子对接设置经常失败，因为输入、参数和置信度分数很难对齐。此技能会指导从准备到结果审查的 DiffDock 工作流。
研究与学习 查看
相关技能
查看全部📦
nano-banana-2
78使用 inference.sh 生成 Gemini 图像
由 inferen-sh
图像创建通常需要模型命令和选项细节。此技能提供用于通过 inference.sh 进行 Gemini 图像生成的现成提示词和 CLI 模式。
设计与创意 查看
📦
imagegen
82Create and Edit Project Images
由 openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
设计与创意 查看
📦
gpt-image-2
78在 RunComfy 上生成 GPT Image 2 资产
由 runcomfy-com
团队需要能够保留文本、布局和品牌细节的图像提示词与编辑。此技能指导 Claude、Codex 和 Claude Code 使用 RunComfy 的 GPT Image 2 端点，并提供明确的尺寸、编辑和隐私规则。
设计与创意 查看
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
由 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
设计与创意 查看
📦
generating-storyboards
82Create Consistent Video Storyboards
由 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
设计与创意 查看
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
由 supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
设计与创意 查看