技能 image-to-video
📦
image-to-video
內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取
使用 RunComfy 為靜態圖片製作動畫
選錯圖片轉影片模型可能會浪費點數和時間。此技能會將每個請求路由到 RunComfy 模型，並提供模型專屬提示詞。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "image-to-video" from https://skillstore.io/skills/doany-ai-image-to-video.md and its manifest at https://skillstore.io/api/skills/doany-ai-image-to-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「image-to-video」。 一張肖像照片需要細微動態，同時保留身分特徵。
預期結果:
此技能會選擇 HappyHorse 1.0 I2V，建議短版 1080P 片段，並草擬以動態為重點的提示詞。
正在使用「image-to-video」。 為直式廣告提供一張大頭照和旁白 URL。
預期結果:
此技能會選擇含自訂音訊的 Wan 2.7，讓長度符合旁白，並建議有用的負面提示詞。
正在使用「image-to-video」。 應使用主體圖片、咖啡館影片和聲音參考來引導一個片段。
預期結果:
此技能會選擇 Seedance 2.0 Pro，並將參考對應到主體、場景和聲音線索。
安全審計
高風險v4 • 2026/7/5 開啟版本化報告
Most static detections are false positives caused by Markdown backticks, placeholder URLs, and example field names. Confirmed risks remain for intentional external CLI execution, token persistence, third-party media processing, and an installation-source mismatch.
1
已掃描檔案
206
分析行數
11
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Installation Source Mismatch
The skill links to and installs agentspace-so/runcomfy-skills while this marketplace package is audited from a different source. Users could be routed to unaudited code.
The GitHub link and npx install command both name agentspace-so/runcomfy-skills. The report source identifies a different repository, so the mismatch is explicit.
中
Third-Party Media and Prompt Transfer
The skill states that the CLI posts requests to RunComfy and that RunComfy servers fetch user media URLs. Sensitive prompts or media can leave the local environment.
The security notes directly describe remote API submission, server-side media fetching, and outbound RunComfy endpoints. This supports a privacy-risk finding.
能力複核項目 (11)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Hidden file in home directory
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The skill documents that the RunComfy CLI stores an API token under a hidden home-directory config path. Mode 0600 reduces exposure, but the persisted credential is still a real risk.
中
Ruby/shell backtick execution
model. Calls `runcomfy run <vendor>/<model>/image-to-video` (or
The skill explicitly directs agents to invoke the local RunComfy CLI. This is disclosed and central to the skill, but it executes external software and submits remote jobs.
中
Ruby/shell backtick execution
```bash
The fenced example contains an npx-based global skill install command. Global installs from a repository are legitimate setup steps, but they create supply-chain and execution risk.
中
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
The prerequisite instructs users to install a global npm CLI package. This is an intentional setup command with standard third-party package execution risk.
中
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.
The login command invokes the external RunComfy CLI and initiates an account authentication flow. This is expected behavior, but it affects local credentials.
中
Ruby/shell backtick execution
```bash
The code block shows a RunComfy CLI invocation that sends an image-to-video job to a remote service. It is intentional, but still requires external command and network trust.
中
Ruby/shell backtick execution
```bash
The code block shows a RunComfy CLI invocation for a remote lip-sync video job. It is legitimate for the skill, but it executes an external CLI with user-provided media inputs.
中
Ruby/shell backtick execution
```bash
The code block shows a RunComfy CLI invocation for a remote multi-modal generation job. It is legitimate for the skill, but it runs external tooling with media references.
中
Ruby/shell backtick execution
The skill picks one of HappyHorse 1.0 I2V / Wan 2.7 t2v+audio / Seedance 2.0 Pro based on user inten
The skill states that it invokes runcomfy run and that the CLI posts requests and downloads generated output. This confirms real external command use and remote processing.
中
Ruby/shell backtick execution
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The line references runcomfy login and local token handling. The command is expected, but it stores authentication material through an external CLI.
中
Hidden file access
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The documented token file is hidden configuration containing API credentials. The access pattern is standard but security-relevant because compromise of the account can expose the token.
風險因素
⚙️ 外部命令 (51)
SKILL.md:9 SKILL.md:13 SKILL.md:27-29 SKILL.md:29-38 SKILL.md:38-39 SKILL.md:39 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-57 SKILL.md:57-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-74 SKILL.md:74-81 SKILL.md:81-93 SKILL.md:93-95 SKILL.md:95 SKILL.md:103-104 SKILL.md:104-105 SKILL.md:105 SKILL.md:106 SKILL.md:107 SKILL.md:108-109 SKILL.md:109-113 SKILL.md:113-122 SKILL.md:122-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:129-135 SKILL.md:135-143 SKILL.md:143-144 SKILL.md:144 SKILL.md:145 SKILL.md:146 SKILL.md:147 SKILL.md:148-149 SKILL.md:149 SKILL.md:150-151 SKILL.md:151-155 SKILL.md:155-165 SKILL.md:165-169 SKILL.md:169 SKILL.md:170-180 SKILL.md:180 SKILL.md:197 SKILL.md:201 SKILL.md:202-204 SKILL.md:204
🌐 網路存取 (8)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/doany-ai-image-to-video/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/doany-ai-image-to-video?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/doany-ai-image-to-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-image-to-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/doany-ai-image-to-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
doany-ai. (2026). image-to-video security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-image-to-video/audits/4BibTeX 引用
@techreport{doany-ai-doany-ai-image-to-video-2026,
author = {doany-ai},
title = {image-to-video security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/doany-ai-image-to-video/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "image-to-video security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-image-to-video/audits/4"
identifiers:
- type: other
value: "skillstore:doany-ai-image-to-video:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
10 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
runcomfy-com 推薦
runcomfy-com-image-to-video
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 35
已更新
2026-09-09
halt-catch-fire-image-to-video
Skillstore 評分 50
證據置信度 中
Skillstore 使用量 11
已更新
2026-09-09
skills-collective-image-to-video
Skillstore 評分 50
證據置信度 中
Skillstore 使用量 8
已更新
2026-09-09
agentspace-so-image-to-video
Skillstore 評分 38
證據置信度 高
Skillstore 使用量 11
已更新
2026-10-22
inference-sh-9-image-to-video
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 19
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
67
社群
83
規範符合度
你可以打造什麼
建立產品動態片段
透過模型專屬提示詞指引，將產品靜態圖轉換為短版亮相、環繞或微距動態片段。
生成旁白變體
當有自訂音訊 URL 可用時，將肖像或代言人請求路由到對嘴工作流程。
融合參考媒體
使用主體圖片、場景影片和音訊參考，規劃多模態 RunComfy 生成請求。
試試這些提示
基本靜態圖動畫
為此圖片 URL 製作動畫：[image URL]。使用柔和動態，保持主體穩定，並將結果儲存到 [output folder]。
產品亮相片段
從 [image URL] 建立短版產品亮相片段。使用緩慢環繞、穩定的包裝文字、乾淨照明和五秒長度。
自訂旁白對嘴
使用 [portrait image URL] 為代言人製作動畫，並對嘴到 [audio URL]。讓片段長度符合音訊，並避免字幕。
多模態參考計畫
使用 [subject image]、[scene video] 和 [voice audio] 建立一個片段。保留主體身分，並遵循參考場景氛圍。
最佳實務
- 每個片段使用一個主要動作節拍，讓模型有清楚的視覺目標。
- 在提示詞中明確寫出身分、品牌和幾何保留目標。
- 在將私人圖片、語音錄音或品牌素材傳送到 RunComfy 前，先確認同意。
避免
- 未審查 RunComfy 處理要求前，請勿提交機密媒體 URLs。
- 請勿在參考圖片和影片之間混用不相關的視覺風格。
- 請勿請求一個同時需要多個模型路由的片段。
常見問題
此技能預設使用哪個模型？
對於一般靜態圖片動畫請求，預設使用 HappyHorse 1.0 I2V。
它可以使用自訂旁白嗎？
可以。它會將自訂旁白對嘴請求路由到含有音訊 URL 的 Wan 2.7 工作流程。
它可以結合圖片、影片和音訊參考嗎？
可以。它會使用 Seedance 2.0 Pro 指引來處理多模態參考工作流程。
它會在本機生成影片嗎？
不會。它使用本機 RunComfy CLI 將工作提交到 RunComfy 遠端服務。
需要哪些設定？
使用者需要 RunComfy CLI、RunComfy 帳號、驗證和有效的來源媒體 URLs。
使用者應審查哪些隱私疑慮？
提示詞和媒體參考可能會由 RunComfy 服務處理，因此敏感素材需要額外審查。