技能 kling-3-0

📦

kling-3-0

Name: kling-3-0
Author: doany-ai

内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

使用 RunComfy 生成 Kling 3.0 视频

创建 Kling 3.0 短片需要选择档位、模式、时长、音频选项和提示词结构。此技能指导如何使用 RunComfy CLI 执行文生视频和图生视频任务。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "kling-3-0" from https://skillstore.io/skills/doany-ai-kling-3-0.md and its manifest at https://skillstore.io/api/skills/doany-ai-kling-3-0/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/doany-ai-kling-3-0.md 已签名 manifest GET /api/skills/doany-ai-kling-3-0/manifest 已签名 lockfile GET /api/skills/doany-ai-kling-3-0/lockfile

测试它

正在使用“kling-3-0”。用户想要一个用于社交媒体的快速竖屏咖啡馆视频。

预期结果:

推荐：Standard 文生视频，5 秒，竖屏宽高比，首版草稿不使用音频。提示词应以近距离手持运动和蒸汽细节开头。

正在使用“kling-3-0”。团队有一张产品照片，并想要主视觉视频素材。

预期结果:

推荐：Pro 图生视频或 4K 图生视频，具体取决于最终分辨率。使用保持主体身份一致的提示词，并在提交前确认公开图片 URL。

正在使用“kling-3-0”。导演需要一段带旁白的多镜头品牌短片。

预期结果:

推荐：使用带音频的 Pro 文生视频进行 1080p 评审。仅在脚本和镜头获批后再转为 4K。

安全审计

高风险

v4 • 2026/7/5 打开版本化报告

Most static alerts are false positives caused by Markdown backticks, code fences, documentation links, and placeholder URLs. The real risks are persistent RunComfy token storage, authenticated third-party API execution, public image URL sharing, and local output directory writes.

已扫描文件

287

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

SKILL.md:69-72 SKILL.md:273-277 SKILL.md:285

Authenticated Third-Party Video API Calls

The skill directs users or agents to install and run the RunComfy CLI, log in or provide RUNCOMFY_TOKEN, submit requests to the RunComfy Model API, poll status, and download generated outputs. This can send prompts and image references to a third party and can incur account charges without explicit approval.

Lines 69-72 require the CLI and token, and lines 273-277 describe authenticated API submission and downloads. The behavior is explicitly documented.

中

SKILL.md:72 SKILL.md:252 SKILL.md:284

User-Provided Image URLs Leave Local Control

The image-to-video workflow requires public HTTPS image URLs, and the document says RunComfy servers fetch those images. Users could expose private media or metadata to the service when animating reference images.

The requirements and privacy note state that image-to-video needs a public URL and that RunComfy servers fetch it. This directly supports the privacy finding.

中

SKILL.md:99 SKILL.md:166 SKILL.md:277 SKILL.md:286

Downloaded Media Can Be Written to Arbitrary Output Directories

The examples use an absolute output directory, and the workflow downloads generated media into that directory. An autonomous agent should not choose sensitive or unexpected local paths for large generated files.

The examples and workflow explicitly reference an absolute output directory and downloaded result files. The file size cap lowers but does not remove local write risk.

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:282

Hidden file in home directory

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The skill documents that runcomfy login stores an API token in ~/.config/runcomfy/token.json. This is persistent credential storage in a hidden home directory.

中

SKILL.md:282

Hidden file access

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

The documented RunComfy login flow accesses a hidden configuration path containing an API token. Mode 0600 helps, but secret handling remains a real filesystem risk.

风险因素

⚙️ 外部命令 (52)

🌐 网络访问 (13)

SKILL.md:15 SKILL.md:21 SKILL.md:23 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:108 SKILL.md:133 SKILL.md:159 SKILL.md:269

📁 文件系统访问 (5)

SKILL.md:108 SKILL.md:133 SKILL.md:159 SKILL.md:282 SKILL.md:282

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/doany-ai-kling-3-0/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/doany-ai-kling-3-0/security.svg)](https://skillstore.io/skills/doany-ai-kling-3-0?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/doany-ai-kling-3-0?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-kling-3-0/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/doany-ai-kling-3-0.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

doany-ai. (2026). kling-3-0 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-kling-3-0/audits/4

BibTeX 引用

@techreport{doany-ai-doany-ai-kling-3-0-2026,
  author = {doany-ai},
  title = {kling-3-0 security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/doany-ai-kling-3-0/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "kling-3-0 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-kling-3-0/audits/4"
identifiers:
  - type: other
    value: "skillstore:doany-ai-kling-3-0:audit:4"
    description: "Skillstore immutable audit report identifier"

比较变体

3 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

runcomfy-com 推荐

runcomfy-com-kling-3-0

Skillstore 评分 50

证据置信度高

Skillstore 使用量 46

已更新

2026-09-09

agentspace-so

agentspace-so-kling-3-0

Skillstore 评分 38

证据置信度高

Skillstore 使用量 42

已更新

2026-09-09

doany-ai 当前

doany-ai-kling-3-0

Skillstore 评分 38

证据置信度中

Skillstore 使用量 43

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

创建社交视频草稿

根据文字提示词生成短 1080p 或竖屏视频，用于快速活动评审。

规划高保真品牌短片

在投入预算进行最终视频输出前，比较 Standard、Pro 和 4K 档位。

准备可重复的视频任务

为 Kling 3.0 文生视频和图生视频任务构建一致的 RunComfy CLI 工作流。

试试这些提示

创建基础文本视频

Use this skill to generate a 5 second Kling 3.0 Standard text-to-video clip for: [scene]. Use 16:9 and no audio.

为参考图片制作动画

Use Kling 3.0 image-to-video with this public image URL: [url]. Preserve the subject and add: [motion].

规划 Pro 多镜头广告

Build a Kling V3.0 Pro prompt with three shots for [product]. Include camera movement, stable identity, and optional audio.

准备 4K 制作命令

Choose the best Kling 3.0 4K endpoint for [campaign]. Include duration, aspect ratio, audio choice, cost considerations, and RunComfy command guidance.

最佳实践

草稿阶段从 Standard 开始，待提示词稳定后再转到 Pro 或 4K。
在运行 RunComfy 命令前确认时长、音频、档位和预计成本。
仅在你有权将图片发送给 RunComfy 时使用公开图片 URL。

避免

不要提交机密图片、内部 URL 或受监管内容作为图片参考。
在 Standard 可以验证想法时，不要一开始就用 4K 进行提示词探索。
不要在单个任务中请求不支持的宽高比或超过 15 秒的短片。

常见问题

此技能会在本地运行 Kling 3.0 吗？

不会。它指导使用 RunComfy CLI，该 CLI 会将任务提交到 RunComfy 服务。

哪些工具可以使用它？

它列出可用于 Claude、Codex 和 Claude Code。

我需要 RunComfy 账户吗？

需要。文档中的工作流要求登录 RunComfy CLI 或使用 RUNCOMFY_TOKEN。

它可以为本地文件制作动画吗？

不能。图生视频需要公开的 HTTPS 图片 URL。

我应该先使用哪个档位？

草稿使用 Standard，高质量 1080p 使用 Pro，最终原生 4K 输出使用 4K。

使用前需要进行哪些安全审查？

运行命令前，请确认令牌处理、成本、输出目录以及第三方图片共享。

开发者详情

作者

doany-ai

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/doany-ai/skills/tree/main/kling-3-0/

引用

c579efd02184f1128d6741d16e6c8d951d7d4208

维护新鲜度

2026/7/18

使用量

4 次下载 · 0 次浏览

文件结构

📄 SKILL.md