📦

seedance2-api

Name: seedance2-api
Author: hexiaochun

v1.1 مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

إنشاء مقاطع فيديو Seedance 2.0 من لوحات القصة

تحتاج سير عمل فيديو الذكاء الاصطناعي إلى مطالبات واضحة وأصول وتتبع للحالة. ترشد هذه المهارة تخطيط لوحة القصة وترسل مهام Seedance عبر MCP أو Python.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "seedance2-api" from https://skillstore.io/skills/hexiaochun-seedance2-api.md and its manifest at https://skillstore.io/api/skills/hexiaochun-seedance2-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/hexiaochun-seedance2-api.md manifest موقَّع GET /api/skills/hexiaochun-seedance2-api/manifest lockfile موقَّع GET /api/skills/hexiaochun-seedance2-api/lockfile

اختبرها

جارٍ استخدام "seedance2-api". أنشئ كشف منتج مدته 10 ثوانٍ لكوب قهوة فاخر.

النتيجة المتوقعة:

لوحة قصة موقّتة تتضمن بخاراً عن قرب وتفاعلاً باليد ودوران المنتج وإطاراً نهائياً للعلامة التجارية.
خطة صور مرجعية لمادة الكوب وضوء الصباح وإعداد الخلفية.
ملخص حالة المهمة مع رابط الوسائط المولدة عند اكتمال الفيديو.

جارٍ استخدام "seedance2-api". اصنع رائد فضاء يمشي على المريخ بأسلوب سينمائي.

النتيجة المتوقعة:

خطة مشهد مدتها 15 ثانية تتضمن حركة الكاميرا وحركة الشخصية والأجواء وتوجيه الصوت.
مطالبات صور مرجعية من Seedream لرائد الفضاء وبيئة المريخ.
إرسال مهمة Seedance وتحديثات الاستعلام حتى الاكتمال أو الفشل.

جارٍ استخدام "seedance2-api". مدّد هذا المقطع القصير مع الحفاظ على الشخصية نفسها وأسلوب الحركة نفسه.

النتيجة المتوقعة:

لوحة قصة متابعة تحافظ على الموضوع الأصلي والحركة ودرجة اللون والإيقاع قبل إرسال مهمة الفيديو الجديدة.

التدقيق الأمني

مخاطر عالية

v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill performs expected third-party Seedance/XSkill API calls and uses an environment API key. Most Markdown backtick, task_id, and entropy findings are false positives, but the audit confirmed credential exposure guidance, bearer-token handling with a configurable base URL, unpinned package installation, and local file upload risk.

الملفات التي تم فحصها

1,030

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

SKILL.md:26

API Key Prefix Disclosure Guidance

SKILL.md instructs the agent to verify XSKILL_API_KEY by printing the first ten characters. This can expose sensitive credential material in terminal output, logs, or shared transcripts.

The exact command prints part of the API key, and the line is an operational instruction rather than a harmless placeholder.

مرتفع

scripts/seedance_api.py:22-28 scripts/seedance_api.py:37-40

Configurable Base URL Can Redirect Bearer Token

scripts/seedance_api.py builds API endpoints from XSKILL_BASE_URL and sends XSKILL_API_KEY in the Authorization header. An untrusted base URL can receive the bearer token.

The code directly combines an environment-controlled base URL with a bearer Authorization header. Legitimate override use is possible, but the credential redirection path is clear.

متوسط

scripts/seedance_api.py:153-156 scripts/seedance_api.py:161

Local File Upload Can Exfiltrate Arbitrary Paths

The upload command accepts --image-path, reads that local file, base64 encodes it, and posts it to the upload endpoint. A malicious prompt could request a sensitive path unless the agent confirms the file and type.

The file read and upload are explicit in the helper script. The risk depends on user or agent path choice, so medium severity is appropriate.

عناصر مراجعة القدرات (12)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

scripts/seedance_api.py:39

Generic API/secret keys

"Authorization": f"Bearer {API_KEY}",

The Authorization header sends XSKILL_API_KEY as a bearer credential on outbound API calls. This is expected for authentication, but it is sensitive when combined with a configurable base URL.

مرتفع

SKILL.md:26

Ruby/shell backtick execution

1. Verify `XSKILL_API_KEY` environment variable is set (run `echo $XSKILL_API_KEY | head -c 10`)

The setup instruction tells the agent to run echo $XSKILL_API_KEY | head -c 10, which prints part of a secret into terminal output. That can leak credential material into logs or transcripts.

مرتفع

SKILL.md:26

Generic API/secret keys

1. Verify `XSKILL_API_KEY` environment variable is set (run `echo $XSKILL_API_KEY | head -c 10`)

The instruction includes echo $XSKILL_API_KEY | head -c 10, which exposes part of the API key. Even a prefix can be sensitive in logs and should not be printed.

متوسط

scripts/seedance_api.py:22

Python environment access

BASE_URL = os.environ.get("XSKILL_BASE_URL", "https://api.xskill.ai")

The script trusts XSKILL_BASE_URL from the environment to build authenticated request URLs. If that variable is changed by an untrusted context, requests and bearer tokens can be redirected.

متوسط

SKILL.md:32

Ruby/shell backtick execution

3. Verify `requests` is installed (`pip install requests`)

The skill instructs users to run pip install requests, which performs network package installation without a pinned version. This is legitimate setup, but it introduces supply-chain and environment mutation risk.

منخفض

scripts/seedance_api.py:49

Python HTTP libraries

resp = requests.post(CREATE_URL, json=payload, headers=_headers(), timeout=30)

The helper makes authenticated HTTP requests to the XSkill API and may transmit prompts, task IDs, balance queries, or image data. This is expected for the skill but is real third-party network access.

منخفض

scripts/seedance_api.py:70

Python HTTP libraries

resp = requests.post(QUERY_URL, json={"task_id": args.task_id}, headers=_headers(), timeout=30)

منخفض

scripts/seedance_api.py:100

Python HTTP libraries

resp = requests.post(QUERY_URL, json={"task_id": args.task_id}, headers=_headers(), timeout=30)

منخفض

scripts/seedance_api.py:141

Python HTTP libraries

resp = requests.get(BALANCE_URL, headers=_headers(), timeout=30)

منخفض

scripts/seedance_api.py:161

Python HTTP libraries

resp = requests.post(UPLOAD_URL, json=payload, headers=_headers(), timeout=60)

منخفض

scripts/seedance_api.py:22

Hardcoded URL

BASE_URL = os.environ.get("XSKILL_BASE_URL", "https://api.xskill.ai")

The default API base points to an external service used for task creation, polling, balance checks, and uploads. This is expected, but it defines a real third-party data destination.

منخفض

scripts/seedance_api.py:23

Python environment access

API_KEY = os.environ.get("XSKILL_API_KEY", "")

The script reads XSKILL_API_KEY from the environment for API authentication. This is expected, but it handles a sensitive credential.

عوامل الخطر

🌐 الوصول إلى الشبكة (13)

scripts/seedance_api.py:49 scripts/seedance_api.py:70 scripts/seedance_api.py:100 scripts/seedance_api.py:141 scripts/seedance_api.py:161 scripts/seedance_api.py:22 scripts/seedance_api.py:35 SKILL.md:5 SKILL.md:30 SKILL.md:129 SKILL.md:214 SKILL.md:251 SKILL.md:286

🔑 متغيرات البيئة (10)

scripts/seedance_api.py:22 scripts/seedance_api.py:23 scripts/seedance_api.py:5 scripts/seedance_api.py:23 scripts/seedance_api.py:32 scripts/seedance_api.py:33 scripts/seedance_api.py:34 scripts/seedance_api.py:39 SKILL.md:26 SKILL.md:29

⚙️ الأوامر الخارجية (70)

SKILL.md:20 SKILL.md:21 SKILL.md:26 SKILL.md:28-31 SKILL.md:31-32 SKILL.md:32 SKILL.md:34-35 SKILL.md:35-38 SKILL.md:38-51 SKILL.md:51 SKILL.md:67-76 SKILL.md:76-89 SKILL.md:89-90 SKILL.md:90-101 SKILL.md:101-105 SKILL.md:105-114 SKILL.md:114-115 SKILL.md:115-126 SKILL.md:126-130 SKILL.md:130-141 SKILL.md:141-144 SKILL.md:144-152 SKILL.md:152-155 SKILL.md:155-158 SKILL.md:158-161 SKILL.md:161-180 SKILL.md:180 SKILL.md:181-182 SKILL.md:182-186 SKILL.md:186-188 SKILL.md:188-190 SKILL.md:190 SKILL.md:204-211 SKILL.md:211-219 SKILL.md:219-228 SKILL.md:228-229 SKILL.md:229-232 SKILL.md:232-236 SKILL.md:236 SKILL.md:237 SKILL.md:238 SKILL.md:245-256 SKILL.md:256-265 SKILL.md:265-266 SKILL.md:266-269 SKILL.md:269-273 SKILL.md:273 SKILL.md:280-291 SKILL.md:291-304 SKILL.md:304-315 SKILL.md:315-318 SKILL.md:318-324 SKILL.md:324-327 SKILL.md:327-332 SKILL.md:332-333 SKILL.md:333-334 SKILL.md:334-335 SKILL.md:335-343 SKILL.md:343-354 SKILL.md:354-358 SKILL.md:358-380 SKILL.md:380-406 SKILL.md:406-419 SKILL.md:419-440 SKILL.md:440-441 SKILL.md:441-442 SKILL.md:442-443 SKILL.md:443-444 SKILL.md:444 SKILL.md:446

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/hexiaochun-seedance2-api/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/hexiaochun-seedance2-api/security.svg)](https://skillstore.io/skills/hexiaochun-seedance2-api?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/hexiaochun-seedance2-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/hexiaochun-seedance2-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/hexiaochun-seedance2-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

hexiaochun. (2026). seedance2-api security audit report (audit version 4) [Author version 1.1]. Skillstore. https://skillstore.io/skills/hexiaochun-seedance2-api/audits/4

اقتباس BibTeX

@techreport{hexiaochun-hexiaochun-seedance2-api-2026,
  author = {hexiaochun},
  title = {seedance2-api security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/hexiaochun-seedance2-api/audits/4},
  note = {Author version 1.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "seedance2-api security audit report (audit version 4)"
version: "1.1"
type: report
authors:
  - name: "hexiaochun"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/hexiaochun-seedance2-api/audits/4"
identifiers:
  - type: other
    value: "skillstore:hexiaochun-seedance2-api:audit:4"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تخطيط مقاطع فيديو اجتماعية قصيرة

حوّل فكرة إبداعية موجزة إلى لوحة قصة موقّتة ومطالبة Seedance لفيديو قصير بالذكاء الاصطناعي.

إنشاء مفاهيم حركة للمنتجات

صغ مشاهد كشف المنتج والصور المرجعية وتوجيهات الكاميرا لاستكشاف بصري سريع.

أتمتة إرسال مهام الفيديو

استخدم MCP أو مساعد Python لإرسال المهام والاستعلام عن الحالة واسترداد روابط الوسائط المكتملة.

جرّب هذه الموجّهات

فكرة فيديو أساسية

استخدم seedance2-api لإنشاء فكرة فيديو مدتها 6 ثوانٍ بنسبة 16:9 عن شروق شمس هادئ فوق مدينة حديثة. ابنِ لوحة القصة وأرسلها إذا كان API جاهزاً.

لوحة قصة بأسلوب محدد

أنشئ لوحة قصة لفيديو عمودي بالذكاء الاصطناعي مدته 10 ثوانٍ لحذاء جري جديد. استخدم إضاءة حيوية وتفاصيل قريبة للمنتج وكشفاً نهائياً للعلامة التجارية.

سير عمل الأصول المرجعية

أنشئ مطالبات للصور المرجعية لمستكشف خيال علمي ومشهد صحراء فضائية، ثم استخدمها لتحضير مهمة فيديو Seedance 2.0.

مهمة متعددة الوسائط متقدمة

استخدم صورتي المقدمة ومرجع حركة قصيراً ومرجعاً صوتياً لإنشاء فيديو سينمائي مدته 15 ثانية. حافظ على ترتيب المراجع واستعلم عن الحالة حتى تصبح النتيجة جاهزة.

أفضل الممارسات

أكد المدة ونسبة العرض إلى الارتفاع والأسلوب البصري والأصول المرجعية قبل الإرسال.
استخدم أسماء وترتيباً متسقين لمراجع الصور والفيديو والصوت.
راجع مسارات الملفات المحلية مع المستخدم قبل رفع أي ملف.

تجنب

لا تطبع مفاتيح API أو أجزاء من مفاتيح API في مخرجات الطرفية.
لا ترسل مطالبات مبهمة من دون تفاصيل عن التوقيت والكاميرا والحركة والأصول.
لا ترفع ملفات محلية ما لم يحددها المستخدم صراحةً للفيديو.

الأسئلة المتكررة

هل تحتاج هذه المهارة إلى مفتاح API؟

نعم. تحتاج إلى XSKILL_API_KEY لإرسال المهام والاستعلام عنها والرفع والتحقق من الرصيد.

هل يمكنها العمل بدون أدوات MCP؟

نعم. تتضمن سكربت مساعد Python لأوامر الإرسال والاستعلام والاستطلاع والرصيد والرفع.

ما أطوال الفيديو المدعومة؟

توثق المهارة مدد Seedance 2.0 من 4 إلى 15 ثانية، حسب معلمات النموذج.

هل يمكنها استخدام صور مرجعية؟

نعم. تدعم مراجع الصور والإطارات الأولى والأخيرة وسير عمل توليد الصور في Seedream.

هل تخزن مقاطع الفيديو المولدة محلياً؟

لا. يطبع المساعد نتائج API وعناوين URL للوسائط التي تُرجعها الخدمة الخارجية.

ما الذي ينبغي للمستخدمين التحقق منه قبل رفع الملفات؟

ينبغي للمستخدمين تأكيد مسار الملف ونوع الملف وأن الصورة لا تحتوي على محتوى حساس.

تفاصيل المطور

المؤلف

hexiaochun

الترخيص

MIT

إصدار المؤلف

v1.1

مراجعة Skillstore

تنبيه الإصدار

الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.

المستودع

https://github.com/hexiaochun/seedance2-api/tree/main/.cursor/skills/seedance2-api/

مرجع

30c73eac2afe762f6aa9c4553158769369d47351

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

17 تنزيلات · 225 مشاهدات

بنية الملفات

📁 scripts/

📄 seedance_api.py

📄 reference.md

📄 SKILL.md

عرض الكل

📦

seedance

إنشاء موجهات فيديو Seedance

بواسطة songguoxs

يحتاج منشئو الفيديو إلى موجهات صينية منظمة لسير عمل Seedance. تبني هذه المهارة خطط موجهات للمشاهد والمراجع والتوقيت والصوت والامتدادات.

التصميم والإبداع عرض

📦

ai-video-generation

إنشاء فيديوهات بالذكاء الاصطناعي باستخدام RunComfy

بواسطة runcomfy-com

قد يؤدي اختيار نموذج الفيديو المناسب وصيغة المطالبة المناسبة إلى إبطاء عمل الإنتاج. تختار هذه المهارة مسار RunComfy وتجهز إرشادات إنشاء واضحة وجاهزة للاستخدام عبر CLI.

التصميم والإبداع عرض

📦

seedance-v2

إنشاء فيديوهات Seedance 2.0 Pro على RunComfy

بواسطة doany-ai

غالبًا ما تحتاج مطالبات الفيديو القصيرة إلى اختيارات مخطط واضحة وتوجيه مناسب للنموذج. ترشد هذه المهارة مهام Seedance 2.0 Pro عبر CLI باستخدام وسائط مرجعية، وصوت، وحدود.

التصميم والإبداع عرض

📦

seedance-2-5-image-to-video

Animate Still Images with Seedance 2.5

بواسطة genmedia-labs

Static images cannot show motion, camera movement, or synchronized sound. This skill creates directed 720p clips from one image through Seedance 2.5.

التصميم والإبداع عرض

📦

controlnet-pose

إنشاء صور وفيديوهات متحكم بها بالوضعية

بواسطة runcomfy-com

غالبا ما يتطلب التوليد المتحكم به بالوضعية اختيار النموذج وتنسيق الإدخال المناسبين. توجه هذه المهارة طلبات الصور والفيديو إلى مسارات عمل RunComfy.

التصميم والإبداع عرض

📦

video-generation-skill

إنشاء خطط فيديو بالذكاء الاصطناعي للتسويق

بواسطة CleanExpo

تحتاج فرق التسويق إلى خطط فيديو واضحة قبل استخدام أدوات التوليد. تحول هذه المهارة أفكار الحملات إلى نصوص، وقوائم لقطات، وملاحظات خاصة بالمنصات، وإرشادات للمونتاج.

التصميم والإبداع عرض

seedance2-api

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تخطيط مقاطع فيديو اجتماعية قصيرة

إنشاء مفاهيم حركة للمنتجات

أتمتة إرسال مهام الفيديو

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

مهارات ذات صلة

seedance

ai-video-generation

seedance-v2

seedance-2-5-image-to-video

controlnet-pose

video-generation-skill