技能 ai-image-generation
📦
ai-image-generation
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取
使用 inference.sh 生成 AI 圖像
團隊需要快速存取圖像模型，而不必記住 app IDs。此技能提供現成的提示詞和 CLI 模式，用於生成、編輯、放大和拼接。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "ai-image-generation" from https://skillstore.io/skills/toolshell-ai-image-generation.md and its manifest at https://skillstore.io/api/skills/toolshell-ai-image-generation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「ai-image-generation」。 不鏽鋼旅行杯的產品 mockup。
預期結果:
一個產品攝影提示詞、一個推薦的 FLUX 模型、一個方形構圖選擇，以及後續放大步驟。
正在使用「ai-image-generation」。 具有清晰文字的活動公告海報。
預期結果:
一個聚焦文字的提示詞、一個 Reve 模型推薦，以及發布前檢查拼字的指引。
正在使用「ai-image-generation」。 兩張生成的橫幅圖像需要合併成一個版面。
預期結果:
使用圖像 URLs 的拼接工作流程、水平版面建議，以及關於外部圖像處理的註記。
安全審計
中風險v5 • 2026/7/7 開啟版本化報告
Most Markdown backtick detections are false positives from fenced examples and inline model IDs, but several examples intentionally run `infsh` or `npx` commands. The skill grants scoped Bash access to `infsh`, so prompts and image URLs may be sent to inference.sh or related providers. No prompt injection, obfuscation, credential theft, or arbitrary shell execution beyond the scoped CLI permission was found.
1
已掃描檔案
140
分析行數
16
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Scoped External CLI Permission
The front matter permits `Bash(infsh *)`, allowing the assistant to run the inference.sh CLI. This is expected for the skill, but it can send prompts, image URLs, and account-scoped requests to external services.
The allowed-tools declaration directly grants the `infsh` command scope, and later examples show networked image generation and upscaling through that CLI.
能力複核項目 (16)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
> Requires inference.sh CLI (`infsh`). Get installation instructions: `npx skills add inference-sh/s
Line 15 documents an `npx skills add` command that can install additional skill content from a remote source if a user runs it. It is a manual documentation command, not hidden execution.
中
Ruby/shell backtick execution
```bash
The fenced block includes `infsh login` and an `infsh app run` example, which execute an external CLI and may authenticate or submit prompts to inference.sh. This is expected functionality but still a real external command surface.
中
Ruby/shell backtick execution
```bash
The fenced block contains `infsh app list --category image`, an external CLI command that may contact the inference.sh service. This is a legitimate feature but remains command execution.
中
Ruby/shell backtick execution
```bash
The fenced example runs `infsh app run falai/flux-dev-lora` with prompt input. It executes an external CLI and sends generation data to the provider.
中
Ruby/shell backtick execution
```bash
The fenced example runs `infsh app run falai/flux-2-klein-lora` with prompt input. It executes an external CLI and sends generation data to the provider.
中
Ruby/shell backtick execution
```bash
The fenced example runs `infsh app run google/gemini-3-pro-image-preview` with prompt input. It executes an external CLI and sends generation data to the provider.
中
Ruby/shell backtick execution
```bash
The fenced example runs `infsh app run xai/grok-imagine-image` with prompt input and aspect ratio data. It executes an external CLI and sends generation data to the provider.
中
Ruby/shell backtick execution
```bash
The fenced example runs `infsh app run falai/reve` with prompt input. It executes an external CLI and sends generation data to the provider.
中
Ruby/shell backtick execution
```bash
The fenced example runs `infsh app run bytedance/seedream-4-5` with prompt input. It executes an external CLI and sends generation data to the provider.
中
Ruby/shell backtick execution
```bash
The fenced example runs `infsh app run falai/topaz-image-upscaler` with an image URL input. It executes an external CLI and may send an image reference to the provider.
中
Ruby/shell backtick execution
```bash
The fenced example runs `infsh app run infsh/stitch-images` with image URL inputs. It executes an external CLI and may send image references to the provider.
中
Ruby/shell backtick execution
```bash
The fenced block lists several `npx skills add` commands that can install additional skill content if a user runs them. They are manual documentation commands, but they still introduce remote install guidance.
中
Ruby/shell backtick execution
```
The nearby inline command `infsh app list` is a real external CLI command. It is simple discovery functionality, but it still relies on the local CLI and likely network access.
低
Hardcoded URL
![AI Image Generation](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwtt8krr/01kg0v0nz7w
The Markdown image references a remote cloud.inference.sh asset that may be fetched when documentation is rendered. This is a low-severity external content load rather than credential exfiltration.
低
Hardcoded URL
infsh app run falai/topaz-image-upscaler --input '{"image_url": "https://..."}'
The example uses an `image_url` field with an HTTPS placeholder, showing that image references may be sent to an external upscaling service. The URL is not a fixed exfiltration endpoint, so confidence is moderate.
低
Hardcoded URL
"images": ["https://img1.jpg", "https://img2.jpg"],
The stitch-images example accepts HTTPS image inputs, showing that image references may be sent to an external service. The domains are placeholders, so this is a low-severity network exposure.
風險因素
⚙️ 外部命令 (34)
SKILL.md:15 SKILL.md:17-22 SKILL.md:22-29 SKILL.md:29-30 SKILL.md:30-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-43 SKILL.md:43-45 SKILL.md:45-51 SKILL.md:51-55 SKILL.md:55-59 SKILL.md:59-61 SKILL.md:61-65 SKILL.md:65-69 SKILL.md:69-73 SKILL.md:73-78 SKILL.md:78-82 SKILL.md:82-86 SKILL.md:86-90 SKILL.md:90-94 SKILL.md:94-98 SKILL.md:98-100 SKILL.md:100-104 SKILL.md:104-109 SKILL.md:109-113 SKILL.md:113-131 SKILL.md:131-133
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/toolshell-ai-image-generation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/toolshell-ai-image-generation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/toolshell-ai-image-generation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/toolshell-ai-image-generation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/toolshell-ai-image-generation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
toolshell. (2026). ai-image-generation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/toolshell-ai-image-generation/audits/5BibTeX 引用
@techreport{toolshell-toolshell-ai-image-generation-2026,
author = {toolshell},
title = {ai-image-generation security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/toolshell-ai-image-generation/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-image-generation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "toolshell"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/toolshell-ai-image-generation/audits/5"
identifiers:
- type: other
value: "skillstore:toolshell-ai-image-generation:audit:5"
description: "Skillstore immutable audit report identifier"
比較變體
24 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
tool-belt 推薦
tool-belt-ai-image-generation
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 31
已更新
2026-09-09
runcomfy-com-ai-image-generation
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 29
已更新
2026-09-09
inference-shell-ai-image-generation
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 17
已更新
2026-09-09
infsh-skills-ai-image-generation
Skillstore 評分 69
證據置信度 高
Skillstore 使用量 16
已更新
2026-09-09
inference-skills-ai-image-generation
Skillstore 評分 69
證據置信度 高
Skillstore 使用量 16
已更新
2026-09-09
inference-sh-skills-ai-image-generation
Skillstore 評分 69
證據置信度 高
Skillstore 使用量 14
已更新
2026-09-09
gencraft-labs-ai-image-generation
Skillstore 評分 69
證據置信度 中
Skillstore 使用量 7
已更新
2026-10-11
genmedia-labs-ai-image-generation
Skillstore 評分 69
證據置信度 中
Skillstore 使用量 7
已更新
2026-09-09
toolshell 目前
toolshell-ai-image-generation
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 20
已更新
2026-09-09
skills-shell-ai-image-generation
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 13
已更新
2026-09-09
prime-skills-ai-image-generation
Skillstore 評分 50
證據置信度 中
Skillstore 使用量 7
已更新
2026-09-09
agentspace-so-ai-image-generation
Skillstore 評分 38
證據置信度 高
Skillstore 使用量 19
已更新
2026-10-22
halt-catch-fire-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 57
已更新
2026-09-09
inference-sh-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 50
已更新
2026-09-09
inference-sh-9-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 26
已更新
2026-09-09
inference-sh-8-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 16
已更新
2026-09-09
skills-collective-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
danielgwilson-ai-image-generation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
建立概念藝術
使用多個圖像模型，為場景、角色、產品或環境生成初始視覺稿。
製作行銷活動素材
使用可重複的提示詞模式，草擬社群圖片、海報概念和產品 mockups。
原型設計圖像工作流程
在加入自動化之前，測試模型 app IDs、圖像放大和拼接步驟。
試試這些提示
基本產品圖像
為陶瓷馬克杯建立一個 studio product image prompt。使用最簡單的推薦模型，並以 inference.sh 執行。
社群視覺組合
為夏季上市行銷活動生成三個圖像概念。為每個概念推薦模型、aspect ratios 和精簡提示詞。
放大既有素材
使用 inference.sh 為電商用途放大此圖像 URL：[image URL]。先說明哪些內容會被傳送至服務。
比較模型輸出
針對電影感產品概念比較 FLUX、Gemini 和 Seedream。每個模型執行一次生成，然後總結品質、速度和文字渲染。
最佳實務
- 執行 inference.sh 指令前，檢查提示詞和圖像 URLs 是否包含機密資訊。
- 先從一個模型和一種 aspect ratio 開始，再比較多個提供者。
- 發布輸出前，檢查生成文字、品牌細節和使用權利。
避免
- 未經核准，不要傳送私人客戶圖像或未發布的產品設計。
- 不要在未先驗證來源的情況下執行相關技能安裝指令。
- 不要假設 placeholder 圖像 URLs 是安全的正式環境輸入。
常見問題
此技能會在本機生成圖像嗎？
不會。它使用 inference.sh CLI 執行託管的圖像模型。
哪些工具可以使用此技能？
報告列出支援 Claude、Codex 和 Claude Code。
我需要 inference.sh 帳號嗎？
需要。快速開始包含在執行模型前登入 inference.sh 的步驟。
它可以放大圖像嗎？
可以。此技能包含一個接受圖像 URL 的 Topaz upscaler 範例。
它可以比較圖像模型嗎？
可以。它列出多個模型 app IDs，讓使用者能執行並比較輸出。
哪些資料會離開我的環境？
提示詞、圖像 URLs 和工作 metadata 可能會被傳送至 inference.sh 或模型提供者。