📦
controlnet-pose
79创建由姿态控制的图像和视频
姿态控制生成通常需要选择正确的模型和输入格式。此技能会将图像和视频请求路由到 RunComfy 工作流。
设计与创意 查看
技能 codex-pet
📦
codex-pet
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量
使用 RunComfy 创建 Codex Pet 精灵图
自定义 Codex Pet 精灵图需要精确的图集和清单。此技能会将一张参考图像转换为由 RunComfy 生成的 Codex 宠物包。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "codex-pet" from https://skillstore.io/skills/runcomfy-com-codex-pet.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-codex-pet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“codex-pet”。 用户提供一个公开的吉祥物图像 URL，并要求创建一个名为 build-buddy 的宠物。
预期结果:
该技能会生成标准姿势、规范化帧、spritesheet.webp 图集和 pet.json 清单。
正在使用“codex-pet”。 设计师请求更强的跳跃和 review 动作。
预期结果:
该技能会识别行变更、调整变换值，并保留 Codex 所需的帧数。
正在使用“codex-pet”。 开发者要求安装完成的宠物。
预期结果:
该技能会在确认目标名称和路径后，将清单和图集复制到 Codex pets 文件夹。
安全审计
中风险v6 • 2026/7/9 打开版本化报告
Most static alerts are Markdown formatting false positives, not executable Ruby backticks or hidden behavior. The skill intentionally asks users to run RunComfy and ImageMagick commands, sends a source image URL to a third-party service, and writes assets into the Codex pets directory. The main actionable issue is unvalidated PET_NAME usage in local paths.
1
已扫描文件
348
分析行数
14
复核项
0
已忽略误报
已确认安全问题 (2)
中
Third-Party Image Processing Requires Consent
The RunComfy command sends the source image URL and prompt to a remote model service. Private images or signed URLs could leave the local trust boundary.
The command includes SOURCE_URL in the RunComfy request, and the security notes state that the RunComfy server fetches third-party content. The behavior is disclosed, but it is still a privacy boundary.
中
Unvalidated Pet Name Controls Install Path
PET_NAME is inserted into RUN_DIR and DEST without validation. A name containing path separators can move writes outside the intended pet folder.
The shell recipe builds directories directly from PET_NAME and then runs mkdir and cp. The default value is safe, but the instructions do not constrain user-supplied names.
能力复核项 (14)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
```bash
The fenced shell block instructs a global skill install through npx from a community repository. It is user-visible, but it can modify the local Codex skills environment and should require confirmation.
中
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
This prerequisite asks the user to install a global CLI package. Package installation is expected, but it executes third-party installer code on the host.
中
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login`. CI alternative: `RUNCOMFY_TOKEN=<token>`.
This prerequisite invokes runcomfy login or a token environment variable. It is documented, but it handles credentials and should not be automated without user consent.
中
Ruby/shell backtick execution
3. **ImageMagick** — `brew install imagemagick` (macOS) or `apt-get install imagemagick` (Linux). Pr
This prerequisite asks the user to install ImageMagick through system package managers. It is expected setup, but it changes system packages and should be user-approved.
中
Ruby/shell backtick execution
1. **Canonical Codex Pet** — single `runcomfy run openai/gpt-image-2/edit` call producing one 1024x1
This describes a RunComfy CLI call that sends a source image request to a remote model endpoint. It is core functionality, but it is a real external command and network action.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe executes runcomfy with user-supplied SOURCE_URL and writes output to RUN_DIR. The action is explicit, but it performs remote processing and local file writes.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe runs ImageMagick on generated image files. It is local intended processing, but it executes an external binary against image input.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe defines ImageMagick helper functions and copies generated frames. It is intended local processing, but it executes external commands across user-named paths.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe composes the sprite atlas with ImageMagick and writes output files. This is expected, but it executes an external binary on generated assets.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe writes pet.json using shell-expanded variables. It is intended output generation, but unescaped values can create malformed local configuration.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe creates DEST and copies generated files into the Codex pets directory. This is expected behavior, but it modifies hidden application state in the user's home directory.
中
Template literal with command substitution
```bash
The shell recipe interpolates SOURCE_URL, RUN_DIR, and CHROMA into the RunComfy CLI payload. It is visible and intended, but unsafe values can affect remote processing inputs and output paths.
中
Template literal with command substitution
```bash
The shell recipe interpolates variables into ImageMagick and copy operations. It is intended automation, but the paths depend on user-selected names and should be constrained.
中
Hidden file access
DEST="${CODEX_HOME:-$HOME/.codex}/pets/${PET_NAME}"
DEST points under ${CODEX_HOME:-$HOME/.codex} and includes PET_NAME before mkdir and cp. This is an intended install path, but without pet-name validation it can write outside the expected pets directory.
风险因素
⚙️ 外部命令 (50)
SKILL.md:7 SKILL.md:13 SKILL.md:15 SKILL.md:28 SKILL.md:30-32 SKILL.md:32-36 SKILL.md:36-40 SKILL.md:40 SKILL.md:41-45 SKILL.md:45-47 SKILL.md:47 SKILL.md:49 SKILL.md:51-55 SKILL.md:55-93 SKILL.md:93-94 SKILL.md:94 SKILL.md:95 SKILL.md:100-105 SKILL.md:105 SKILL.md:111-129 SKILL.md:129-135 SKILL.md:135-145 SKILL.md:145-153 SKILL.md:153-202 SKILL.md:202-210 SKILL.md:210-224 SKILL.md:224-228 SKILL.md:228-237 SKILL.md:237-241 SKILL.md:241-246 SKILL.md:246-256 SKILL.md:256-273 SKILL.md:273 SKILL.md:274 SKILL.md:275 SKILL.md:276 SKILL.md:282 SKILL.md:284 SKILL.md:292 SKILL.md:298-303 SKILL.md:303 SKILL.md:309-315 SKILL.md:315 SKILL.md:320-326 SKILL.md:326-330 SKILL.md:330 SKILL.md:334 SKILL.md:338 SKILL.md:342 SKILL.md:343-345
📁 文件系统访问 (14)
🔑 环境变量 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/runcomfy-com-codex-pet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
runcomfy-com. (2026). codex-pet security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6BibTeX 引用
@techreport{runcomfy-com-runcomfy-com-codex-pet-2026,
author = {runcomfy-com},
title = {codex-pet security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex-pet security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "runcomfy-com"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6"
identifiers:
- type: other
value: "skillstore:runcomfy-com-codex-pet:audit:6"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
67
社区
83
规范符合性
你能构建什么
创建个人编程伙伴
将公开的吉祥物或头像图像转换为自定义 Codex Pet 包。
准备比赛提交作品
生成符合 Codex 要求的宠物资源，包含所需的图集尺寸和动画行。
批量制作宠物概念
通过重复运行来比较多个源图像，并保持一致的输出结构。
试试这些提示
生成基础宠物
Create a Codex Pet from this public image URL: [URL]. Use the default name my-pet and explain each generated file.
批准后生成并安装
Create a Codex Pet named build-buddy from [URL]. Preserve the source identity and install it only after I approve.
调整色键
Generate the pet package from [URL]. Change the chroma-key to cyan and keep all atlas dimensions compatible with Codex.
批量创建多个宠物
Batch create three Codex Pets from these public image URLs. Use sanitized names, separate run directories, and summarize any failed generations.
最佳实践
- 在运行远程生成之前，确认 RunComfy token 和外部图像 URL。
- 使用简单的小写宠物名称，包含连字符且不含路径分隔符。
- 为每个宠物保留单独的运行目录，以避免覆盖输出。
避免
- 未经同意，使用私有或会过期的图像 URL 运行 shell recipe。
- 使用包含斜杠、点或 shell 元字符的未清理宠物名称。
- 生成后更改图集尺寸或行帧数。
常见问题
此技能会创建什么？
它会创建一个 Codex Pet 包，包含用于本地 Codex 加载的 spritesheet.webp 和 pet.json 文件。
它需要 Codex Pro 吗？
不需要。它使用 RunComfy token 和 CLI，而不是 Codex imagegen skill。
必须安装哪些工具？
该工作流需要本地机器上可用的 RunComfy CLI 和 ImageMagick。
文件会安装到哪里？
安装步骤会写入 CODEX_HOME 或默认的 HOME .codex pets 目录。
我的源图像会发送给第三方吗？
是的。源图像 URL 会通过 RunComfy 和相关模型服务进行处理。
我可以自定义动画吗？
可以。在保持所需尺寸和帧数不变的同时，调整 ImageMagick 变换值。
开发者详情
作者
runcomfy-com许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
0519034dad657fb1f7706e0550e962beeda73fdf
维护新鲜度
2026/7/18
使用量
9 次下载 · 1 次浏览
文件结构
📄 SKILL.md
runcomfy-com 的更多技能
查看全部📦
ace-step
79在 RunComfy 上生成 ACE Step 音乐
创建经济实惠的 AI 音乐通常需要选择端点、编写结构化歌词，以及可重复使用的 CLI 输入。此技能指导你通过 RunComfy 使用 ACE Step 进行生成、局部重绘和扩展重绘。
设计与创意 查看
📦
elevenlabs-music-generation
79在 RunComfy 上使用 ElevenLabs 生成音乐
创建可用于生产的音乐提示词和 CLI 调用可能耗时且容易出错。此技能通过清晰的参数和工作流建议，引导 Claude、Codex 和 Claude Code 在 RunComfy 上使用 ElevenLabs Music 生成音乐。
设计与创意 查看
📦
image-inpainting
79使用 RunComfy 修复图像
当提示词、蒙版和模型选择都需要手动处理时，基于蒙版的图像编辑可能会很慢。此技能会指导 Claude、Codex 或 Claude Code 使用正确的模型和输入运行 RunComfy 图像修复。
设计与创意 查看
📦
ai-avatar-video
79使用 RunComfy 创建 AI 数字人视频
创建口型同步的数字人视频通常需要选择合适的模型和输入格式。此技能会将请求路由到 RunComfy 模型，并提供可直接使用的 CLI 调用。
设计与创意 查看
📦
video-edit
78使用 RunComfy 模型路由编辑视频
当错误的模型处理任务时，视频编辑往往会失败。此技能会将每个请求路由到匹配提示词和限制条件的 RunComfy 模型。
设计与创意 查看
相关技能
查看全部📦
runcomfy-cli
78从 CLI 运行 RunComfy 模型
由 doany-ai
创意团队和开发者需要一种可靠方式，在自动化终端工作流中运行 RunComfy 模型。本 skill 说明 RunComfy CLI 的身份验证、schema 发现、作业提交、轮询、下载，以及更安全的脚本编写方式。
设计与创意 查看
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
由 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
设计与创意 查看
📦
generating-storyboards
82Create Consistent Video Storyboards
由 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
设计与创意 查看
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
由 supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
设计与创意 查看
📦
imagegen
82Create and Edit Project Images
由 openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
设计与创意 查看
📦
qwen-image-2-pro
79使用 Qwen Pro 生成富含文本的图像
由 inference-shell
设计团队需要能够保留文本和布局细节的图像提示词。此技能会指导 Claude、Codex 或 Claude Code 通过 inference.sh 调用 Qwen-Image-2-Pro。
设计与创意 查看