📦
controlnet-pose
79创建由姿态控制的图像和视频
姿态和运动控制工作流在图像与视频模型之间可能很难路由。此技能会选择合适的 RunComfy 路径，并准备清晰的 CLI 指引。
设计与创意 查看
技能 nano-banana-edit
📦
nano-banana-edit
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
在 RunComfy 上使用 Nano Banana 编辑图像
当提示词含糊或批处理设置发生变化时，图像编辑结果常常会偏离预期。此技能为 Claude、Codex 和 Claude Code 提供清晰的 RunComfy 工作流，用于可控的 Nano Banana 编辑。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "nano-banana-edit" from https://skillstore.io/skills/doany-ai-nano-banana-edit.md and its manifest at https://skillstore.io/api/skills/doany-ai-nano-banana-edit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“nano-banana-edit”。 用户提供一个人像 URL，并要求更换背景。
预期结果:
助手选择 Nano Banana Edit，保持主体不变，创建 RunComfy 编辑请求，并保存生成的图像。
正在使用“nano-banana-edit”。 营销人员提供多个产品 URL，并要求生成风格一致的图库图像。
预期结果:
助手准备一个批量编辑任务，包含一致的构图、锁定的尺寸和共享的影棚背景指令。
正在使用“nano-banana-edit”。 设计师要求移除一个对象，同时不改变场景的其余部分。
预期结果:
助手编写一个受空间约束的编辑请求，明确目标对象，并保护不变区域。
安全审计
中风险v6 • 2026/7/9 打开版本化报告
The skill is a Markdown guide for using RunComfy Nano Banana 2 Edit through a local CLI. Most static findings are Markdown formatting, placeholder URLs, or transparent security notes; the real risks are intentional external CLI execution and third-party image processing. No prompt injection attempt or malicious exfiltration instruction was found.
1
已扫描文件
186
分析行数
9
复核项
0
已忽略误报
已确认安全问题 (1)
中
Third-party image and prompt processing
The skill sends prompts and user-provided image URLs to the RunComfy model API, and the model server fetches those external images. Users should treat sensitive images and private URLs as data shared with a third party.
The schema requires publicly fetchable HTTPS image URLs, and the documentation states that the CLI posts to RunComfy and that image URLs are fetched by the model server.
能力复核项 (9)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
Calls `runcomfy run google/nano-banana-2/edit` through the local
Line 10 states that the skill calls the local RunComfy CLI for image editing. This is intentional external command execution that can submit user content and download outputs.
中
Ruby/shell backtick execution
```bash
The fenced install example includes an npx command that installs a GitHub-hosted skill globally. It is user-initiated documentation, but it still asks users to run an external package command.
中
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
Line 42 instructs users to install the RunComfy CLI with npm. Installing and later running a global CLI is a real external command dependency.
中
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.
Line 43 instructs users to run RunComfy login. This is a legitimate authentication step, but it invokes an external CLI and creates local credential state.
中
Ruby/shell backtick execution
```bash
The single-image example invokes runcomfy run with a JSON edit request. The command is fixed, but it still executes a local CLI and contacts an external model service.
中
Ruby/shell backtick execution
```bash
The batch edit example invokes runcomfy run with multiple image URLs. This is intended functionality, but it is still external CLI execution with user-supplied inputs.
中
Ruby/shell backtick execution
```bash
The targeted edit example invokes runcomfy run for image processing. The command is not arbitrary shell code, but it executes a local external tool.
中
Ruby/shell backtick execution
The skill invokes `runcomfy run google/nano-banana-2/edit` with a JSON body matching the schema. The
Line 177 describes the CLI posting to the RunComfy model API and downloading generated outputs. This confirms the skill depends on local command execution and outbound processing.
低
Hardcoded URL
The skill invokes `runcomfy run google/nano-banana-2/edit` with a JSON body matching the schema. The
Line 177 documents the concrete RunComfy API endpoint and output download domains used by the CLI. This is intended network behavior, but it is real outbound connectivity.
风险因素
⚙️ 外部命令 (36)
SKILL.md:10 SKILL.md:23-25 SKILL.md:25-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44 SKILL.md:48-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:59-60 SKILL.md:60-61 SKILL.md:61-67 SKILL.md:67-74 SKILL.md:74-78 SKILL.md:78-87 SKILL.md:87-91 SKILL.md:91-98 SKILL.md:98-102 SKILL.md:102-106 SKILL.md:106 SKILL.md:125-132 SKILL.md:132-135 SKILL.md:135-139 SKILL.md:139-143 SKILL.md:143-147 SKILL.md:147-152 SKILL.md:152-177 SKILL.md:177 SKILL.md:181 SKILL.md:182-184 SKILL.md:184
📁 文件系统访问 (5)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/doany-ai-nano-banana-edit/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/doany-ai-nano-banana-edit?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/doany-ai-nano-banana-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-nano-banana-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/doany-ai-nano-banana-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
doany-ai. (2026). nano-banana-edit security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-nano-banana-edit/audits/6BibTeX 引用
@techreport{doany-ai-doany-ai-nano-banana-edit-2026,
author = {doany-ai},
title = {nano-banana-edit security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/doany-ai-nano-banana-edit/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-edit security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "doany-ai"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/doany-ai-nano-banana-edit/audits/6"
identifiers:
- type: other
value: "skillstore:doany-ai-nano-banana-edit:audit:6"
description: "Skillstore immutable audit report identifier"
比较变体
3 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
runcomfy-com 推荐
runcomfy-com-nano-banana-edit
Skillstore 评分 50
证据置信度 高
Skillstore 使用量 44
已更新
2026-09-09
agentspace-so-nano-banana-edit
Skillstore 评分 38
证据置信度 高
Skillstore 使用量 7
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
67
社区
91
规范符合性
你能构建什么
更新产品图库
批量编辑产品照片，保持一致的构图、背景、分辨率和宽高比。
创建营销活动变体
在保持主体不变的同时，生成可控的背景、调色板或布局变体。
自动化图像编辑请求
将明确的图像编辑需求转换为可重复的 RunComfy CLI 工作流，并使用已知选项。
试试这些提示
简单背景更换
对此公开图像 URL 使用 Nano Banana Edit。保持人物、服装、姿态和构图不变。仅将背景替换为干净的影棚墙面。
批量产品编辑
将这些产品图像 URL 作为一个批次进行编辑。保持每个产品的形状和相机角度不变。为每张图像使用柔和的灰色影棚背景。
定向对象移除
使用 Nano Banana Edit 仅移除右上角的对象。保持桌子、光照、阴影和其他对象不变。
可控变体集
从此源图像创建四个可控变体。保持主体身份和构图不变。仅更改背景颜色，并保持相同的宽高比。
最佳实践
- 先说明必须保持不变的内容，再描述编辑内容。
- 在批量编辑时锁定宽高比和分辨率。
- 当身份、品牌或构图必须保持稳定时，使用小步编辑。
避免
- 不要在一个提示词中组合多个无关编辑。
- 未经明确批准，不要使用私有或敏感图像 URL。
- 除非任务需要外部视觉依据，否则不要启用网页搜索。
常见问题
此技能需要 RunComfy 吗？
是。它依赖 RunComfy CLI 以及 RunComfy 账号或令牌。
它可以直接编辑本地图像文件吗？
不能。文档中的端点需要可公开获取的 HTTPS 图像 URL。
它会将数据发送给第三方吗？
是。提示词和图像 URL 会发送到 RunComfy 模型 API。
它可以处理多少张输入图像？
该技能记录了每次调用支持 1 到 20 张输入图像。
什么时候应该使用另一个图像模型？
当需要更强的图像内多语言文本编辑能力时，请使用 GPT Image 2 edit。
网页搜索默认启用吗？
不会。该技能记录网页搜索为可选项，并且默认禁用。
开发者详情
作者
doany-ai许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
0519034dad657fb1f7706e0550e962beeda73fdf
维护新鲜度
2026/7/18
使用量
3 次下载 · 0 次浏览
文件结构
📄 SKILL.md
doany-ai 的更多技能
查看全部📦
runcomfy-cli
78从 CLI 运行 RunComfy 模型
创意团队和开发者需要一种可靠方式，在自动化终端工作流中运行 RunComfy 模型。本 skill 说明 RunComfy CLI 的身份验证、schema 发现、作业提交、轮询、下载，以及更安全的脚本编写方式。
设计与创意 查看
📦
elevenlabs-music-generation
78使用 RunComfy 生成 ElevenLabs Music
从文本创建结构化歌曲通常需要单独的音频工作流和仔细的提示词格式设置。此技能会指导 Claude、Codex 或 Claude Code 通过 RunComfy 进行 ElevenLabs Music 生成。
设计与创意 查看
📦
ace-step
78使用 ACE Step 创作音乐
音乐团队需要快速草稿、语言变体，以及无需手动音频工具即可完成的编辑。此技能会将请求路由到 RunComfy 上的 ACE Step，用于生成、inpainting 和 outpainting。
设计与创意 查看
📦
ai-video-generation
78使用 RunComfy 生成 AI 视频
选择合适的视频模型很难。此技能会将文本、图像和扩展请求路由到 RunComfy 模型，并提供可直接使用的提示词。
设计与创意 查看
📦
seedance-v2
77在 RunComfy 上生成 Seedance 2.0 Pro 视频
短视频提示词通常需要清晰的模式选择和模型路由。此技能指导带有参考媒体、音频和限制的 Seedance 2.0 Pro CLI 任务。
设计与创意 查看
相关技能
查看全部📦
image-outpainting
79将图像延展到画框之外
由 agentspace-so
裁剪后的图像通常需要更宽的画布，用于横幅、社交媒体帖子或产品布局。此技能会指导 Claude、Codex 和 Claude Code 使用 RunComfy 模型进行图像外扩，同时保留原始主体。
设计与创意 查看
📦
gpt-image-2
78在 RunComfy 上生成 GPT Image 2 资产
由 runcomfy-com
团队需要能够保留文本、布局和品牌细节的图像提示词与编辑。此技能指导 Claude、Codex 和 Claude Code 使用 RunComfy 的 GPT Image 2 端点，并提供明确的尺寸、编辑和隐私规则。
设计与创意 查看
📦
nano-banana-2
78使用 inference.sh 生成 Gemini 图像
由 inferen-sh
图像创建通常需要模型命令和选项细节。此技能提供用于通过 inference.sh 进行 Gemini 图像生成的现成提示词和 CLI 模式。
设计与创意 查看
📦
imagegen
82Create and Edit Project Images
由 openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
设计与创意 查看
📦
image-inpainting
79使用 RunComfy 修复图像
由 runcomfy-com
当提示词、蒙版和模型选择都需要手动处理时，基于蒙版的图像编辑可能会很慢。此技能会指导 Claude、Codex 或 Claude Code 使用正确的模型和输入运行 RunComfy 图像修复。
设计与创意 查看
📦
ai-avatar-video
79使用 RunComfy 创建 AI 数字人视频
由 runcomfy-com
创建口型同步的数字人视频通常需要选择合适的模型和输入格式。此技能会将请求路由到 RunComfy 模型，并提供可直接使用的 CLI 调用。
设计与创意 查看