技能 nano-banana-edit

📦

nano-banana-edit

Name: nano-banana-edit
Author: agentspace-so

內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

在 RunComfy 上使用 Nano Banana 編輯圖像

圖像團隊需要一致的編輯，無需為每個素材重新編寫提示詞。此技能為 Claude、Codex 和 Claude Code 提供一個用於 Nano Banana 2 image-to-image 編輯的 RunComfy 工作流程。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "nano-banana-edit" from https://skillstore.io/skills/agentspace-so-nano-banana-edit.md and its manifest at https://skillstore.io/api/skills/agentspace-so-nano-banana-edit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/agentspace-so-nano-banana-edit.md 已簽名 manifest GET /api/skills/agentspace-so-nano-banana-edit/manifest 已簽名 lockfile GET /api/skills/agentspace-so-nano-banana-edit/lockfile

測試它

正在使用「nano-banana-edit」。使用者要求替換人像背景，同時保留人物和服裝。

預期結果:

此技能會準備一個以保留為優先的 Nano Banana Edit 請求，透過 RunComfy 提交，並將產生的圖像儲存在選定的輸出目錄中。

正在使用「nano-banana-edit」。使用者提供多個產品圖像 URL，並要求使用一致的攝影棚背景。

預期結果:

此技能會將 URL 分組為一個批次編輯，鎖定解析度和構圖指引，並為圖庫請求一致的輸出。

正在使用「nano-banana-edit」。使用者詢問是否要使用 Nano Banana Edit 或其他模型進行多語標籤替換。

預期結果:

此技能會說明 GPT Image 2 edit 可能更適合多語文字。接著，如果使用者仍想使用此模型，會提供 Nano Banana 備用方案。

安全審計

高風險

v6 • 2026/7/23 開啟版本化報告

Most flags are false positives caused by Markdown backticks, placeholder URLs, and a documented token path. The skill still recommends unpinned package execution and sends prompts and image references to RunComfy. Its shell examples do not adequately protect generated user text from shell quoting failures.

已掃描檔案

186

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

高

SKILL.md:67-74 SKILL.md:78-87 SKILL.md:91-98 SKILL.md:182

Unsafe Shell Boundary for Generated Prompt JSON

The examples place JSON inside a single-quoted shell argument, while the skill states that user prompts enter this argument. CLI-side non-expansion cannot stop shell parsing before the CLI starts.

The documented Bash form has a real quoting boundary, and line 182 confirms user prompt data reaches that argument. Exploitation depends on how the agent constructs and launches the command.

中

SKILL.md:53 SKILL.md:177 SKILL.md:183-184

Third-Party Prompt and Image Disclosure

RunComfy receives the edit prompt and fetches user-provided image URLs. Sensitive images, signed URLs, and prompt content therefore leave the local environment.

The skill explicitly documents public input URLs, API submission, server-side fetching, and outbound service domains.

能力複核項目 (3)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The fenced block contains an unpinned npx command that can download and execute npm code while installing a community skill globally.

中

SKILL.md:42-43

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite directs users to install an unpinned npm package globally. Package installation can execute lifecycle code with the user's privileges.

低

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run google/nano-banana-2/edit` with a JSON body matching the schema. The

The paragraph explicitly states that the CLI posts requests to the RunComfy API, polls results, and downloads generated files. This is expected functionality but real outbound network activity.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-nano-banana-edit/security.svg)](https://skillstore.io/skills/agentspace-so-nano-banana-edit?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/agentspace-so-nano-banana-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-nano-banana-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/agentspace-so-nano-banana-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

agentspace-so. (2026). nano-banana-edit security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6

BibTeX 引用

@techreport{agentspace-so-agentspace-so-nano-banana-edit-2026,
  author = {agentspace-so},
  title = {nano-banana-edit security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-edit security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-nano-banana-edit/audits/6"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-nano-banana-edit:audit:6"
    description: "Skillstore immutable audit report identifier"

比較變體

3 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 使用量較高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

runcomfy-com 推薦

runcomfy-com-nano-banana-edit

Skillstore 評分 50

證據置信度高

Skillstore 使用量 47

已更新

2026-09-09

doany-ai

doany-ai-nano-banana-edit

Skillstore 評分 50

證據置信度高

Skillstore 使用量 45

已更新

2026-09-09

agentspace-so 目前

agentspace-so-nano-banana-edit

Skillstore 評分 38

證據置信度高

Skillstore 使用量 11

已更新

2026-10-22

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

更新產品圖庫

在保留產品形狀、標籤和構圖的同時，為產品圖像建立一致的背景變更。

建立廣告變體

透過鎖定構圖、seed 和輸出設定，為行銷活動測試產生可控的視覺變化。

清理局部圖像細節

使用空間指示移除或替換特定物件，同時保持場景其他部分不變。

試試這些提示

簡單背景替換

Use Nano Banana Edit to keep the subject identity and clothing unchanged. Change only the background to a clean studio setting.

產品批次編輯

Use Nano Banana Edit on these product image URLs. Keep each product shape, label, and angle unchanged, and apply the same neutral background to all images.

目標物件變更

Use Nano Banana Edit to change only the object in the lower-right corner. Keep the lighting, camera angle, subject, and background unchanged.

比較模型適配度

Review this image-edit request and decide whether Nano Banana Edit is the right model. If it is, prepare a concise preservation-first prompt and safe output settings.

最佳實務

先在提示詞中說明必須保持不變的內容，再描述要進行的編輯。
對局部編輯使用清楚的空間語言，例如僅背景或僅右下角物件。
編輯相關批次時，鎖定長寬比和解析度。

避免

當可以採用分階段工作流程時，不要在一個提示詞中結合許多互不相關的編輯。
未經批准，不要將敏感的私有圖像傳送到第三方模型 endpoint。
當 text-to-image 模型是更好的路線時，不要使用此技能從零開始建立新圖像。

常見問題

此技能會直接編輯本機圖像檔案嗎？

不會。記錄的工作流程預期使用可公開擷取的 HTTPS 圖像 URL，供 RunComfy model endpoint 使用。

哪些工具可以使用此技能？

報告列出支援 Claude、Codex 和 Claude Code。

此技能需要 RunComfy 帳戶嗎？

是。它需要 RunComfy CLI，以及已驗證的登入或 RUNCOMFY_TOKEN 值。

它最適合哪些圖像編輯？

它最適合保留身分特徵的編輯、背景替換、局部變更，以及一致的批次變體。

它可以一次編輯多張圖像嗎？

可以。此技能記錄每次呼叫最多可使用 20 個輸入圖像 URL，並產生 1 到 4 個輸出。

它能避免所有隱私風險嗎？

不會。提示詞和圖像 URL 會傳送到 RunComfy，因此除非使用者批准該傳輸，否則應避免使用敏感媒體。

開發者詳細資訊

作者

agentspace-so

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/nano-banana-edit/

引用

181fdefcafd96b041926e61c4b2e306ca7e7820e

維護新鮮度

2026/7/26

使用量

3 次下載 · 76 次瀏覽

檔案結構

📄 SKILL.md

nano-banana-edit

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (2)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比較變體

Skillstore 評分

你可以打造什麼

更新產品圖庫

建立廣告變體

清理局部圖像細節

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊