任意コード実行のリスク
ソースがシェルスクリプト (skills.sh) であり、ユーザー入力や内部ロジックの不備により、任意のコマンドが実行される可能性が極めて高い。動画処理は外部ツール呼び出しを伴うため、引数処理の不備は直接的なコマンドインジェクションにつながる。
外部通信
「背景の自動生成・拡張」「クリエイティブな表現の追加」といった機能はAIモデルの利用を強く示唆する。これらのモデルがクラウドベースであれば、動画データ（フレーム、メタデータ）が未知の外部APIに送信される、またはローカルモデルであってもモデルのダウンロード・更新のために外部リソースにアクセスするリスクが高い。
シークレット/認証情報へのアクセス
外部APIを利用する場合、APIキーなどの認証情報が必要となる。シェルスクリプトは環境変数や設定ファイルからこれらを容易に読み取り、悪意のあるスクリプトであれば窃取される危険性がある。
ファイルシステムへの広範なアクセス
動画の読み込みと書き出しは必須だが、シェルスクリプトは実行権限のある範囲でファイルシステム全体にアクセス可能。これにより、ユーザーの意図しない重要ファイルの読み取り、改ざん、削除が行われるリスクがある。
環境変数の読み取り・書き換え
シェルスクリプトは環境変数を容易に読み書きできる。システムや他のアプリケーションの機密情報（APIキー、パスワード、設定など）が環境変数に設定されている場合、それらを窃取されるリスクがある。
プロンプトインジェクションのリスク
Claude Codeが生成する入力がシェルスクリプトの引数として渡される場合、入力値のサニタイズが不十分であれば、シェルコマンドインジェクションに直結する。特に「クリエイティブな表現の追加」のような自由形式の入力は、悪意のある文字列を挿入される危険性が高い。
サプライチェーンリスク
作者が不明であり、信頼性を評価する基盤がない。ダウンロード数が0であり、コミュニティによる検証や利用実績が全くない。また、「agentspace-so/runcomfy-agent-skills」という説明は、ComfyUIのような複雑なAIワークフローシステムへの依存を示唆しており、そのエコシステムに含まれる多数のカスタムノードやモデルが、さらなるサプライチェーンリスクを増大させる。
