📦
controlnet-pose
79建立姿勢控制的圖片與影片
姿勢控制生成通常需要選擇正確的模型和輸入格式。此技能會將圖片和影片請求路由至 RunComfy 工作流程。
設計與創意 查看
技能 codex-pet
📦
codex-pet
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數
使用 RunComfy 建立 Codex Pet 精靈圖
自訂 Codex Pet 精靈圖需要精確的圖集與資訊清單。此技能會將一張參考圖片轉換成由 RunComfy 生成、可供 Codex 使用的寵物套件。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "codex-pet" from https://skillstore.io/skills/runcomfy-com-codex-pet.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-codex-pet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「codex-pet」。 使用者提供公開吉祥物圖片 URL，並要求建立名為 build-buddy 的 pet。
預期結果:
此技能會產生標準姿勢、標準化影格、spritesheet.webp 圖集與 pet.json 資訊清單。
正在使用「codex-pet」。 設計師要求更強烈的跳躍與 review 動作。
預期結果:
此技能會識別列變更、調整變換值，並保留 Codex 所需的影格數。
正在使用「codex-pet」。 開發者要求安裝完成的 pet。
預期結果:
此技能會在確認目標名稱與路徑後，將資訊清單與圖集複製到 Codex pets 資料夾。
安全審計
中風險v6 • 2026/7/9 開啟版本化報告
Most static alerts are Markdown formatting false positives, not executable Ruby backticks or hidden behavior. The skill intentionally asks users to run RunComfy and ImageMagick commands, sends a source image URL to a third-party service, and writes assets into the Codex pets directory. The main actionable issue is unvalidated PET_NAME usage in local paths.
1
已掃描檔案
348
分析行數
14
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
中
Third-Party Image Processing Requires Consent
The RunComfy command sends the source image URL and prompt to a remote model service. Private images or signed URLs could leave the local trust boundary.
The command includes SOURCE_URL in the RunComfy request, and the security notes state that the RunComfy server fetches third-party content. The behavior is disclosed, but it is still a privacy boundary.
中
Unvalidated Pet Name Controls Install Path
PET_NAME is inserted into RUN_DIR and DEST without validation. A name containing path separators can move writes outside the intended pet folder.
The shell recipe builds directories directly from PET_NAME and then runs mkdir and cp. The default value is safe, but the instructions do not constrain user-supplied names.
能力複核項目 (14)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
```bash
The fenced shell block instructs a global skill install through npx from a community repository. It is user-visible, but it can modify the local Codex skills environment and should require confirmation.
中
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
This prerequisite asks the user to install a global CLI package. Package installation is expected, but it executes third-party installer code on the host.
中
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login`. CI alternative: `RUNCOMFY_TOKEN=<token>`.
This prerequisite invokes runcomfy login or a token environment variable. It is documented, but it handles credentials and should not be automated without user consent.
中
Ruby/shell backtick execution
3. **ImageMagick** — `brew install imagemagick` (macOS) or `apt-get install imagemagick` (Linux). Pr
This prerequisite asks the user to install ImageMagick through system package managers. It is expected setup, but it changes system packages and should be user-approved.
中
Ruby/shell backtick execution
1. **Canonical Codex Pet** — single `runcomfy run openai/gpt-image-2/edit` call producing one 1024x1
This describes a RunComfy CLI call that sends a source image request to a remote model endpoint. It is core functionality, but it is a real external command and network action.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe executes runcomfy with user-supplied SOURCE_URL and writes output to RUN_DIR. The action is explicit, but it performs remote processing and local file writes.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe runs ImageMagick on generated image files. It is local intended processing, but it executes an external binary against image input.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe defines ImageMagick helper functions and copies generated frames. It is intended local processing, but it executes external commands across user-named paths.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe composes the sprite atlas with ImageMagick and writes output files. This is expected, but it executes an external binary on generated assets.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe writes pet.json using shell-expanded variables. It is intended output generation, but unescaped values can create malformed local configuration.
中
Ruby/shell backtick execution
```bash
The fenced shell recipe creates DEST and copies generated files into the Codex pets directory. This is expected behavior, but it modifies hidden application state in the user's home directory.
中
Template literal with command substitution
```bash
The shell recipe interpolates SOURCE_URL, RUN_DIR, and CHROMA into the RunComfy CLI payload. It is visible and intended, but unsafe values can affect remote processing inputs and output paths.
中
Template literal with command substitution
```bash
The shell recipe interpolates variables into ImageMagick and copy operations. It is intended automation, but the paths depend on user-selected names and should be constrained.
中
Hidden file access
DEST="${CODEX_HOME:-$HOME/.codex}/pets/${PET_NAME}"
DEST points under ${CODEX_HOME:-$HOME/.codex} and includes PET_NAME before mkdir and cp. This is an intended install path, but without pet-name validation it can write outside the expected pets directory.
風險因素
⚙️ 外部命令 (50)
SKILL.md:7 SKILL.md:13 SKILL.md:15 SKILL.md:28 SKILL.md:30-32 SKILL.md:32-36 SKILL.md:36-40 SKILL.md:40 SKILL.md:41-45 SKILL.md:45-47 SKILL.md:47 SKILL.md:49 SKILL.md:51-55 SKILL.md:55-93 SKILL.md:93-94 SKILL.md:94 SKILL.md:95 SKILL.md:100-105 SKILL.md:105 SKILL.md:111-129 SKILL.md:129-135 SKILL.md:135-145 SKILL.md:145-153 SKILL.md:153-202 SKILL.md:202-210 SKILL.md:210-224 SKILL.md:224-228 SKILL.md:228-237 SKILL.md:237-241 SKILL.md:241-246 SKILL.md:246-256 SKILL.md:256-273 SKILL.md:273 SKILL.md:274 SKILL.md:275 SKILL.md:276 SKILL.md:282 SKILL.md:284 SKILL.md:292 SKILL.md:298-303 SKILL.md:303 SKILL.md:309-315 SKILL.md:315 SKILL.md:320-326 SKILL.md:326-330 SKILL.md:330 SKILL.md:334 SKILL.md:338 SKILL.md:342 SKILL.md:343-345
📁 檔案系統存取 (14)
🔑 環境變數 (2)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/runcomfy-com-codex-pet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-codex-pet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/runcomfy-com-codex-pet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
runcomfy-com. (2026). codex-pet security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6BibTeX 引用
@techreport{runcomfy-com-runcomfy-com-codex-pet-2026,
author = {runcomfy-com},
title = {codex-pet security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex-pet security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "runcomfy-com"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/runcomfy-com-codex-pet/audits/6"
identifiers:
- type: other
value: "skillstore:runcomfy-com-codex-pet:audit:6"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
67
社群
83
規範符合度
你可以打造什麼
建立個人程式設計夥伴
將公開的吉祥物或頭像圖片轉換為自訂 Codex Pet 套件。
準備競賽提交內容
生成符合 Codex 的寵物素材，具備必要的圖集尺寸與動畫列。
批次製作寵物概念
使用重複執行來比較多張來源圖片，並維持一致的輸出結構。
試試這些提示
生成基本寵物
從這個公開圖片 URL 建立 Codex Pet：[URL]。使用預設名稱 my-pet，並說明每個生成的檔案。
批准後生成並安裝
從 [URL] 建立名為 build-buddy 的 Codex Pet。保留來源身分，並且只在我批准後安裝。
調校 Chroma Key
從 [URL] 生成 pet 套件。將 chroma-key 改為 cyan，並保持所有圖集尺寸與 Codex 相容。
批次建立多個寵物
從這些公開圖片 URL 批次建立三個 Codex Pets。使用清理過的名稱、獨立的執行目錄，並摘要任何生成失敗的項目。
最佳實務
- 執行遠端生成前，確認 RunComfy token 與外部圖片 URL。
- 使用簡單的小寫 pet 名稱，包含連字號且不含路徑分隔符號。
- 為每個 pet 保留獨立的執行目錄，以避免覆寫輸出。
避免
- 未經同意就使用私人或即將過期的圖片 URL 執行 shell recipe。
- 使用未清理且包含斜線、點或 shell 中繼字元的 pet 名稱。
- 生成後變更圖集尺寸或列影格數。
常見問題
這個技能會建立什麼？
它會建立包含 spritesheet.webp 與 pet.json 檔案的 Codex Pet 套件，供本機 Codex 載入。
它需要 Codex Pro 嗎？
不會。它使用 RunComfy token 與 CLI，而不是 Codex imagegen skill。
必須安裝哪些工具？
此工作流程需要本機電腦上可用的 RunComfy CLI 與 ImageMagick。
檔案會安裝到哪裡？
安裝步驟會寫入 CODEX_HOME 或預設的 HOME .codex pets 目錄。
我的來源圖片會傳送給第三方嗎？
是。來源圖片 URL 會透過 RunComfy 與相關模型服務處理。
我可以自訂動畫嗎？
可以。在保持必要尺寸與影格數的同時，調整 ImageMagick 變換值。
開發者詳細資訊
作者
runcomfy-com授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
0519034dad657fb1f7706e0550e962beeda73fdf
維護新鮮度
2026/7/18
使用量
9 次下載 · 1 次瀏覽
檔案結構
📄 SKILL.md
runcomfy-com 的更多技能
查看全部📦
elevenlabs-music-generation
79在 RunComfy 上使用 ElevenLabs 生成音樂
建立可用於製作的音樂提示詞和 CLI 呼叫可能既耗時又容易出錯。此技能會引導 Claude、Codex 和 Claude Code 在 RunComfy 上進行 ElevenLabs Music 生成，提供清楚的參數與工作流程建議。
設計與創意 查看
📦
ace-step
79在 RunComfy 上生成 ACE Step 音樂
建立平價的 AI 音樂通常需要端點選擇、結構化歌詞，以及可重複的 CLI 輸入。此技能會引導你透過 RunComfy 進行 ACE Step 生成、inpainting 和 outpainting。
設計與創意 查看
📦
image-inpainting
79使用 RunComfy 進行影像修補
當提示詞、遮罩與模型選擇都以手動處理時，遮罩驅動的影像編輯可能會很慢。此技能會引導 Claude、Codex 或 Claude Code 使用正確的模型與輸入來執行 RunComfy inpainting。
設計與創意 查看
📦
ai-avatar-video
79使用 RunComfy 建立 AI 虛擬人影片
建立對嘴同步的虛擬人影片通常需要選擇正確的模型與輸入格式。此技能會將請求路由至 RunComfy 模型，並提供可直接使用的 CLI 呼叫指令。
設計與創意 查看
📦
video-edit
78使用 RunComfy 模型路由編輯影片
當錯誤的模型處理工作時，影片編輯經常會失敗。此技能會將每個請求路由到相符的 RunComfy 模型，並搭配對應的提示詞與限制。
設計與創意 查看
相關技能
查看全部📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
由 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
設計與創意 查看
📦
sketchbook-style
84Create Industrial Design Sketchbook Images
由 keith-cy
Generic image prompts often produce polished illustrations instead of quick industrial design sketches. This skill combines four style variants, rendering settings, ink post-processing, and measurements for more consistent sketchbook pages.
設計與創意 查看
📦
generating-storyboards
82Create Consistent Video Storyboards
由 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
設計與創意 查看
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
由 supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
設計與創意 查看
📦
imagegen
82Create and Edit Project Images
由 openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
設計與創意 查看
📦
qwen-image-2-pro
79使用 Qwen Pro 生成文字豐富的圖像
由 inference-shell
設計團隊需要能保留文字與版面配置細節的圖像提示詞。此技能會引導 Claude、Codex 或 Claude Code 透過 inference.sh 呼叫 Qwen-Image-2-Pro。
設計與創意 查看