技能 kling-3-0
📦
kling-3-0
內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取
使用 RunComfy 生成 Kling 3.0 影片
建立 Kling 3.0 片段需要選擇層級、模式、時長、音訊選項和提示詞結構。此技能會指導如何使用 RunComfy CLI 執行文字轉影片和圖片轉影片工作。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "kling-3-0" from https://skillstore.io/skills/doany-ai-kling-3-0.md and its manifest at https://skillstore.io/api/skills/doany-ai-kling-3-0/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「kling-3-0」。 使用者想要一支快速製作的直式咖啡館社群媒體影片。
預期結果:
建議：第一版草稿使用 Standard text-to-video、5 秒、直式長寬比，且不加音訊。提示詞應先描述近距離手持鏡頭動作和蒸氣細節。
正在使用「kling-3-0」。 團隊有一張產品照片，想要製作主視覺影片素材。
預期結果:
建議：根據最終解析度，使用 Pro image-to-video 或 4K image-to-video。使用能保留主體身份一致性的提示詞，並在提交前確認公開圖片 URL。
正在使用「kling-3-0」。 導演需要一支含旁白的多鏡頭品牌短片。
預期結果:
建議：使用含音訊的 Pro text-to-video 進行 1080p 審閱。只有在腳本和鏡頭核准後，才轉到 4K。
安全審計
高風險v4 • 2026/7/5 開啟版本化報告
Most static alerts are false positives caused by Markdown backticks, code fences, documentation links, and placeholder URLs. The real risks are persistent RunComfy token storage, authenticated third-party API execution, public image URL sharing, and local output directory writes.
1
已掃描檔案
287
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
Authenticated Third-Party Video API Calls
The skill directs users or agents to install and run the RunComfy CLI, log in or provide RUNCOMFY_TOKEN, submit requests to the RunComfy Model API, poll status, and download generated outputs. This can send prompts and image references to a third party and can incur account charges without explicit approval.
Lines 69-72 require the CLI and token, and lines 273-277 describe authenticated API submission and downloads. The behavior is explicitly documented.
中
User-Provided Image URLs Leave Local Control
The image-to-video workflow requires public HTTPS image URLs, and the document says RunComfy servers fetch those images. Users could expose private media or metadata to the service when animating reference images.
The requirements and privacy note state that image-to-video needs a public URL and that RunComfy servers fetch it. This directly supports the privacy finding.
中
Downloaded Media Can Be Written to Arbitrary Output Directories
The examples use an absolute output directory, and the workflow downloads generated media into that directory. An autonomous agent should not choose sensitive or unexpected local paths for large generated files.
The examples and workflow explicitly reference an absolute output directory and downloaded result files. The file size cap lowers but does not remove local write risk.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Hidden file in home directory
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The skill documents that runcomfy login stores an API token in ~/.config/runcomfy/token.json. This is persistent credential storage in a hidden home directory.
中
Hidden file access
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The documented RunComfy login flow accesses a hidden configuration path containing an API token. Mode 0600 helps, but secret handling remains a real filesystem risk.
風險因素
⚙️ 外部命令 (52)
SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:92-100 SKILL.md:100-104 SKILL.md:104-112 SKILL.md:112-116 SKILL.md:116-125 SKILL.md:125-129 SKILL.md:129-138 SKILL.md:138-142 SKILL.md:142-151 SKILL.md:151-155 SKILL.md:155-164 SKILL.md:164-166 SKILL.md:166 SKILL.md:178-180 SKILL.md:180-182 SKILL.md:182-199 SKILL.md:199-200 SKILL.md:200-206 SKILL.md:206-212 SKILL.md:212-216 SKILL.md:216-221 SKILL.md:221-225 SKILL.md:225-230 SKILL.md:230-240 SKILL.md:240-244 SKILL.md:244-258 SKILL.md:258-274 SKILL.md:274-276 SKILL.md:276-277 SKILL.md:277 SKILL.md:278-282 SKILL.md:282 SKILL.md:283-285 SKILL.md:285
🌐 網路存取 (13)
📁 檔案系統存取 (5)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/doany-ai-kling-3-0/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/doany-ai-kling-3-0?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/doany-ai-kling-3-0?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-kling-3-0/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/doany-ai-kling-3-0.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
doany-ai. (2026). kling-3-0 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-kling-3-0/audits/4BibTeX 引用
@techreport{doany-ai-doany-ai-kling-3-0-2026,
author = {doany-ai},
title = {kling-3-0 security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/doany-ai-kling-3-0/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "kling-3-0 security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-kling-3-0/audits/4"
identifiers:
- type: other
value: "skillstore:doany-ai-kling-3-0:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
3 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
67
社群
83
規範符合度
你可以打造什麼
建立社群影片草稿
從文字提示詞快速生成短版 1080p 或直式影片，用於快速行銷活動審閱。
規劃高保真品牌短片
在投入預算製作最終影片輸出前，比較 Standard、Pro 和 4K 層級。
準備可重複執行的影片工作
為 Kling 3.0 文字轉影片和圖片轉影片任務建立一致的 RunComfy CLI 工作流程。
試試這些提示
建立基本文字影片
Use this skill to generate a 5 second Kling 3.0 Standard text-to-video clip for: [scene]. Use 16:9 and no audio.
讓參考圖片動起來
Use Kling 3.0 image-to-video with this public image URL: [url]. Preserve the subject and add: [motion].
規劃 Pro 多鏡頭廣告
Build a Kling V3.0 Pro prompt with three shots for [product]. Include camera movement, stable identity, and optional audio.
準備 4K 製作命令
Choose the best Kling 3.0 4K endpoint for [campaign]. Include duration, aspect ratio, audio choice, cost considerations, and RunComfy command guidance.
最佳實務
- 草稿先從 Standard 開始，等提示詞穩定後再轉到 Pro 或 4K。
- 執行 RunComfy 命令前，確認時長、音訊、層級和估算成本。
- 只有在你有權限將圖片傳送到 RunComfy 時，才使用公開圖片 URL。
避免
- 不要提交機密圖片、內部 URL 或受管制內容作為圖片參考。
- 在 Standard 能驗證想法時，不要一開始就用 4K 探索提示詞。
- 不要在單一工作中請求不支援的長寬比或超過 15 秒的片段。
常見問題
此技能會在本機執行 Kling 3.0 嗎？
不會。它會指導 RunComfy CLI，而 RunComfy CLI 會將工作提交到 RunComfy 服務。
哪些工具可以使用它？
它列為可供 Claude、Codex 和 Claude Code 使用。
我需要 RunComfy 帳戶嗎？
需要。文件化的工作流程需要 RunComfy CLI 登入或 RUNCOMFY_TOKEN。
它可以讓本機檔案動起來嗎？
不行。圖片轉影片需要公開 HTTPS 圖片 URL。
我應該先使用哪個層級？
草稿使用 Standard，高品質 1080p 使用 Pro，最終原生 4K 輸出使用 4K。
使用前需要做哪些安全審查？
執行命令前，請確認 token 處理、成本、輸出目錄和第三方圖片分享。