Skill Gerador de Headshot com IA

Visão Geral

Transforme uma selfie casual em um headshot profissional com um novo fundo, traje de negócios e iluminação de estúdio para currículos, sites de empresas, perfis de carreira e mídias sociais, diretamente do Claude Code, Codex ou OpenClaw. O trabalho é produzido no serviço pago e hospedado Beatra (mcp.beatra.ai).

Esta entrada de catálogo é um ponteiro revisado, não o pacote executável. Ela não contém código de cliente e não executa nenhuma operação do Beatra por si só. O pacote ao qual ela aponta agrupa três scripts Python da biblioteca padrão que fazem chamadas de rede, armazenam uma credencial e podem substituir seus próprios arquivos. Leia Instalar e Notas de Segurança e Proteção antes de ativá-lo.

O arquivo contém apenas arquivos regulares (sem links simbólicos, sem bits executáveis, sem binários). Confirme isso com os comandos de inspeção abaixo. Cada arquivo deve ser byte a byte idêntico à árvore de código fonte no commit fixado.

Quando Usar Esta Skill

• Use quando o usuário desejar explicitamente que o trabalho do Gerador de Headshot com IA seja produzido no Beatra e aceitar que é pago.
• Use quando eles concordarem em enviar prompts e quaisquer imagens de referência para um terceiro.
• Não use para edição de imagem apenas local ou quando nenhum render pago foi aprovado.

Instalar (fixado, verificado, aprovado duas vezes)

Passo 1: Baixar e verificar em um diretório de revisão

Explique que isso baixa um pacote externo de cdn.beatra.ai, então peça aprovação. Somente após a aprovação:

umask 077
review_dir="$(mktemp -d)"
cd "$review_dir" || exit 1
curl --connect-timeout 10 --max-time 60 -fsSO "https://cdn.beatra.ai/agent-packages/ai-headshot-studio/v0.1.7/ai-headshot-studio-skill-0.1.7.zip"
printf '%s  %s\n' \
  'a781be7a811bc5b0e74ba5205e25d01a349c1d3d8eaf261cd653ee1d619b8ab3' \
  'ai-headshot-studio-skill-0.1.7.zip' | shasum -a 256 -c -

Pare se a verificação não imprimir OK. O resumo esperado vem desta entrada de catálogo, não de um arquivo na mesma CDN.

Passo 2: Inspecionar antes da ativação

Antes da extração, inspecione cada nome de membro do ZIP, modo Unix, tamanho declarado e tamanho total expandido. Rejeite caminhos absolutos/de travessia, entradas fora da raiz do pacote pretendido, nomes duplicados ou que colidem em maiúsculas/minúsculas, links simbólicos, dispositivos e arquivos executáveis/binários. Defina limites de contagem de arquivos, por arquivo e de extração total. Extraia somente após a aprovação prévia em um novo diretório de revisão privado; inspecionar links após a extração não pode impedir uma fuga. Um hash de arquivo correspondente é uma verificação de integridade contra este recibo, não permissão para executar ou prova de segurança completa.

unzip -l ai-headshot-studio-skill-0.1.7.zip
# After the complete member preflight passes:
unzip -q ai-headshot-studio-skill-0.1.7.zip
find ai-headshot-studio -type l -print            # expect no output
find ai-headshot-studio -type f -perm -111 -print # expect no output
grep -n '"auto_update": True' ai-headshot-studio/scripts/mcp_client.py

Confirme a identidade byte a byte com a árvore de código fonte pública antes da ativação (um segundo host independente):

git clone --quiet --filter=blob:none --no-checkout https://github.com/beatra-ai/ai-headshot-generator-skill.git src
git -C src checkout --quiet a8818c3568f5c3fe3c0ef65d68498c1ce2e81b3a -- skills/ai-headshot-studio
(cd ai-headshot-studio && find . -type f | LC_ALL=C sort | xargs shasum -a 256) > archive.sha
(cd src/skills/ai-headshot-studio && find . -type f | LC_ALL=C sort | xargs shasum -a 256) > tree.sha
cmp archive.sha tree.sha && echo IDENTICAL

Relate ao usuário o que a revisão encontrou: SKILL.md, manifest.json, as referências Markdown incluídas e scripts/authorize.py, scripts/mcp_client.py, scripts/uninstall.py (Python 3.10+, apenas biblioteca padrão, sem instalação de dependências, sem hooks de ciclo de vida). Resuma o comportamento de rede, credencial, estado local, telemetria e autoatualização listado

…