技能 nano-banana
📦
nano-banana
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问
使用 Nano Banana 创建 Gemini 图像
图像生成通常需要在不同工具之间切换，并组合 CLI 选项。此技能为 Claude、Codex 和 Claude Code 提供简洁命令，用于 Gemini 图像创建、编辑以及基于搜索增强的图像提示词。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "nano-banana" from https://skillstore.io/skills/toolshell-nano-banana.md and its manifest at https://skillstore.io/api/skills/toolshell-nano-banana/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“nano-banana”。 为一款智能台灯创建一张 16:9 产品主视觉图像。
预期结果:
一份简洁的生成计划，使用 Gemini 3 Pro Image、优化后的产品提示词以及宽屏宽高比设置。
正在使用“nano-banana”。 编辑一张现有风景图像，添加彩虹并让天空更明亮。
预期结果:
一份引导式图像编辑请求，使用提供的图像 URL 和清晰的修改描述。
正在使用“nano-banana”。 查找 Gemini 图像应用，并为四个 logo 草稿选择一个快速模型。
预期结果:
一条简短建议：使用 Gemini 2.5 Flash Image，设置四个输出，并提供简单的 logo 提示词。
安全审计
中风险v5 • 2026/7/7 打开版本化报告
Most static backtick findings are markdown false positives, but several examples intentionally run infsh or npx commands. No prompt injection text or malicious exfiltration intent was found; the main residual concern is the broad Bash(infsh *) permission and external service use.
1
已扫描文件
145
分析行数
13
复核项
0
已忽略误报
已确认安全问题 (1)
中
Broad Wildcard CLI Permission
The skill frontmatter grants Bash(infsh *) for every inference.sh subcommand. This is broader than the documented examples and can allow actions outside image generation.
Line 4 explicitly allows every infsh subcommand, while the body documents a narrower set of image app operations.
能力复核项 (13)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
> Requires inference.sh CLI (`infsh`). Get installation instructions: `npx skills add inference-sh/s
The text recommends running npx and references infsh installation. Running remote package installers is an external command risk, although this is setup guidance rather than automatic execution.
中
Ruby/shell backtick execution
```bash
The quick-start block invokes infsh login and infsh app run, which executes an external CLI and sends a prompt to inference.sh/Gemini. The commands are intentional but real external command use.
中
Ruby/shell backtick execution
```bash
The example invokes infsh app list to query remote Gemini image apps. This is intended behavior, but it is still external command execution through the CLI.
中
Ruby/shell backtick execution
```bash
The example invokes infsh app run for Gemini image generation. The command is hardcoded to the inference.sh CLI, but it executes an external process and remote model call.
中
Ruby/shell backtick execution
```bash
The example invokes infsh app run with image count options. It is intended usage, but it still performs external command execution against a remote service.
中
Ruby/shell backtick execution
```bash
The example invokes infsh app run with aspect ratio options. It is legitimate documentation, but it confirms external CLI execution.
中
Ruby/shell backtick execution
```bash
The image editing example invokes infsh app run and includes an input image URL. This sends generation instructions to an external service through the CLI.
中
Ruby/shell backtick execution
```bash
The high-resolution example invokes infsh app run with a model and resolution option. It is intended usage, but still executes an external CLI command.
中
Ruby/shell backtick execution
```bash
The grounding example invokes infsh app run and enables Google Search grounding. This combines external command execution with network-backed model behavior.
中
Ruby/shell backtick execution
```bash
The sample workflow invokes infsh app sample and infsh app run. These are legitimate examples, but they execute the external CLI and may create local or remote inputs.
中
Ruby/shell backtick execution
```bash
The related-skills block recommends npx skills add commands. Running npx package commands is external command execution and should not be treated as harmless markdown.
中
Ruby/shell backtick execution
```
The inline browse instruction names an infsh app list command for execution. It is a constrained CLI command, but it is still external command guidance.
低
Hardcoded URL
SKILL.md:15 SKILL.md:17-21 SKILL.md:21-28 SKILL.md:28-29 SKILL.md:29-33 SKILL.md:33-35 SKILL.md:35-41 SKILL.md:41-45 SKILL.md:45-49 SKILL.md:49-54 SKILL.md:54-58 SKILL.md:58-63 SKILL.md:63-67 SKILL.md:67-72 SKILL.md:72-76 SKILL.md:76-81 SKILL.md:81-85 SKILL.md:85-90 SKILL.md:90-96 SKILL.md:96-97 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-102 SKILL.md:102-116 SKILL.md:116-123 SKILL.md:123-127 SKILL.md:127-136 SKILL.md:136-138
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/toolshell-nano-banana/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/toolshell-nano-banana?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/toolshell-nano-banana?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/toolshell-nano-banana/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/toolshell-nano-banana.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
toolshell. (2026). nano-banana security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/toolshell-nano-banana/audits/5BibTeX 引用
@techreport{toolshell-toolshell-nano-banana-2026,
author = {toolshell},
title = {nano-banana security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/toolshell-nano-banana/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "toolshell"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/toolshell-nano-banana/audits/5"
identifiers:
- type: other
value: "skillstore:toolshell-nano-banana:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
5 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
inference-shell-nano-banana
Skillstore 评分 69
证据置信度 高
Skillstore 使用量 11
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
快速概念艺术
在详细设计工作开始前，为活动、场景或产品想法生成多个视觉方向。
营销视觉草稿
使用可重复的 CLI 选项，为社交媒体帖子、落地页和演示文稿草稿创建由提示词驱动的图像。
开发者图像工作流
在应用开发过程中，使用脚本化 CLI 示例测试图像提示词、宽高比和生成的素材。
试试这些提示
初学者图像请求
使用 nano-banana 创建一张写实风格图像，内容是一个安静的工作空间，有植物、柔和的日光和整洁的桌面。
风格变体请求
使用 nano-banana 为一家社区面包店生成四个 logo 概念。让每个选项都简单、温暖且易于阅读。
图像编辑请求
使用 nano-banana 编辑所提供 URL 中的这张产品照片。将背景替换为明亮的影棚场景。
高级搜索增强场景
使用 nano-banana 搭配 Gemini 3 Pro Image、16:9 aspect ratio、4K resolution 和 search grounding，为当前东京天气场景生成图像。
最佳实践
- 在运行会将内容发送到外部服务的 infsh 命令前，先检查提示词。
- 对质量敏感的工作使用 Gemini 3 Pro Image，快速草稿使用 Gemini 2.5 Flash Image。
- 在生成最终图像前，指定宽高比、风格、光照和输出数量。
避免
- 未经批准，不要发送机密图像或私有提示词。
- 不要在未确认来源的情况下要求代理运行 npx 安装命令。
- 当图像应避免使用当前 Web 上下文时，不要启用 Google Search grounding。
常见问题
Nano Banana 是做什么的？
它帮助 Claude、Codex 和 Claude Code 通过 inference.sh CLI 运行 Gemini 图像生成和编辑。
没有 inference.sh 也能使用吗？
不可以。该技能依赖 infsh CLI 和经过身份验证的 inference.sh 账户。
记录了哪些图像模型？
该技能记录了 Gemini 3 Pro Image 和 Gemini 2.5 Flash Image。
它能编辑现有图像吗？
可以。当请求包含模型接受的输入图像 URL 时，它支持图像编辑。
它能一次创建多张图像吗？
可以。文档中的选项包括用于多个输出的 num_images 设置。
用户在使用前应查看什么？
用户应查看外部服务条款、提示词隐私、图像权利，以及任何费用或速率限制规则。