📦

hyperframes

Name: hyperframes
Author: heygen-com

مراجعة المحتوى r2 مخاطر عالية ⚡ يحتوي على سكربتات📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🔑 متغيرات البيئة

توجيه مشاريع الفيديو باستخدام HyperFrames

قد يكون اختيار سير عمل الفيديو الصحيح صعبًا. توجّه هذه المهارة كل طلب إلى عملية HyperFrames متخصصة وتوفر إرشادات تشغيلية.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "hyperframes" from https://skillstore.io/skills/heygen-com-hyperframes.md and its manifest at https://skillstore.io/api/skills/heygen-com-hyperframes/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/heygen-com-hyperframes.md manifest موقَّع GET /api/skills/heygen-com-hyperframes/manifest lockfile موقَّع GET /api/skills/heygen-com-hyperframes/lockfile

اختبرها

جارٍ استخدام "hyperframes". أنشئ فيديو إطلاق مدته 45 ثانية لمنتج التحليلات الخاص بنا باستخدام موقعه الإلكتروني.

النتيجة المتوقعة:

تم تحديد product-launch-video. تستخدم الخطة أصول موقع الويب، وإطارًا بنسبة 16:9، وسردًا موجزًا للقيمة، وملف MP4 كعنصر قابل للتسليم.

جارٍ استخدام "hyperframes". أضف ترجمات مقروءة خلف المتحدث في مقطع المقابلة هذا.

النتيجة المتوقعة:

تم تحديد embedded-captions. تظل اللقطات دون تغيير، بينما يمكن أن يحجب المتحدث التسميات التوضيحية المُنشأة محليًا.

جارٍ استخدام "hyperframes". حوّل مخطط هذا العرض التقديمي إلى مجموعة شرائح تفاعلية تتضمن ملاحظات للمتحدث.

النتيجة المتوقعة:

تم تحديد slideshow. يتمثل العنصر القابل للتسليم في مجموعة شرائح قابلة للتنقل تتضمن الشرائح، وعمليات الكشف التدريجي، وعناصر تحكم مقدم العرض، والملاحظات، بدلًا من فيديو مُصيّر.

التدقيق الأمني

مخاطر عالية

v7 • ١٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static matches are Markdown prose, reference paths, or workflow labels rather than executable behavior. Five instructions do execute package or installed-skill commands; additionally, the skill mandates mutable CLI and workflow updates that can change a project or execute retrieved code without an explicit confirmation gate.

الملفات التي تم فحصها

444

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

SKILL.md:38-44 SKILL.md:140-148

Unattended mutable workflow updates

The skill directs agents to apply the latest CLI upgrade when a project is behind and to update selected workflows before loading them. These instructions can modify a project and execute newly retrieved code without a user confirmation, version pin, or integrity verification.

The instructions explicitly use hyperframes@latest, tell the agent to apply an upgrade, and require a workflow update. The supplied text has no confirmation gate or immutable version requirement.

عناصر مراجعة القدرات (5)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:40-42

Ruby/shell backtick execution

```bash

This code block instructs execution of npx hyperframes@latest, which retrieves and runs a mutable remote package against the current project.

متوسط

SKILL.md:44

Ruby/shell backtick execution

The probe is read-only and reports the pin against the latest release; keep the explicit `.` — on ol

The prose instructs applying a mutable npx upgrade that changes package.json after the check; it can modify the project and execute remote package code.

متوسط

SKILL.md:103

Ruby/shell backtick execution

- **Remembered defaults.** Let `<MEDIA_DIR>` be the installed `/media-use` skill directory. For an e

This instruction executes a Node script from an installed skill directory with project-related path arguments. The script source is not pinned or independently verified here.

متوسط

SKILL.md:104-106

Ruby/shell backtick execution

- **Recipes.** Run `node <MEDIA_DIR>/scripts/recipe.mjs list --hyperframes <MEMORY_ROOT> --json`. If

This instruction executes another Node script from an installed skill directory. It can process project memory and recipe data, so execution should require trusted installation.

متوسط

SKILL.md:146-148

Ruby/shell backtick execution

```

This command updates and installs a selected workflow through npx. It executes remotely supplied package content without a version pin or integrity check.

عوامل الخطر

⚡ يحتوي على سكربتات (1)

references/capability-menu.md:21

📁 الوصول إلى نظام الملفات (11)

references/capability-menu.md:5 references/workflow-catalog.md:3 SKILL.md:89 SKILL.md:99 SKILL.md:106 SKILL.md:112 SKILL.md:116 SKILL.md:121 SKILL.md:132 SKILL.md:138 SKILL.md:103

⚙️ الأوامر الخارجية (50)

🔑 متغيرات البيئة (1)

SKILL.md:136

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/heygen-com-hyperframes/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-hyperframes/security.svg)](https://skillstore.io/skills/heygen-com-hyperframes?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/heygen-com-hyperframes?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-hyperframes/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/heygen-com-hyperframes.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

heygen-com. (2026). hyperframes security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-hyperframes/audits/7

اقتباس BibTeX

@techreport{heygen-com-heygen-com-hyperframes-2026,
  author = {heygen-com},
  title = {hyperframes security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/heygen-com-hyperframes/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hyperframes security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-hyperframes/audits/7"
identifiers:
  - type: other
    value: "skillstore:heygen-com-hyperframes:audit:7"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء عرض ترويجي لمنتج

وجّه عنوان URL لمنتج أو موجزًا أو نصًا إلى سير عمل فيديو إطلاق مع إعدادات افتراضية مناسبة.

شرح تغيير برمجي

حوّل طلب سحب على GitHub إلى فيديو مرئي موجز لإصدار أو سجل تغييرات.

تحويل الوسائط الموجودة

اختر إنتاج التسميات التوضيحية، أو التراكبات الرسومية، أو التحرير المتزامن مع الموسيقى، أو الرسوم المتحركة، أو عروض الشرائح من الأصول المقدمة.

جرّب هذه الموجّهات

اختيار سير عمل

وجّه هذا الطلب إلى أفضل سير عمل في HyperFrames: [request]. اذكر سير العمل المحدد، والمدخلات المطلوبة، وأهم القيود.

تخطيط فيديو لمنتج

وجّه وخطط لفيديو منتج مدته [duration] لصالح [product]. استخدم [destination] و[language] ومواد المصدر التالية: [materials].

تحويل لقطات موجودة

راجع [media description] واختر التسميات التوضيحية، أو التراكبات الرسومية، أو الفيديو المتزامن مع الموسيقى، أو سير عمل آخر. اشرح سبب عدم ملاءمة البدائل.

تصميم إنتاج معقد

أنشئ موجز توجيه لـ [project]. تناول اختيار سير العمل، ومهارات النطاق، ونسبة العرض إلى الارتفاع، واللغة، والتبعيات، ونقاط الموافقة، والتحقق، والتسليمات النهائية.

أفضل الممارسات

قدّم مواد المصدر، والموضوع، والوجهة، والمخرجات المطلوبة قبل التوجيه.
أكد السماح بتصفح الشبكة وتحديثات الحزم قبل تشغيل الأوامر أو التقاط مواقع الويب.
استخدم سير العمل المحدد أولًا، ثم حمّل فقط مهارات النطاق المطلوبة للإنتاج.

تجنب

لا تختر general-video عندما يتطابق سير عمل متخصص بوضوح مع الطلب.
لا تتعامل مع إضافة التسميات التوضيحية أو التراكبات الرسومية باعتبارها تحريرًا كاملًا وغير خطي للفيديو.
لا تشغّل تحديثات قابلة للتغيير دون إعلام المستخدم، ولا تزحف إلى عناوين URL لم يوافق عليها.

الأسئلة المتكررة

هل تصيّر هذه المهارة مقاطع الفيديو بنفسها؟

لا. فهي توجّه الطلبات وتعتمد على مسارات عمل HyperFrames، ومهارات النطاق، وأدوات CLI للتنفيذ والتصيير.

أي سير عمل يتعامل مع موقع ويب لمنتج؟

استخدم product-launch-video للحصول على نتيجة ترويجية. استخدم website-to-video عندما يكون الهدف جولة مباشرة في الموقع.

هل يمكنها تحرير لقطات موجودة لمتحدث أمام الكاميرا؟

يمكنها توجيه أعمال التسميات التوضيحية وgraphic-overlay. تظل إعادة التوقيت، وتغيير الألوان، وإعادة التأطير، وإعادة الترتيب، وتحرير الصوت خارج نطاق مسارات العمل هذه.

هل يمكنها إنشاء عروض تقديمية؟

نعم. ينتج سير عمل slideshow مجموعة شرائح قابلة للتنقل تتضمن الشرائح، والأجزاء، والتفرعات، ونقاط التفاعل، ووضع مقدم العرض، وملاحظات المتحدث.

هل تتطلب الوصول إلى الشبكة؟

غالبًا. قد تتطلب تحديثات المهارات، والتقاط مواقع الويب، والزحف إلى المنتجات، والوصول إلى طلبات السحب على GitHub اتصالًا بالشبكة.

هل ينبغي السماح بالتحديثات التلقائية للمهارات؟

راجعها ووافق عليها أولًا. ثبّت الإصدارات وتحقق من المصادر، لأن التحديثات قد تغيّر التعليمات والتعليمات البرمجية المستخدمة أثناء الإنتاج.