📦
latex-posters
87建立 LaTeX 研究海報
研究海報在 LaTeX 中很難排版，也很難為列印進行校對。此技能提供範本、版面配置指引，以及適用於會議就緒海報的 PDF 檢查。
設計與創意 查看
技能 generate-image
📦
generate-image
內容修訂 r2 高風險 🌐 網路存取📁 檔案系統存取🔑 環境變數⚙️ 外部命令
透過 OpenRouter 生成 AI 圖片
建立自訂視覺素材通常需要切換工具並管理模型設定。此技能封裝 OpenRouter 影像模型，用於基於提示詞的生成與影像編輯。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "generate-image" from https://skillstore.io/skills/davila7-generate-image.md and its manifest at https://skillstore.io/api/skills/davila7-generate-image/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「generate-image」。 提示詞：一個現代辦公室團隊圍繞數位白板協作。
預期結果:
PNG 圖片會儲存到所選輸出路徑，並顯示來自 OpenRouter 請求的狀態訊息。
正在使用「generate-image」。 提示詞：將現有風景照片中的天空改成紫色。
預期結果:
- 輸入圖片會被編碼並傳送至 OpenRouter 進行編輯。
- 編輯後的結果會儲存為 PNG 檔案。
正在使用「generate-image」。 提示詞：用於免疫療法簡報的科學概念插圖。
預期結果:
會生成適合簡報使用的通用插圖，而不是正式的技術圖表。
安全審計
高風險v10 • 2026/7/23 開啟版本化報告
The skill sends prompts and optional input images to OpenRouter, then writes generated image data to a selected local path. Most external-command alerts are Markdown formatting, and most key alerts reference placeholders or ordinary parameter handling. Parent credential discovery, command-line secrets, image uploads, and unrestricted output paths need stronger consent and scope controls.
2
已掃描檔案
461
分析行數
9
複核項目
0
已忽略的誤報
已確認的安全問題 (5)
高
Environment file access
# Look for .env in current directory and parent directories
The code intentionally searches the current directory and every parent for .env files. This can select credentials outside the active project.
高
Environment file access
env_file = parent / ".env"
This constructs a .env path for each ancestor visited by the loop. The search has no repository or workspace boundary.
高
Environment file access
1. Look for a `.env` file in the project directory or parent directories
The instructions explicitly direct the agent to search project and parent directories for .env files. Parent traversal can expose unrelated credentials.
高
Environment file access
2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file
The instructions direct the agent to inspect a .env file for a named secret. This creates sensitive-file access beyond merely documenting setup.
中
Local Images Are Uploaded Without Separate Confirmation
The edit path reads any supplied local image, embeds its contents, and sends it to OpenRouter. An autonomous invocation could disclose a sensitive image without separate upload confirmation.
The code directly reads the selected file, converts it to a data URL, and includes that data in the fixed OpenRouter request.
能力複核項目 (9)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Generic API/secret keys
if line.startswith('OPENROUTER_API_KEY='):
This line identifies OPENROUTER_API_KEY inside a discovered .env file. The surrounding function searches every parent directory, expanding credential access beyond the project.
高
Generic API/secret keys
api_key = line.split('=', 1)[1].strip().strip('"').strip("'")
This line extracts the OpenRouter credential as plaintext from a discovered .env file. The value comes from an unbounded parent-directory search.
高
Generic API/secret keys
return api_key
This returns a credential found through the parent-directory search for later network use. The secret source is not restricted to the current project.
高
Generic API/secret keys
api_key = check_env_file()
This invokes the .env discovery routine whenever no key argument is supplied. That routine searches the current directory and all ancestors.
高
Generic API/secret keys
api_key=args.api_key,
This passes a secret supplied through the --api-key command-line option. Command-line secrets can remain visible in shell history and process listings.
高
Generic API/secret keys
2. Check for `OPENROUTER_API_KEY=<key>` in the `.env` file
The skill instructs the agent to inspect .env content for an OpenRouter credential. This is real secret access, even though it supports expected API authentication.
中
Python file write/append
with open(output_path, 'wb') as f:
The script opens the caller-selected output path in write mode. It can replace an existing file without confirmation.
低
Python HTTP libraries
response = requests.post(
The request sends prompts and optional image data to OpenRouter. This is expected functionality, but it creates a real external data transfer.
低
Hardcoded URL
url="https://openrouter.ai/api/v1/chat/completions",
This is the fixed OpenRouter API endpoint used for image requests. The destination is not user-controlled, but outbound transfer is a real capability.
風險因素
🌐 網路存取 (5)
📁 檔案系統存取 (1)
🔑 環境變數 (18)
scripts/generate_image.py:23 scripts/generate_image.py:31 scripts/generate_image.py:32 scripts/generate_image.py:33 scripts/generate_image.py:34 scripts/generate_image.py:79 scripts/generate_image.py:89 scripts/generate_image.py:102 scripts/generate_image.py:103 scripts/generate_image.py:105 scripts/generate_image.py:106 scripts/generate_image.py:108 scripts/generate_image.py:110 scripts/generate_image.py:147 scripts/generate_image.py:275 SKILL.md:47 SKILL.md:49 SKILL.md:50
⚙️ 外部命令 (39)
SKILL.md:30 SKILL.md:32-38 SKILL.md:38-40 SKILL.md:40-46 SKILL.md:46-47 SKILL.md:47 SKILL.md:49 SKILL.md:50-53 SKILL.md:53-57 SKILL.md:57-60 SKILL.md:60-61 SKILL.md:61-64 SKILL.md:64-74 SKILL.md:74-76 SKILL.md:76-79 SKILL.md:79-81 SKILL.md:81-84 SKILL.md:84-86 SKILL.md:86-89 SKILL.md:89-91 SKILL.md:91-94 SKILL.md:94-96 SKILL.md:96-99 SKILL.md:99-101 SKILL.md:101-105 SKILL.md:105-108 SKILL.md:108-112 SKILL.md:112-113 SKILL.md:113 SKILL.md:114 SKILL.md:115 SKILL.md:116-121 SKILL.md:121-127 SKILL.md:127-130 SKILL.md:130-136 SKILL.md:136-139 SKILL.md:139-145 SKILL.md:145-160 SKILL.md:160
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/davila7-generate-image/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-generate-image?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-generate-image/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-generate-image.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). generate-image security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-generate-image/audits/10BibTeX 引用
@techreport{davila7-davila7-generate-image-2026,
author = {davila7},
title = {generate-image security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/davila7-generate-image/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "generate-image security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-generate-image/audits/10"
identifiers:
- type: other
value: "skillstore:davila7-generate-image:audit:10"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
Skillstore 評分
評分依據 證據置信度: 中 45
架構
85
可維護性
87
內容
71
社群
91
規範符合度
你可以打造什麼
建立簡報視覺素材
為投影片或海報生成背景、主視覺圖片和概念視覺素材。
草擬行銷素材
為活動、社群貼文和文件頁面快速產出視覺概念。
編輯現有圖片
修改現有圖片中的顏色、背景或可見元素。
試試這些提示
建立簡單視覺素材
生成一張 [subject] 的乾淨產品插圖，置於純色背景上。使用現代風格和平衡的光線。
編輯單一圖片元素
編輯 [image]，將 [element] 變更為 [new appearance]。保留主要主體、構圖和真實光線。
準備簡報美術素材
生成一張 16:9 簡報圖片，呈現 [topic]。使用清楚的視覺焦點、易讀的間距，以及符合 [brand palette] 的顏色。
建立多模型工作流程
為 [campaign] 生成三種視覺方向。使用 [model] 以取得品質，儲存個別輸出，並比較真實感、成本和可編輯性。
最佳實務
- 使用詳細提示詞，指定主體、風格、光線和輸出用途。
- 在將私人圖片或敏感提示詞傳送至 OpenRouter 前，先確認使用者同意。
- 謹慎選擇輸出路徑，以避免覆寫現有專案檔案。
避免
- 不要將此技能用於流程圖、電路圖或正式技術示意圖。
- 除非可接受外部處理，否則不要傳送私人圖片。
- 不要將 API 金鑰放在命令歷史記錄或共享文件中。
常見問題
此技能會生成什麼？
它會生成和編輯通用圖片，例如照片、插圖、視覺概念和簡報素材。
它支援哪些模型？
文件列出透過 OpenRouter 使用的 Gemini 影像預覽和 FLUX 影像模型。
它需要 API 金鑰嗎？
是。此指令碼需要 OpenRouter API 金鑰，才能發出影像請求。
生成的圖片會儲存在哪裡？
此指令碼會將第一張傳回的圖片以 PNG 檔案儲存到所選輸出路徑。
它可以編輯現有圖片嗎？
可以。它可以將本機輸入圖片連同編輯指示傳送至支援的 OpenRouter 模型。
它適合用於技術圖表嗎？
不適合。技能文件指示使用者針對技術圖表使用另一個科學示意圖技能。
開發者詳細資訊
作者
davila7授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
維護新鮮度
2026/7/26
使用量
9 次下載 · 260 次瀏覽
檔案結構
davila7 的更多技能
查看全部📦
content-creator
87建立 SEO 就緒的行銷內容
行銷團隊需要符合品牌語氣與搜尋目標的清晰內容。此技能提供範本、分析腳本與平台指引，協助可重複的內容製作。
寫作與內容 查看
📦
treatment-plans
86建立結構化醫療治療計畫
臨床治療計畫往往會變得不一致、冗長或難以審查。此技能提供聚焦的範本、可衡量的目標、時程，以及本機品質檢查。
文件 查看
📦
clinical-reports
86建立結構化臨床報告
臨床團隊需要符合醫療與法規標準的清晰報告。此技能提供範本、檢查清單與驗證指引，適用於病例報告、診斷、試驗與病人紀錄。
文件 查看
📦
exploratory-data-analysis
85分析科學資料檔案
科學資料檔案很難檢查，因為每種格式儲存結構與中繼資料的方式都不同。此技能會偵測格式、剖析資料品質，並建立實用的 Markdown EDA 報告。
資料與分析 查看
📦
diffdock
85執行 DiffDock 分子對接工作流程
分子對接設定常因輸入、參數與信心分數難以對齊而失敗。此技能會引導 DiffDock 工作流程，從準備到結果檢閱。
研究與學習 查看
相關技能
查看全部📦
imagegen
82Create and Edit Project Images
由 openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
設計與創意 查看
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
由 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
設計與創意 查看
📦
sketchbook-style
84Create Industrial Design Sketchbook Images
由 keith-cy
Generic image prompts often produce polished illustrations instead of quick industrial design sketches. This skill combines four style variants, rendering settings, ink post-processing, and measurements for more consistent sketchbook pages.
設計與創意 查看
📦
generating-storyboards
82Create Consistent Video Storyboards
由 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
設計與創意 查看
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
由 supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
設計與創意 查看
📦
unmerge
80Split Flat Images into Editable PNG Layers
由 unmerge-app
Flat images combine subjects, text, and backgrounds, making separate edits difficult. This skill guides Unmerge processing to return positioned PNG layers with reconstructed hidden areas.
設計與創意 查看