技能 nano-banana-edit

📦

nano-banana-edit

Name: nano-banana-edit
Author: runcomfy-com

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

在 RunComfy 上使用 Nano Banana 編輯圖片

當提示詞未保護身分、構圖或品牌細節時，圖片編輯工作流程可能會偏移。此技能為 Claude、Codex 和 Claude Code 提供一套實用的 RunComfy 工作流程，用於執行有針對性的 Nano Banana 2 編輯。

支援: Claude Codex Code(CC)

⚠️ 50 差

Maintain this Skill? Claim it ⚠️ 50 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "nano-banana-edit" from https://skillstore.io/skills/runcomfy-com-nano-banana-edit.md and its manifest at https://skillstore.io/api/skills/runcomfy-com-nano-banana-edit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/runcomfy-com-nano-banana-edit.md 已簽名 manifest GET /api/skills/runcomfy-com-nano-banana-edit/manifest 已簽名 lockfile GET /api/skills/runcomfy-com-nano-banana-edit/lockfile

測試它

正在使用「nano-banana-edit」。一張人像需要新的攝影棚背景，但不能改變人物或服裝。

預期結果:

此技能會建議以保留為優先的提示詞，並使用一個公開圖片 URL 呼叫 RunComfy Nano Banana Edit。

正在使用「nano-banana-edit」。一個團隊希望十張產品照片共用相同背景與正方形構圖。

預期結果:

此技能會建議批次編輯、鎖定長寬比、固定解析度，並在所有輸入中重複使用相同的提示詞語法。

正在使用「nano-banana-edit」。圖片中某一部分的標籤需要替換，而其餘部分保持不變。

預期結果:

此技能會提供具空間範圍限制的指令，指出確切區域、需保留的元素與替換文字。

安全審計

中風險

v4 • 2026/7/5 開啟版本化報告

Most static alerts are false positives caused by Markdown backticks, placeholder HTTPS URLs, or documented CLI credential storage. Confirmed issues are expected operational risks: the skill installs or runs the RunComfy CLI and sends prompts and image references to RunComfy infrastructure. No evidence found for prompt injection, arbitrary command injection, path traversal, or credential exfiltration.

已掃描檔案

186

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

中

SKILL.md:177 SKILL.md:183

Third-Party Image and Prompt Processing

The skill sends edit prompts and image references to the RunComfy model API, and RunComfy fetches third-party image URLs for processing. This is expected behavior but can expose sensitive visual content to an external service.

The documentation explicitly states that the CLI posts to the RunComfy model API and that image URLs are fetched by the RunComfy model server.

能力複核項目 (9)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:10

Ruby/shell backtick execution

Calls `runcomfy run google/nano-banana-2/edit` through the local

The skill states that it calls the local RunComfy CLI, which creates real command execution and network side effects. The command target is fixed, so injection risk appears limited.

中

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The fenced example includes an npx command that installs this skill globally from an external source. This is expected setup guidance, but it still modifies the user environment.

中

SKILL.md:42-43

Ruby/shell backtick execution

1. **RunComfy CLI** — `npm i -g @runcomfy/cli`

The prerequisite tells users to install the RunComfy CLI globally with npm. That is legitimate for this skill but carries normal package supply-chain and host modification risk.

中

SKILL.md:43-44

Ruby/shell backtick execution

2. **RunComfy account** — `runcomfy login` opens a browser device-code flow.

The login command launches an authentication flow and can create local credentials for the RunComfy account. It is expected behavior, but it has credential-handling impact.

中

SKILL.md:67-74

Ruby/shell backtick execution

```bash

The example runs runcomfy with a JSON edit request and writes outputs to a local directory. The command is fixed, but it submits user-selected content to an external service.

中

SKILL.md:78-87

Ruby/shell backtick execution

```bash

The batch example runs the RunComfy CLI with multiple image URLs and output settings. This is intended functionality, but it is real external command execution.

中

SKILL.md:91-98

Ruby/shell backtick execution

```bash

The targeted edit example runs the RunComfy CLI against a user-provided image URL. The command is hardcoded, but it still performs local command execution and remote processing.

中

SKILL.md:177

Ruby/shell backtick execution

The skill invokes `runcomfy run google/nano-banana-2/edit` with a JSON body matching the schema. The

The text explicitly says the skill invokes runcomfy and the CLI posts to the RunComfy model API. This confirms expected but real command and network side effects.

低

SKILL.md:177

Hardcoded URL

The skill invokes `runcomfy run google/nano-banana-2/edit` with a JSON body matching the schema. The

Line 177 documents a fixed RunComfy model API endpoint used for request submission. This is expected for the skill, but it means prompts and image references leave the local machine.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/runcomfy-com-nano-banana-edit/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/runcomfy-com-nano-banana-edit/security.svg)](https://skillstore.io/skills/runcomfy-com-nano-banana-edit?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/runcomfy-com-nano-banana-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/runcomfy-com-nano-banana-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/runcomfy-com-nano-banana-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

runcomfy-com. (2026). nano-banana-edit security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/runcomfy-com-nano-banana-edit/audits/4

BibTeX 引用

@techreport{runcomfy-com-runcomfy-com-nano-banana-edit-2026,
  author = {runcomfy-com},
  title = {nano-banana-edit security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/runcomfy-com-nano-banana-edit/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nano-banana-edit security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "runcomfy-com"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/runcomfy-com-nano-banana-edit/audits/4"
identifiers:
  - type: other
    value: "skillstore:runcomfy-com-nano-banana-edit:audit:4"
    description: "Skillstore immutable audit report identifier"

比較變體

3 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 使用量較高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

runcomfy-com 推薦目前

runcomfy-com-nano-banana-edit

Skillstore 評分 50

證據置信度高

Skillstore 使用量 47

已更新

2026-09-09

doany-ai

doany-ai-nano-banana-edit

Skillstore 評分 50

證據置信度高

Skillstore 使用量 45

已更新

2026-09-09

agentspace-so

agentspace-so-nano-banana-edit

Skillstore 評分 38

證據置信度高

Skillstore 使用量 11

已更新

2026-10-22

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

更新產品圖庫

為產品圖片建立一致的背景替換，同時保留產品形狀、標籤細節與構圖。

調整行銷活動素材

產生受控的廣告變體，鎖定長寬比、穩定主體身分，並使用可重複的提示詞結構。

在地化視覺素材

替換特定標籤、物件或背景區域，同時保持構圖其餘部分不變。

試試這些提示

簡單背景替換

Edit this image with Nano Banana Edit. Keep the subject identity, pose, clothing, and framing unchanged. Replace only the background with a clean studio setting.

產品批次一致性

Use Nano Banana Edit for these product images. Keep each product, label, angle, and scale unchanged. Apply the same neutral background and lock the aspect ratio.

目標物件變更

Edit only the object in the upper-right area. Keep the main subject, lighting, background, and all other objects exactly as shown.

多階段品牌編輯

Plan a two-pass Nano Banana Edit workflow. First preserve identity while changing the background. Then update the clothing color without changing the face or pose.

最佳實務

每個編輯提示詞都應先列出必須保持不變的細節。
針對局部編輯使用具體的空間描述，例如僅背景或右上角。
編輯一批相關圖片時，鎖定長寬比與解析度。

避免

不要在同一個提示詞中結合許多彼此無關的編輯目標。
除非可接受 RunComfy 處理，否則不要使用私人或敏感圖片 URL。
當臉部、產品、標誌或標籤必須保持穩定時，不要省略保留目標。

常見問題

此技能使用哪個模型？

它透過本機 RunComfy CLI 使用 google/nano-banana-2/edit 端點。

它會從零開始產生圖片嗎？

不會。此技能用於從一個或多個現有圖片 URL 進行 image-to-image 編輯。

它可以處理多少張輸入圖片？

文件記載的端點每次呼叫接受 1 到 20 張輸入圖片。

它可以保持人物或產品不變嗎？

可以。此技能強調以保留為優先的提示詞，用於維持身分、姿勢、服裝、產品形狀與構圖。

它需要 RunComfy 帳號嗎？

需要。使用者需要 RunComfy CLI，並透過瀏覽器登入或提供 RUNCOMFY_TOKEN 值。

處理在哪裡進行？

CLI 會將請求提交至 RunComfy 模型基礎設施，並從 RunComfy URL 下載產生的輸出。

開發者詳細資訊

作者

runcomfy-com

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/runcomfy-com/skills/tree/main/nano-banana-edit/

引用

62e2a730c5cd74eab4c7164309d810de660fcea3

維護新鮮度

2026/7/18

使用量

5 次下載 · 0 次瀏覽

檔案結構

📄 SKILL.md

nano-banana-edit

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比較變體

Skillstore 評分

你可以打造什麼

更新產品圖庫

調整行銷活動素材

在地化視覺素材

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊