المهارات video-edit
📦
video-edit
مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
تحرير الفيديوهات باستخدام توجيه نماذج RunComfy
اختيار نموذج تحرير الفيديو المناسب بطيء ومعرّض للأخطاء. توجّه هذه المهارة كل عملية تحرير إلى نموذج RunComfy وتوفر أنماط مطالبات مطابقة.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "video-edit" from https://skillstore.io/skills/doany-ai-video-edit.md and its manifest at https://skillstore.io/api/skills/doany-ai-video-edit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "video-edit". يطلب منشئ محتوى جعل مقطع قصير لشخص يتحدث أمام الكاميرا يبدو كتسجيل في مكتب محايد.
النتيجة المتوقعة:
تختار المهارة Wan 2.7 Edit-Video، وتبدأ بالحفاظ على الوجه والشفاه، وتطلب تغيير الخلفية فقط.
جارٍ استخدام "video-edit". يريد فريق علامة تجارية تطبيق تصميم تغليف جديد على فيديو منتج محمول باليد.
النتيجة المتوقعة:
تختار المهارة Wan 2.7 Edit-Video مع صورة مرجعية وتحافظ على ثبات حركة اليد والتأطير والصوت.
جارٍ استخدام "video-edit". يريد رسام رسوم متحركة أن تتبع صورة شخصية حركة رقص من مقطع مرجعي.
النتيجة المتوقعة:
تختار المهارة Kling 2.6 Pro Motion Control وتبني المطالبة حول نقل الحركة والحفاظ على الهوية.
التدقيق الأمني
مخاطر متوسطةv6 • ٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static alerts are Markdown backticks, schema fields, code fences, hyperlinks, or placeholder URLs rather than executable code. Confirmed risks are intentional RunComfy CLI execution, authenticated third-party media processing, and local API-token storage in a hidden config file. No prompt injection attempt or malicious exfiltration instruction was found.
1
الملفات التي تم فحصها
226
الأسطر التي تم تحليلها
13
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
متوسط
Third-Party Media and Prompt Processing
The skill states that the CLI posts requests to the RunComfy Model API, polls for results, and downloads generated outputs. It also states that image, mask, and video URLs are fetched by the RunComfy model server, so prompts and media URLs leave the local environment.
Lines 217 and 223-224 explicitly describe RunComfy API submission, polling, output downloads, and server-side fetching of user media URLs.
عناصر مراجعة القدرات (13)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Hidden file in home directory
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The skill documents that runcomfy login writes an API token under ~/.config/runcomfy/token.json. This is legitimate but sensitive credential storage in a hidden config path.
متوسط
Ruby/shell backtick execution
on the wrong model. Calls `runcomfy run <vendor>/<model>/<endpoint>`
The skill states that it calls the local RunComfy CLI with a selected model endpoint. This is intentional external command use that can send user media to a third-party service.
متوسط
Ruby/shell backtick execution
```bash
The fenced command installs the skill globally with npx, changing the user environment. Global installer commands are security-relevant even when documented.
متوسط
Ruby/shell backtick execution
1. **RunComfy CLI** — `npm i -g @runcomfy/cli`
The prerequisite instructs installing the RunComfy CLI globally from npm. Global package installation can execute package installer code and should require trust in the vendor.
متوسط
Ruby/shell backtick execution
2. **RunComfy account** — `runcomfy login`.
The prerequisite instructs running runcomfy login, which handles authentication credentials. Credential-handling commands are security-relevant even when legitimate.
متوسط
Ruby/shell backtick execution
```bash
The fenced example invokes runcomfy run and writes generated output to a chosen directory. It is an intentional external command that submits media to RunComfy.
متوسط
Ruby/shell backtick execution
```bash
The fenced example invokes runcomfy run with a video and reference image. It is an intentional external command that submits user media URLs to RunComfy.
متوسط
Ruby/shell backtick execution
```bash
The fenced example invokes runcomfy run for motion control with image and video inputs. It is an intentional external command and third-party processing path.
متوسط
Ruby/shell backtick execution
```bash
The fenced example invokes runcomfy run for Lucy Restyle with a video URL. It is an intentional external command and third-party processing path.
متوسط
Ruby/shell backtick execution
```bash
The fenced example invokes runcomfy run for atmospheric restyle with a video URL. It is an intentional external command and third-party processing path.
متوسط
Ruby/shell backtick execution
The skill picks one of Wan 2.7 Edit-Video / Kling 2.6 Pro Motion Control / Lucy Edit Restyle based o
The prose explicitly says the skill invokes runcomfy run and the CLI posts, polls, downloads, and cancels remote requests. This confirms external command and network behavior.
متوسط
Ruby/shell backtick execution
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The prose ties runcomfy login to local API-token storage. This confirms credential-handling command behavior with local filesystem effects.
متوسط
Hidden file access
- **Token storage**: `runcomfy login` writes the API token to `~/.config/runcomfy/token.json` with m
The documented RunComfy login flow accesses a hidden token file in the user config directory. The file is owner-only, but it still stores a reusable API credential locally.
عوامل الخطر
⚙️ الأوامر الخارجية (47)
SKILL.md:13 SKILL.md:27-29 SKILL.md:29-37 SKILL.md:37-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-58 SKILL.md:58-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67 SKILL.md:68-69 SKILL.md:69 SKILL.md:70 SKILL.md:71-77 SKILL.md:77-85 SKILL.md:85-89 SKILL.md:89-98 SKILL.md:98-102 SKILL.md:102-104 SKILL.md:104-105 SKILL.md:105-112 SKILL.md:112-120 SKILL.md:120-121 SKILL.md:121-122 SKILL.md:122-123 SKILL.md:123-124 SKILL.md:124 SKILL.md:128-138 SKILL.md:138-143 SKILL.md:143-145 SKILL.md:145 SKILL.md:151-159 SKILL.md:159-160 SKILL.md:160-161 SKILL.md:161 SKILL.md:167-174 SKILL.md:174-178 SKILL.md:178-185 SKILL.md:185-190 SKILL.md:190-200 SKILL.md:200-217 SKILL.md:217 SKILL.md:221 SKILL.md:222-224 SKILL.md:224
🌐 الوصول إلى الشبكة (10)
📁 الوصول إلى نظام الملفات (9)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/doany-ai-video-edit/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/doany-ai-video-edit?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/doany-ai-video-edit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-video-edit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/doany-ai-video-edit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
doany-ai. (2026). video-edit security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-video-edit/audits/6اقتباس BibTeX
@techreport{doany-ai-doany-ai-video-edit-2026,
author = {doany-ai},
title = {video-edit security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/doany-ai-video-edit/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "video-edit security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "doany-ai"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/doany-ai-video-edit/audits/6"
identifiers:
- type: other
value: "skillstore:doany-ai-video-edit:audit:6"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
5 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
استخدام أعلى في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
runcomfy-com موصى به
runcomfy-com-video-edit
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 51
تم التحديث
2026-09-09
agentspace-so-video-edit
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 44
تم التحديث
2026-09-09
doany-ai الحالي
doany-ai-video-edit
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 38
تم التحديث
2026-09-09
skills-collective-video-edit
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 37
تم التحديث
2026-09-09
genmedia-labs-video-edit
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 30
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
67
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
تحديث مقطع لشخص يتحدث أمام الكاميرا
تغيير الخلفية أو أسلوب الإضاءة مع الحفاظ على الوجه والوضعية وحركة الشفاه والصوت المصدر.
تحديث عرض منتج
تبديل تصميم التغليف أو محيط المنتج مع الحفاظ على التأطير الأصلي وحركة الكاميرا.
نقل حركة الشخصية
تطبيق الحركة من مقطع مرجعي على شخصية مستهدفة مع إرشادات للحفاظ على الهوية.
جرّب هذه الموجّهات
ابدأ بتبديل الخلفية
حرر هذا الفيديو باستخدام أفضل مسار RunComfy. حافظ على الشخص، والحركة، وحركة الشفاه، والصوت. غيّر الخلفية فقط إلى مكتب نظيف.
إعادة تنسيق زي
استخدم المسار الذي يحافظ على الهوية بأفضل شكل عند تغيير الزي. أبقِ الوجه وحركة الجسم وتأطير المشهد ثابتة. غيّر نمط الملابس فقط.
نقل حركة مرجعية
استخدم وسائط الشخصية المستهدفة وفيديو الحركة المرجعي. انقل الحركة بدقة مع الحفاظ على هوية الشخصية وتجنب تغييرات الأسلوب الإضافية.
اختيار المسار مع القيود
راجع هدف التحرير، ونوع الوسائط، والمدة، وحاجة الدقة، ومتطلب الصوت. اختر مسار RunComfy واحدًا، واشرح الاختيار بإيجاز، وجهّز مطالبة تحرير باتجاه واحد.
أفضل الممارسات
- ضع أهداف الحفاظ قبل التغيير المطلوب.
- استخدم اتجاه تحرير واضحًا واحدًا لكل عملية إخراج.
- أكد حقوق الوسائط، وحدود المدة، واحتياجات الخصوصية قبل إرسال عناوين URL.
تجنب
- الجمع بين تغييرات الخلفية والملابس والحركة والتغليف في طلب واحد.
- تمرير صورة مرجعية عندما لا يحتاج الطلب إلا إلى إعادة تنسيق عامة.
- إرسال محتوى فيديو خاص أو خاضع للتنظيم دون موافقة.
الأسئلة المتكررة
هل تحرر هذه المهارة الفيديوهات محليًا؟
لا. تستخدم RunComfy CLI وخدمات نماذج RunComfy للمعالجة.
إلى أي نماذج يمكنها التوجيه؟
توجّه إلى Wan 2.7 Edit-Video وKling 2.6 Pro Motion Control وLucy Edit Restyle.
هل تتطلب حساب RunComfy؟
نعم. تتوقع المهارة وجود RunComfy CLI وحساب أو رمز RunComfy مصادق عليه.
هل يمكنها الحفاظ على الصوت المصدر؟
تدعم بعض المسارات الحفاظ على الصوت. توثق المهارة خيارات الصوت ذات الصلة لتلك النماذج.
هل يمكنها معالجة فيديوهات طويلة؟
لا. لكل نموذج حدود مدة، مثل تعديلات Wan القصيرة ومخرجات Kling الأطول للتحكم في الحركة.
هل هي مناسبة للفيديوهات الخاصة؟
استخدم الحذر. تُرسل المطالبات وعناوين URL للوسائط إلى خدمات RunComfy، لذا يحتاج المحتوى الخاص إلى موافقة.