Audyt szablonu n8n — trzy miny w cudzym workflow i dwa wzorce warte kradzieży

Rozebrałem gotowy szablon n8n z marketplace na części, zanim cokolwiek dotknęło produkcji. Wyszły z tego trzy miny — prawna, platformowa i techniczna — i dwa wzorce, które od razu zabrałem do własnych workflow.

Szablon n8n z marketplace kusi gotowcem. Dostajesz półprodukt

n8n, Make i Zapier mają biblioteki szablonów. Kuszą jednym kliknięciem: zaimportuj i działa. Rzadko działa. Import czyści credentiale, zostawia placeholdery, a czasem — jak tutaj — wkłada Ci do rąk coś, co odpalone na produkcji kończy się pismem od prawnika albo zawieszonym kontem.

Wziąłem konkretny szablon n8n z marketplace — publiczny gotowiec, który generuje spreparowane selfie z celebrytami i wrzuca je na Instagram — i zrobiłem to, co robię z każdym cudzym workflow, zanim go uruchomię: audyt. Nie „czy się importuje”, tylko „czy w ogóle powinienem to włączyć”. Numeru ani nazwy szablonu nie podaję specjalnie — nie o piętnowanie autora tu chodzi, tylko o wzorzec myślenia.

Co robi, w skrócie: wysyłasz formularzem swoje zdjęcie, prompt sceny i proporcje kadru. Model Nano Banana Pro na RunPod generuje przeróbkę, Gemini pisze pod nią podpis z hashtagami, gotowe ląduje na Google Drive i leci na Instagram przez Postiz. 21 węzłów, jedna pętla, dwa równoległe tory.

Ładny diagram. Teraz miny.

Mina pierwsza — prawna: cudza twarz bez zgody

Domyślny prompt wstawia użytkownika obok LeBrona Jamesa. Wygenerowanie takiego obrazu to jedno. Opublikowanie przerobionego wizerunku realnej osoby bez jej zgody to prawo do wizerunku — w Polsce art. 81 prawa autorskiego, w USA right of publicity. To nie jest teoretyczne ryzyko, to podstawa roszczenia.

Nie odpalam tego na realnym człowieku. Jeśli już bawić się tym wzorcem — postacie fikcyjne albo osoby, które dały zgodę. Reszta to proszenie się o kłopoty pod cudzą marką.

Mina druga — platformowa: prompt każe kłamać

Agent podpisu (Gemini) ma w promptcie wprost: „Do NOT mention that the image is AI-generated”. A Meta wymaga oznaczania treści generowanych przez AI. Szablon jest więc zaprojektowany tak, żeby świadomie łamać regulamin platformy, na którą publikuje. Nagroda za to bywa różna — od shadowbana po utratę konta.

Zdejmuję tę linię z promptu i włączam jawne oznaczenie AI. Automatyzacja, która działa tylko dopóki nikt jej nie przyłapie, to bomba z opóźnionym zapłonem wpięta w Twój profil.

Mina trzecia — techniczna: community node, który nie chce się zainstalować

Węzeł publikacji to community node n8n-nodes-postiz — nie ma go w rdzeniu, trzeba doinstalować. I tu zaczęła się zabawa na moim n8n self-hosted.

npm i na tym pakiecie ciągnie peerDependency n8n-workflow, a ta — natywny isolated-vm. Obraz Dockera n8n nie ma Pythona ani toolchainu do kompilacji C++, więc build się wykłada. Fix, którego nie ma w opisie szablonu:

npm i n8n-nodes-postiz --omit=peer

--omit=peer pomija peer dependency, bo rdzeń n8n i tak dostarcza n8n-workflow sam — natywny build znika, węzeł wstaje. Alternatywa, jeśli nie chcesz w ogóle zależeć od community node: przepisać publikację na czysty węzeł HTTP Request do API Postiz. Zero pakietu, zero niespodzianek przy update’cie n8n.

Drobiazg, który też warto znać: zaimportowałem ten workflow przez REST API (najwierniejszy import 21 węzłów), a to znaczy, że domyślnie nie jest widoczny dla serwera MCP — trzeba ręcznie włączyć „Add to MCP” na kaflu, jeśli chcesz nim sterować agentem.

Pod minami — dwa wzorce warte kradzieży

Temat do kosza, ale inżyniersko są tu dwie rzeczy, które przenoszę do własnej, sensownej automatyzacji n8n.

1. Async generation + polling. Generacja obrazu jest wolna i asynchroniczna: POST /run zwraca id, nie obraz. Wzorzec obsługi to pętla: Wait 20s → GET /status/{id} → IF status == COMPLETED → tak: pobierz wynik, nie: wróć do Wait. Ten sam schemat pasuje do każdego powolnego API — renderu wideo, batch exportu, ciężkiego raportu, który liczy się minutami. Kto raz go zrozumie, przestaje szukać „węzła, który poczeka”.

2. Multimodalny agent podpisu. Gemini dostaje sam obraz i pisze pod niego tekst — nie z metadanych, z tego, co na obrazie widać: osoby, sceneria, emocje. Ten klocek, „model patrzy na artefakt i opisuje go”, jest wart więcej niż cały ten workflow. Podpinanie n8n do agenta LLM rozbierałem wcześniej przy bocie GA4 na n8n — tam agent czytał dane, tu czyta piksele. Ta sama architektura, inny typ wejścia.

Import szablonu to start audytu, nie koniec pracy

Marketplace szablonów to inspiracja i szkielet, nie produkt. Zanim cokolwiek cudzego wpuścisz na produkcję, zadaj trzy pytania: czy to legalne, czy zgodne z regulaminem platformy, czy w ogóle się zbuduje. Ten szablon oblał dwa pierwsze i o mało nie trzecie. Ale dwa wzorce spod spodu zostają ze mną — i to jest realny zysk z rozbierania cudzych workflow na części. Nie po to, żeby je odpalać. Po to, żeby wyjąć z nich to, co działa, i wyrzucić resztę.