📦
shadcn-ui
79ابنِ واجهات shadcn/ui بسرعة أكبر
تحتاج فرق React الحديثة إلى مكونات shadcn/ui متسقة من دون تكرار البحث في الإعداد. ترشد هذه المهارة اختيار المكونات، والتثبيت، وتخصيص السمات، والترحيل، وفحوصات الجودة.
البرمجة والتطوير عرض
المهارات remotion
📦
remotion
مراجعة المحتوى r1 مخاطر متوسطة 📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
إنشاء فيديوهات شرح تفصيلي باستخدام Remotion
تحتاج الفرق إلى فيديوهات شرح سريعة لشاشات التطبيقات، لكن التحرير اليدوي بطيء. تحوّل هذه المهارة شاشات Stitch إلى تركيبات Remotion مع انتقالات وطبقات تراكب.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "remotion" from https://skillstore.io/skills/google-labs-code-remotion.md and its manifest at https://skillstore.io/api/skills/google-labs-code-remotion/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "remotion". أنشئ شرحًا تفصيليًا لمشروع Calculator App.
النتيجة المتوقعة:
- تم تحديد شاشات Stitch وتخطيط تسلسل الفيديو.
- تم إعداد أصل وبيان توقيت للشرح التفصيلي.
- تم توضيح تركيبة Remotion والانتقالات وخطوات المعاينة.
جارٍ استخدام "remotion". أنشئ فيديو يبرز ميزات الإصدار مع تعليقات توضيحية.
النتيجة المتوقعة:
- تم ربط كل ميزة بشاشة واقتراح توقيت التعليقات التوضيحية.
- تمت التوصية بانتقالات الانزلاق والتلاشي لمسار المستخدم.
- تم توفير خطوات التصيير وأسماء ملفات المخرجات المتوقعة.
جارٍ استخدام "remotion". تحقق مما إذا كانت تركيبة الفيديو الخاصة بي جاهزة للتصيير.
النتيجة المتوقعة:
تمت مراجعة الأصول والتوقيت والأبعاد والانتقالات وجاهزية التصيير النهائي.
التدقيق الأمني
مخاطر متوسطةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static hits are false positives from Markdown inline code, documentation links, TypeScript template literals, and safe /dev/null redirection. The real risks are the helper Bash download workflow and an optional recommendation to install external Remotion skills. No prompt injection or malicious exfiltration intent was found.
7
الملفات التي تم فحصها
924
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
متوسط
Unrestricted Asset Download Path
The helper script accepts a caller-provided download URL and output path, creates the directory, and writes the remote response without restricting the destination. A malicious or mistaken prompt could cause file overwrite outside the intended asset folder.
The script directly assigns both arguments and passes them to mkdir and curl -o. The arguments are quoted, but there is no allowlist, workspace boundary check, or path normalization.
متوسط
External Skill Installation Recommendation
The skill recommends installing additional Remotion skills with an npx command. This can bring unreviewed instructions or package execution into the agent environment unless the user explicitly approves and pins the source.
The installation recommendation is optional documentation, so intent is not malicious. It still creates a clear supply-chain review gap for a marketplace skill.
عناصر مراجعة القدرات (1)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Unix shell invocation
#!/bin/bash
The package includes a Bash helper intended for execution, and that helper performs network and filesystem operations. This is legitimate functionality, but it expands the attack surface when URL and path inputs are caller controlled.
عوامل الخطر
📁 الوصول إلى نظام الملفات (3)
⚙️ الأوامر الخارجية (67)
resources/screen-slide-template.tsx:67 scripts/download-stitch-asset.sh:18 scripts/download-stitch-asset.sh:32 scripts/download-stitch-asset.sh:1 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:44 SKILL.md:46 SKILL.md:49 SKILL.md:51 SKILL.md:55 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:63 SKILL.md:64 SKILL.md:70 SKILL.md:74-76 SKILL.md:76-78 SKILL.md:78-81 SKILL.md:81-84 SKILL.md:84-92 SKILL.md:92-93 SKILL.md:93 SKILL.md:97-98 SKILL.md:98-102 SKILL.md:102-109 SKILL.md:109-112 SKILL.md:112-114 SKILL.md:114-117 SKILL.md:117-119 SKILL.md:119-122 SKILL.md:122-142 SKILL.md:142-144 SKILL.md:144-168 SKILL.md:168-174 SKILL.md:174-175 SKILL.md:175 SKILL.md:179-181 SKILL.md:181-185 SKILL.md:185-191 SKILL.md:191-192 SKILL.md:192-193 SKILL.md:193-198 SKILL.md:198-200 SKILL.md:200-217 SKILL.md:217-219 SKILL.md:219-222 SKILL.md:222-226 SKILL.md:226-227 SKILL.md:227 SKILL.md:228-236 SKILL.md:236-252 SKILL.md:252-259 SKILL.md:259-267 SKILL.md:267-274 SKILL.md:274-281 SKILL.md:281-300 SKILL.md:300-307 SKILL.md:307-345 SKILL.md:345-363 SKILL.md:363-366 SKILL.md:366-371 SKILL.md:371-372 SKILL.md:372-373 SKILL.md:373
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/google-labs-code-remotion/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/google-labs-code-remotion?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/google-labs-code-remotion?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/google-labs-code-remotion/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/google-labs-code-remotion.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
google-labs-code. (2026). remotion security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/google-labs-code-remotion/audits/4اقتباس BibTeX
@techreport{google-labs-code-google-labs-code-remotion-2026,
author = {google-labs-code},
title = {remotion security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/google-labs-code-remotion/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "remotion security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "google-labs-code"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/google-labs-code-remotion/audits/4"
identifiers:
- type: other
value: "skillstore:google-labs-code-remotion:audit:4"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 59
الهندسة المعمارية
85
قابلية الصيانة
85
المحتوى
71
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنتاج شرح تفصيلي للمنتج
حوّل شاشات التطبيق إلى فيديو قصير يشرح مسار المستخدم الرئيسي.
إعداد عرض توضيحي لمراجعة التصميم
اجمع شاشات Stitch في شرح محدد التوقيت للحصول على ملاحظات أصحاب المصلحة.
إنشاء مقطع يبرز ميزات الإصدار
صيّر فيديو لميزة مع عناوين للشاشات وتعليقات توضيحية وانتقالات.
جرّب هذه الموجّهات
بناء شرح أساسي
أنشئ فيديو شرح باستخدام Remotion لمشروع Stitch الخاص بي. استخدم انتقالات التلاشي واعرض عنوان كل شاشة.
التحكم في التوقيت والتدفق
استخدم شاشات Stitch هذه بالترتيب، واجعل مدة كل شاشة 4 ثوانٍ، وأضف انتقالات انزلاق بين الخطوات الرئيسية.
إضافة تعليقات توضيحية للميزات
استخرج التسميات المهمة من بيانات شاشة Stitch وأضف تعليقات توضيحية موقوتة لميزات المنتج الرئيسية.
إعداد مخرجات التصيير النهائية
عاين تركيبة Remotion، وأصلح مشكلات التوقيت، ثم صيّر ملفات MP4 وWebM بأسماء مخرجات واضحة.
أفضل الممارسات
- تأكد من عناوين URL للتنزيل ومسارات الإخراج قبل تشغيل سكربتات الأصول.
- حافظ على توافق أبعاد البيان مع ملفات لقطات الشاشة الفعلية.
- عاين في Remotion Studio قبل إنتاج التصيير النهائي.
تجنب
- لا تكتب الأصول التي تم تنزيلها خارج دليل المشروع المقصود.
- لا تخلط أحجام الشاشات دون قواعد صريحة للتحجيم.
- لا تصيّر الفيديو النهائي قبل فحص كل انتقال وطبقة تراكب.
الأسئلة المتكررة
ما المدخلات التي أحتاجها للبدء؟
تحتاج إلى اسم مشروع Stitch أو معرّفه وإمكانية الوصول إلى أصول الشاشة.
هل يتطلب خادم Remotion MCP؟
لا. يمكنه أيضًا توجيه التصيير باستخدام Remotion CLI.
هل يمكنه تنزيل لقطات الشاشة تلقائيًا؟
نعم. يمكنه تنزيل لقطات الشاشة عندما يوفر Stitch عناوين URL للتنزيل.
هل يمكنني تخصيص الانتقالات والتوقيت؟
نعم. يتحكم بيان الشاشة وإعدادات التركيبة في التوقيت والتأثيرات.
هل ينشئ صوت التعليق الصوتي؟
لا. يشرح كيفية إضافة السرد، لكن إنشاء الصوت يتم بشكل منفصل.
ما مراجعة الأمان التي يجب على المستخدمين إجراؤها؟
راجع عناوين URL للشبكة ومسارات الإخراج قبل تشغيل أوامر التنزيل أو التصيير.
تفاصيل المطور
المؤلف
google-labs-codeالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
30c73eac2afe762f6aa9c4553158769369d47351
حداثة الصيانة
٢٤/٧/٢٠٢٦
الاستخدام
7 تنزيلات · 288 مشاهدات
بنية الملفات
المزيد من google-labs-code
عرض الكل📦
stitch-loop
78بناء مواقع Stitch بشكل تكراري
غالبا ما تفقد عمليات بناء المواقع الكبيرة السياق بين الصفحات والتكرارات. تمنح هذه المهارة Claude وCodex وClaude Code سير عمل قائم على التتابع لإنشاء أعمال المواقع المستندة إلى Stitch ودمجها ومتابعتها.
التصميم والإبداع عرض
📦
enhance-prompt
77تحسين مطالبات واجهة مستخدم Stitch
غالبا ما تنتج مطالبات واجهة المستخدم الغامضة شاشات Stitch غير متسقة. تحول هذه المهارة الأفكار الأولية إلى مطالبات منظمة تتضمن سياق نظام التصميم، ومفردات واجهة المستخدم، وأقساما واضحة للصفحات.
التصميم والإبداع عرض
📦
stitch-design
70إنشاء تصاميم UI باستخدام Stitch
غالبًا ما تفتقر مطالبات التصميم إلى التفاصيل اللازمة للحصول على مخرجات UI متسقة وبجودة إنتاجية. تحوّل هذه المهارة الطلبات التقريبية إلى workflows منظمة لـ Stitch MCP، وملاحظات قابلة لإعادة الاستخدام لنظام التصميم، وأصول تصميم محفوظة.
التصميم والإبداع عرض
📦
design-md
69إنشاء أدلة DESIGN.md من مشاريع Stitch
تحتاج فرق التصميم إلى مصدر حقيقة واضح لشاشات متسقة مولّدة بالذكاء الاصطناعي. تحوّل هذه المهارة شاشات Stitch والبيانات الوصفية والأصول المرئية إلى دليل DESIGN.md منظّم.
التصميم والإبداع عرض
📦
react-components
38تحويل تصميمات Stitch إلى مكونات React
قد يكون تحويل تصميمات Stitch إلى كود React قابل للصيانة بطيئًا وغير متسق. ترشد هذه المهارة Claude أو Codex أو Claude Code خلال الاسترجاع، وبنية المكونات، وربط الرموز، والتحقق.
البرمجة والتطوير عرض
مهارات ذات صلة
عرض الكل📦
image-to-video
78تحريك الصور باستخدام نماذج فيديو RunComfy
بواسطة runcomfy-com
تحتاج الصور الثابتة إلى النموذج والمطالبة المناسبين لتتحول إلى مقاطع فيديو مفيدة. توجه هذه المهارة طلبات تحويل الصور إلى فيديو إلى نماذج RunComfy بإعدادات وأمثلة مناسبة.
التصميم والإبداع عرض
📦
animate
78إضافة حركة واجهة مستخدم هادفة
بواسطة pbakaus
قد تبدو الواجهات الثابتة مفاجئة وغير واضحة أثناء تغييرات الحالة. ترشد هذه المهارة Claude وCodex وClaude Code إلى إضافة حركة ميسّرة وعالية الأداء عندما تحسّن قابلية الاستخدام.
التصميم والإبداع عرض
📦
overdrive
78بناء تأثيرات واجهة أمامية عالية التأثير
بواسطة pbakaus
قد تفشل تأثيرات الواجهات المتقدمة دون سياق تصميمي وفحوصات أداء. يوجّه Overdrive الوكلاء لاقتراح تحسينات واجهة أمامية مصقولة وبنائها والتحقق منها.
التصميم والإبداع عرض
📦
emil-design-eng
77صقل الواجهات باستخدام مبادئ هندسة التصميم
بواسطة emilkowalski
قد تبدو تفاصيل الواجهة غير متسقة أو بطيئة أو منفصلة بصريا. تطبق هذه المهارة إرشادات عملية للحركة والتفاعل والأداء وإمكانية الوصول لتحسين صقل واجهة المستخدم.
التصميم والإبداع عرض
📦
gsap-animations
77أنشئ رسوم GSAP متحركة ميسّرة
بواسطة CrazySwami
يمكن أن تضر الرسوم المتحركة الحديثة على الويب بالأداء وإتاحة الوصول عندما تُنفّذ من دون ضوابط واضحة. تمنح هذه المهارة Claude أنماط GSAP عملية، وخطوات اختبار، وفحوصات إطلاق لإنجاز عمل رسوم متحركة مصقول.
التصميم والإبداع عرض
📦
remotion-best-practices
78أنشئ مقاطع فيديو Remotion أفضل
بواسطة remotion-dev
تحتاج مشاريع Remotion إلى أنماط صحيحة للتعامل مع الوسائط، والتوقيت، والتسميات التوضيحية، والتصيير. تمنح هذه المهارة Claude وCodex وClaude Code قواعد وأمثلة مركزة لعمل فيديو React.
البرمجة والتطوير عرض