技能 ai-image-generation
📦
ai-image-generation
內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取
使用 CLI 模型建立 AI 圖像
圖像團隊需要快速存取多種生成與編輯模型。此技能提供實用的 belt CLI 命令，用於圖像建立、編輯、放大升級與拼接。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "ai-image-generation" from https://skillstore.io/skills/halt-catch-fire-ai-image-generation.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-ai-image-generation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「ai-image-generation」。 建立一張具備攝影棚燈光的專業運動鞋產品圖像。
預期結果:
助理會選擇合適的圖像模型，準備 belt 命令，並說明預期的輸出檔案或結果連結。
正在使用「ai-image-generation」。 將現有產品圖像的背景改成夕陽下的海灘。
預期結果:
助理會建議圖像編輯模型，在需要時要求提供圖像 URL，並準備安全的外部服務命令。
正在使用「ai-image-generation」。 將生成的圖像放大升級，以供行銷審閱。
預期結果:
助理會使用放大升級範例，註明圖像 URL 會離開本機環境，並提供下一個命令。
安全審計
高風險v4 • 2026/7/5 開啟版本化報告
The skill is legitimate image-generation documentation, but it relies on an authenticated external CLI and remote model providers. Several static command hits are confirmed for actual belt or npx commands, while many Markdown table and fence hits are false positives. No prompt injection attempt was found in SKILL.md.
1
已掃描檔案
172
分析行數
19
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Broad CLI Permission for Authenticated Tool
The skill frontmatter allows Bash(belt *), which permits any belt subcommand under the authenticated CLI. This can exceed the specific image-generation commands shown in the instructions.
The allowed-tools declaration is explicit and uses a wildcard for the belt CLI. The impact depends on belt account permissions, so confidence is high but not absolute.
中
External Model Calls May Expose User Content
The examples submit prompts and image URLs through belt app run commands. Sensitive prompts, private image URLs, or proprietary visual assets could be sent to external model providers.
The documented commands directly include prompts and image URL inputs for remote image apps. This is expected behavior, but it is a clear privacy and data-handling risk.
能力複核項目 (19)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
This line instructs users to run npx to install an external CLI skill. That expands trust to remote package and skill sources.
中
Ruby/shell backtick execution
```bash
The block contains belt login and belt app run commands that execute an authenticated external CLI. This is intended but still crosses a shell and network boundary.
中
Ruby/shell backtick execution
```bash
The block runs belt app store, which invokes the external CLI and contacts the remote app catalog. This is legitimate but security-relevant.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block runs belt app run with prompt or image inputs against a remote model app. This is intended functionality, but it can disclose user data and trigger external service actions.
中
Ruby/shell backtick execution
```bash
The block instructs users to run npx skills add for several remote skills. Installing additional skills from an external source is a supply-chain action.
低
Hardcoded URL
. [Install instructions](https://raw.githubusercontent.com/infer
The install instructions link to raw.githubusercontent.com for remote setup guidance. This is user-initiated, but it relies on external content during installation.
低
Hardcoded URL
"images": ["https://your-image.jpg"]
The example passes image URLs into remote image operations. If users substitute private URLs, external services may receive or retrieve sensitive content.
低
Hardcoded URL
belt app run falai/topaz-image-upscaler --input '{"image_url": "https://..."}'
The example passes image URLs into remote image operations. If users substitute private URLs, external services may receive or retrieve sensitive content.
低
Hardcoded URL
"images": ["https://img1.jpg", "https://img2.jpg"],
The example passes image URLs into remote image operations. If users substitute private URLs, external services may receive or retrieve sensitive content.
風險因素
⚙️ 外部命令 (44)
SKILL.md:7 SKILL.md:17 SKILL.md:19-24 SKILL.md:24-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-46 SKILL.md:46-50 SKILL.md:50-52 SKILL.md:52-58 SKILL.md:58-63 SKILL.md:63-67 SKILL.md:67-72 SKILL.md:72-76 SKILL.md:76-80 SKILL.md:80-84 SKILL.md:84-86 SKILL.md:86-90 SKILL.md:90-94 SKILL.md:94-98 SKILL.md:98-103 SKILL.md:103-107 SKILL.md:107-111 SKILL.md:111-115 SKILL.md:115-119 SKILL.md:119-123 SKILL.md:123-125 SKILL.md:125-129 SKILL.md:129-134 SKILL.md:134-138 SKILL.md:138-162 SKILL.md:162-164
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/halt-catch-fire-ai-image-generation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/halt-catch-fire-ai-image-generation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/halt-catch-fire-ai-image-generation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-ai-image-generation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-ai-image-generation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
halt-catch-fire. (2026). ai-image-generation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-ai-image-generation/audits/4BibTeX 引用
@techreport{halt-catch-fire-halt-catch-fire-ai-image-generation-2026,
author = {halt-catch-fire},
title = {ai-image-generation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/halt-catch-fire-ai-image-generation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-image-generation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/halt-catch-fire-ai-image-generation/audits/4"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-ai-image-generation:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
24 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
tool-belt 推薦
tool-belt-ai-image-generation
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 31
已更新
2026-09-09
runcomfy-com-ai-image-generation
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 29
已更新
2026-09-09
inference-shell-ai-image-generation
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 17
已更新
2026-09-09
infsh-skills-ai-image-generation
Skillstore 評分 69
證據置信度 高
Skillstore 使用量 16
已更新
2026-09-09
inference-skills-ai-image-generation
Skillstore 評分 69
證據置信度 高
Skillstore 使用量 16
已更新
2026-09-09
inference-sh-skills-ai-image-generation
Skillstore 評分 69
證據置信度 高
Skillstore 使用量 14
已更新
2026-09-09
gencraft-labs-ai-image-generation
Skillstore 評分 69
證據置信度 中
Skillstore 使用量 7
已更新
2026-10-11
genmedia-labs-ai-image-generation
Skillstore 評分 69
證據置信度 中
Skillstore 使用量 7
已更新
2026-09-09
skills-shell-ai-image-generation
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 13
已更新
2026-09-09
prime-skills-ai-image-generation
Skillstore 評分 50
證據置信度 中
Skillstore 使用量 7
已更新
2026-09-09
agentspace-so-ai-image-generation
Skillstore 評分 38
證據置信度 高
Skillstore 使用量 19
已更新
2026-10-22
halt-catch-fire-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 57
已更新
2026-09-09
inference-sh-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 50
已更新
2026-09-09
inference-sh-9-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 26
已更新
2026-09-09
inference-sh-8-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 16
已更新
2026-09-09
skills-collective-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
danielgwilson-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
73
社群
91
規範符合度
你可以打造什麼
草擬產品視覺
在完整設計或照片製作週期前，建立產品照片概念、模型圖與生活風格圖像。
準備活動圖像
使用不同模型與長寬比生成社群媒體、海報與廣告概念。
建立圖像工作流程原型
在 AI 程式開發工作流程中測試生成、編輯、放大升級與拼接的模型命令。
試試這些提示
生成基本圖像
使用 AI 圖像生成技能，為乾淨攝影棚背景上的陶瓷馬克杯建立產品照片概念。
為目標選擇模型
從此技能中推薦最適合製作具有準確文字海報的模型，然後提供我應執行的 belt 命令。
編輯現有圖像
使用此技能修改現有產品圖像 URL，將背景改成溫暖的夕陽海灘場景。
規劃多步驟工作流程
建立一個工作流程，生成三個活動概念，選擇其中一個進行編輯，將其放大升級，並拼接變體以供審閱。
最佳實務
- 在將提示詞與圖像 URL 傳送給外部模型提供者前先進行檢閱。
- 在請求高解析度輸出前，先從低成本或快速模型開始。
- 在批次作業前，先於 inference.sh 帳號中確認模型可用性與定價。
避免
- 未經核准，請勿傳送機密圖像、未發表設計或私人 URL。
- 未檢閱套件與技能來源前，請勿執行複製來的安裝命令。
- 請勿在未另行審查權利的情況下，假設生成圖像可合法使用。
常見問題
此技能會在本機生成圖像嗎？
不會。它使用 inference.sh belt CLI 呼叫外部圖像模型。
哪些工具可以使用此技能？
報告列出支援 Claude、Codex 和 Claude Code。
我需要帳號嗎？
需要。範例需要 belt CLI，並登入 inference.sh 帳號。
它可以編輯現有圖像嗎？
可以。此技能包含圖像編輯、放大升級與拼接的範例。
提示詞與圖像 URL 是私密的嗎？
它們可能會傳送到外部服務。使用敏感內容前，請先檢閱提供者條款。
此技能會選擇最便宜的模型嗎？
不會。它會列出選項，但使用者應在執行命令前確認定價與限制。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
30c73eac2afe762f6aa9c4553158769369d47351
維護新鮮度
2026/7/18
使用量
49 次下載 · 0 次瀏覽
檔案結構
📄 SKILL.md