技能 nano-banana
📦

nano-banana

内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问

使用 inference.sh 生成 Gemini 图像

用户需要一种从 AI 助手快速运行 Gemini 图像模型的方法。此技能提供用于生成、编辑、比例设置和基于事实依据的提示词的 CLI 模式。

支持: Claude Codex Code(CC)
📊 70 合格

使用我的智能体安装

将此请求复制给你的智能体,其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "nano-banana" from https://skillstore.io/skills/tul-sh-nano-banana.md and its manifest at https://skillstore.io/api/skills/tul-sh-nano-banana/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划,并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文,而不是读取完整页面时,请使用这些链接。

测试它

正在使用“nano-banana”。 使用 Gemini 2.5 Flash Image 生成四个极简咖啡店 Logo 概念。

预期结果:

该技能会准备一个 inference.sh 请求,使用简洁的 Logo 设计提示词生成四个 Gemini 图像输出。

正在使用“nano-banana”。 创建一张带有细致石材纹理的中世纪城堡 4K 插图。

预期结果:

该技能会选择质量更高的 Gemini 图像模型,并包含所请求的 4K resolution 选项。

正在使用“nano-banana”。 向来自 URL 的现有风景图像添加彩虹。

预期结果:

该技能会格式化一个图像编辑请求,传递源图像 URL 和编辑指令。

安全审计

中风险
v5 • 2026/7/7 打开版本化报告

The static Ruby backtick and hardcoded URL alerts are Markdown formatting, examples, and documentation links, so I marked them false positive. The real risk is contextual: the skill grants broad infsh CLI access and sends prompts, image URLs, and optional input files to external inference services. No prompt injection language was found.

1
已扫描文件
145
分析行数
0
复核项
0
已忽略误报

已确认安全问题 (2)

中
Broad External CLI Access and Third-Party Data Transfer
The skill authorizes Bash(infsh *) and instructs agents to run Gemini image apps through inference.sh. Prompts, image URLs, and saved input files can leave the local environment.
The allowed-tools declaration and examples clearly show infsh commands that call external Gemini apps. The exact downstream handling depends on inference.sh, but data transfer is inherent to the workflow.
低
External Skill Installation Recommendations
The related skills section recommends npx commands that install additional inference.sh skill bundles. They are manual steps, but following them expands the trusted third-party skill surface.
The commands are visible and not automatically executed. The risk is limited to users who follow the optional installation guidance.
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据,不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/tul-sh-nano-banana/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/tul-sh-nano-banana/security.svg)](https://skillstore.io/skills/tul-sh-nano-banana?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/tul-sh-nano-banana?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tul-sh-nano-banana/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/tul-sh-nano-banana.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

tul-sh. (2026). nano-banana security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tul-sh-nano-banana/audits/5

BibTeX 引用

@techreport{tul-sh-tul-sh-nano-banana-2026, author = {tul-sh}, title = {nano-banana security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/tul-sh-nano-banana/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "nano-banana security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "tul-sh" date-released: "2026-07-07" url: "https://skillstore.io/skills/tul-sh-nano-banana/audits/5" identifiers: - type: other value: "skillstore:tul-sh-nano-banana:audit:5" description: "Skillstore immutable audit report identifier"

比较变体

5 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
tul-sh 推荐 当前

tul-sh-nano-banana

Skillstore 评分 70
证据置信度 高
Skillstore 使用量 37
已更新

2026-09-09

inference-shell-nano-banana

Skillstore 评分 69
证据置信度 高
Skillstore 使用量 11
已更新

2026-09-09

toolshell-nano-banana

Skillstore 评分 50
证据置信度 高
Skillstore 使用量 16
已更新

2026-09-09

inferen-sh-nano-banana

Skillstore 评分 50
证据置信度 高
Skillstore 使用量 16
已更新

2026-09-09

inference-sh-9-nano-banana

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 8
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
69
社区
91
规范符合性

你能构建什么

创建营销活动视觉素材

为广告、社交帖子或落地页生成多张概念图像,并控制宽高比。

探索产品图像

在委托制作最终素材之前,草拟产品场景、风格变体和背景编辑方案。

自动化视觉原型

在由助手驱动的工作会话中,使用 CLI 请求创建可重复的图像生成流程。

试试这些提示

基础图像请求
生成一张方形 Gemini 图像,内容是现代桌面布置,带自然光和简洁构图。
选择模型和比例
使用 Gemini 3 Pro Image 创建一张 16:9 的电影感山地风景图,包含北极光。
编辑现有图像
编辑此图像 URL,在天空中添加彩虹,同时保留原有风景和光照。
构建基于事实依据的工作流
为带搜索依据的 Gemini 图像创建一个输入文件,以艺术场景形式展示当前东京天气。

最佳实践

  • 在一个清晰的提示词中描述主体、风格、构图、光照和重要细节。
  • 当质量比速度更重要时,使用 Gemini 3 Pro Image。
  • 确认提示词和图像 URL 可以安全发送到外部服务。

避免

  • 不要在提示词中包含私人文档、密钥或未发布的产品图像。
  • 在测试一个提示词和模型选择之前,不要请求大批量图像。
  • 不要在未审查其源代码和权限的情况下安装相关技能包。

常见问题

此技能使用什么来生成图像?
它使用 inference.sh CLI 运行 Google Gemini 原生图像应用。
它能在 Claude、Codex 和 Claude Code 中使用吗?
是的。报告列出 Claude、Codex 和 Claude Code 作为受支持的工具。
它可以编辑现有图像吗?
可以。它可以将输入图像 URL 传递给受支持的 Gemini 图像编辑工作流。
它可以创建多张图像吗?
可以。示例包含用于多个输出的 num_images 选项。
它需要外部账户吗?
是的。用户在运行应用命令之前需要 inference.sh CLI 和身份认证。
用户应避免发送什么?
用户应避免发送私人图像、机密提示词、凭据以及没有适当权利的内容。

开发者详情

作者

tul-sh

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

引用

36e07d5e13068e5be64447e8f20b427cf2cbd21a

维护新鲜度

2026/7/18

使用量

29 次下载 · 146 次浏览

文件结构

📄 SKILL.md

tul-sh 的更多技能

查看全部
查看全部