技能 flux-kontext

📦

flux-kontext

Name: flux-kontext
Author: runcomfy-com

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

使用 RunComfy 上的 Flux Kontext 編輯圖片

當提示過於寬泛或使用錯誤模型時，精準圖片編輯常會偏離目標。此 skill 會指引 Claude、Codex 和 Claude Code 透過 RunComfy 使用 Flux 1 Kontext Pro，進行針對性的單張圖片編輯。

支援: Claude Codex Code(CC)

⚠️ 50 差

Maintain this Skill? Claim it ⚠️ 50 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "flux-kontext" from https://skillstore.io/skills/runcomfy-com-flux-kontext.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-flux-kontext/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/runcomfy-com-flux-kontext.md 已簽名 manifest GET /api/skills/runcomfy-com-flux-kontext/manifest 已簽名 lockfile GET /api/skills/runcomfy-com-flux-kontext/lockfile

測試它

正在使用「flux-kontext」。使用者要求為人像新增一條紅色圍巾，同時保持臉部不變。

預期結果:

此 skill 會回應一段聚焦的 Flux Kontext 編輯指示、註明圖片 URL 需求，並準備 RunComfy CLI 呼叫。

正在使用「flux-kontext」。使用者想變更產品標籤文字，但不改變光線或相機角度。

預期結果:

此 skill 會優先使用保留條件的措辭、要求已核准的來源圖片 URL，並在使用者需要變體時使用 seed。

正在使用「flux-kontext」。使用者提供五張參考圖片，並要求合併成一個編輯結果。

預期結果:

此 skill 會說明 Flux Kontext 僅支援單一參考圖片，並改為建議使用多圖片工作流程。

安全審計

中風險

v6 • 2026/7/9 開啟版本化報告

Most static shell findings are Markdown formatting false positives, not executable Ruby backticks. Confirmed risks are the intended RunComfy CLI execution, global CLI installation guidance, and third-party processing of prompts, image URLs, and outputs. No prompt-injection attempt or hidden exfiltration intent was found in SKILL.md.

已掃描檔案

168

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

中

SKILL.md:159-165

Third-Party Image Processing Disclosure

The skill sends prompts and image URLs to RunComfy's Model API and notes that external media URLs are fetched by the model server. Users should treat this as third-party processing of submitted content.

Line 159 describes POSTing to RunComfy and line 165 states image URLs are fetched by the model server. This directly supports the privacy finding.

能力複核項目 (9)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:13

Ruby/shell backtick execution

`runcomfy run blackforestlabs/flux-1-kontext/pro/edit` through the

Line 13 describes invoking the RunComfy CLI. This is intentional functionality, but it is still local external command execution against a third-party service.

中

SKILL.md:27-29

Ruby/shell backtick execution

```bash

The fenced example includes an npx skills add command, which executes package tooling from a remote ecosystem. That creates a supply-chain and command-execution surface even though it is documented.

中

SKILL.md:45-46

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to install @runcomfy/cli globally with npm. Global installation of a third-party CLI can run install scripts and change the local environment.

中

SKILL.md:46-47

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

runcomfy login is an external command that starts an authentication flow and creates persistent credentials. It is expected, but security-relevant.

中

SKILL.md:66-73

Ruby/shell backtick execution

```bash

The Bash example executes runcomfy run with user-provided JSON and an output path. It launches a local CLI and sends data to a remote service.

中

SKILL.md:77-85

Ruby/shell backtick execution

```bash

The seeded variant example executes runcomfy run through the local CLI. It is intended behavior, but it is still an external command surface.

中

SKILL.md:159

Ruby/shell backtick execution

The skill invokes `runcomfy run blackforestlabs/flux-1-kontext/pro/edit` with a JSON body matching t

Line 159 states the skill invokes runcomfy run and the CLI posts to model-api.runcomfy.net. This confirms external command execution with network processing.

中

SKILL.md:163

Ruby/shell backtick execution

- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m

Line 163 discusses running runcomfy login and writing an API token. The command is legitimate, but it involves credentials and a local CLI authentication flow.

中

SKILL.md:159

Hardcoded URL

The skill invokes `runcomfy run blackforestlabs/flux-1-kontext/pro/edit` with a JSON body matching t

This line documents POSTing to the RunComfy model API and downloading outputs from RunComfy hosts. It is expected, but prompts, image URLs, and results leave the local machine.

風險因素

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/runcomfy-com-flux-kontext/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/runcomfy-com-flux-kontext/security.svg)](https://skillstore.io/skills/runcomfy-com-flux-kontext?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/runcomfy-com-flux-kontext?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-flux-kontext/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/runcomfy-com-flux-kontext.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

runcomfy-com. (2026). flux-kontext security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-flux-kontext/audits/6

BibTeX 引用

@techreport{runcomfy-com-runcomfy-com-flux-kontext-2026,
  author = {runcomfy-com},
  title = {flux-kontext security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/runcomfy-com-flux-kontext/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "flux-kontext security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "runcomfy-com"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/runcomfy-com-flux-kontext/audits/6"
identifiers:
  - type: other
    value: "skillstore:runcomfy-com-flux-kontext:audit:6"
    description: "Skillstore immutable audit report identifier"

比較變體

3 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

agentspace-so 推薦

agentspace-so-flux-kontext

Skillstore 評分 78

證據置信度高

Skillstore 使用量 18

已更新

2026-10-22

runcomfy-com 目前

runcomfy-com-flux-kontext

Skillstore 評分 50

證據置信度高

Skillstore 使用量 13

已更新

2026-09-09

doany-ai

doany-ai-flux-kontext

Skillstore 評分 50

證據置信度高

Skillstore 使用量 12

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

優化產品照片

設計師可以替換標籤文字或調整一個可見細節，同時保留光線與構圖。

建立可控的行銷活動變體

行銷人員可以針對主視覺圖片建立帶有 seed 的版本，只進行一項受控的視覺變更。

在工作流程中整合圖片編輯

開發者可以從已核准的環境呼叫 RunComfy CLI，並將生成的素材儲存到指定資料夾。

試試這些提示

基本本機編輯

在此圖片 URL 上使用 Flux Kontext：[image URL]。保持主體不變，並新增 [single object or detail]。將結果儲存到 [folder]。

保留品牌素材

使用 Flux Kontext 編輯此產品圖片：[image URL]。保持瓶身、光線、相機角度和背景不變。只將 [old text] 替換為 [new text]。

Seeded Variant Series

針對此來源圖片執行 Flux Kontext：[image URL]。使用 seed [number]。保持所有核心元素不變，只變更 [one visual attribute]。

模型選擇檢查

我需要使用這些輸入進行圖片編輯：[image count]、[goal]、[text requirements]。判斷 Flux Kontext 是否為合適的 RunComfy 模型，只有在符合時才執行。

最佳實務

每次請求使用一個清楚的編輯指示。
先說明哪些內容必須保持不變，再描述想要的變更。
使用已核准的圖片，並了解輸入會由 RunComfy 處理。

避免

在一個 prompt 中合併多個無關的編輯。
將 Flux Kontext 用於多參考圖片編輯。
未經明確核准就傳遞敏感私人圖片或機密文字。

常見問題

這個 skill 的功能是什麼？

它協助 agent 使用 RunComfy 上的 Flux 1 Kontext Pro，對一張來源圖片進行針對性編輯。

它會從零開始生成圖片嗎？

不是。它用於 image-to-image 編輯。沒有來源圖片時，請使用 text-to-image 模型。

我需要哪些工具？

你需要 RunComfy CLI、RunComfy 帳戶或 token，以及網路存取。

它可以一次編輯多張圖片嗎？

不可以。它是圍繞一張輸入圖片設計的。批次處理請使用多圖片工作流程。

我的 prompts 和圖片 URL 會被傳送到哪裡？

RunComfy CLI 會將它們傳送到 RunComfy Model API 進行處理。

我該如何下 prompt？

使用簡短的陳述式編輯指令，並清楚指出必須保持不變的部分。

開發者詳細資訊

作者

runcomfy-com

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/runcomfy-com/skills/tree/main/flux-kontext/

引用

0519034dad657fb1f7706e0550e962beeda73fdf

維護新鮮度

2026/7/20

使用量

5 次下載 · 0 次瀏覽

檔案結構

從 CLI 執行 RunComfy 模型

由 doany-ai

創意團隊與開發者需要一種可靠的方式，從自動化終端機工作流程執行 RunComfy 模型。此技能說明 RunComfy CLI 的驗證、schema 探索、作業提交、輪詢、下載，以及更安全的指令碼撰寫方式。

設計與創意查看

flux-kontext

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比較變體

Skillstore 評分

你可以打造什麼

優化產品照片

建立可控的行銷活動變體

在工作流程中整合圖片編輯

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

runcomfy-com 的更多技能

controlnet-pose

ace-step

elevenlabs-music-generation

image-inpainting

ai-avatar-video

video-edit

相關技能

image-outpainting

relight

imagegen

unmerge

stitch-design-taste

runcomfy-cli