📦

hyperframes-core

Name: hyperframes-core
Author: heygen-com

مراجعة المحتوى r2 مخاطر متوسطة 📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية

إنشاء تركيبات فيديو موثوقة باستخدام HyperFrames

قد تفشل مشاريع فيديو HTML لأن من السهل انتهاك عقود التوقيت والتخطيط والوسائط والتركيبات الفرعية. ترشد هذه المهارة الوكلاء إلى استخدام بنية HyperFrames الصحيحة، والرسوم المتحركة الحتمية، والتخطيط، والتحقق.

يدعم: Claude Codex Code(CC)

📊 67 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "hyperframes-core" from https://skillstore.io/skills/heygen-com-hyperframes-core.md and its manifest at https://skillstore.io/api/skills/heygen-com-hyperframes-core/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/heygen-com-hyperframes-core.md manifest موقَّع GET /api/skills/heygen-com-hyperframes-core/manifest lockfile موقَّع GET /api/skills/heygen-com-hyperframes-core/lockfile

اختبرها

جارٍ استخدام "hyperframes-core". خطط لبطاقة عنوان مدتها خمس ثوانٍ لإعلان عن منتج.

النتيجة المتوقعة:

تركيب مستقل بأبعاد 1920 في 1080 يتضمن مقطعًا مرئيًا واحدًا مدته خمس ثوانٍ.
يكشف مخطط زمني متوقف مؤقتًا العنوان والعنوان الفرعي انطلاقًا من حالات بداية محددة صراحةً.
تتضمن الخطة فحوصات التحليل الساكن والتحقق والمعاينة الداخلية واللقطات والمعاينة المرئية.

جارٍ استخدام "hyperframes-core". قسّم فيديو مدته ثلاثون ثانية إلى مشاهد مقدمة ومحتوى وخاتمة.

النتيجة المتوقعة:

تركيب مضيف خفيف يتضمن ثلاث فتحات متسلسلة للتركيبات الفرعية.
تستخدم كل فتحة معرّفات متطابقة للمضيف والجذر والمخطط الزمني.
يبقى الصوت المستمر ابنًا مباشرًا لجذر المضيف على مسار منفصل.

جارٍ استخدام "hyperframes-core". اكتشف سبب ظهور تركيب فرعي بصورة صحيحة في المعاينة مع فقدانه للأنماط أثناء التصيير.

النتيجة المتوقعة:

تحدد المراجعة الأنماط الموجودة خارج القالب أو أنماط الجذر المرتبطة بفئة. وتوصي بنقل الأنماط إلى الداخل واستهداف معرّف الجذر.

التدقيق الأمني

مخاطر متوسطة

v8 • ١٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Two CDN script examples load executable third-party code without integrity protection, so they are confirmed low-severity supply-chain risks. The documented npx validation commands are a separate medium-severity package-execution risk when the CLI is absent. The remaining static findings are false positives caused by Markdown code delimiters, CSS or JavaScript syntax, benign local checks, and ordinary documentation terms.

الملفات التي تم فحصها

1,637

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:78-81

Unpinned npx Package Execution

Validation instructions use npx commands. If the CLI is not installed, npx can download and execute a registry package, creating a supply-chain dependency.

The instructions explicitly invoke four npx hyperframes commands. npx can resolve and execute packages when a local binary is unavailable.

عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

منخفض

references/composition-patterns.md:46

Hardcoded URL

The example loads executable GSAP code from a public CDN without an integrity attribute. This creates a third-party network and supply-chain dependency in generated compositions.

منخفض

references/minimal-composition.md:12

Hardcoded URL

The example loads executable GSAP code from a public CDN without an integrity attribute. This creates a third-party network and supply-chain dependency in generated compositions.

عوامل الخطر

📁 الوصول إلى نظام الملفات (3)

references/brief-contract.md:78 references/composition-patterns.md:256 references/subagent-dispatch.md:34

🌐 الوصول إلى الشبكة (2)

references/composition-patterns.md:46 references/minimal-composition.md:12

⚙️ الأوامر الخارجية (43)

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/heygen-com-hyperframes-core/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-hyperframes-core/security.svg)](https://skillstore.io/skills/heygen-com-hyperframes-core?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/heygen-com-hyperframes-core?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-hyperframes-core/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/heygen-com-hyperframes-core.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

heygen-com. (2026). hyperframes-core security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-hyperframes-core/audits/8

اقتباس BibTeX

@techreport{heygen-com-heygen-com-hyperframes-core-2026,
  author = {heygen-com},
  title = {hyperframes-core security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/heygen-com-hyperframes-core/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hyperframes-core security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-hyperframes-core/audits/8"
identifiers:
  - type: other
    value: "skillstore:heygen-com-hyperframes-core:audit:8"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء أول تركيب

أنشئ فيديو HTML صغيرًا قابلًا للتصيير مع تحجيم صحيح للجذر وتوقيت صحيح للمقطع ومخطط زمني واحد متوقف مؤقتًا.

إعادة هيكلة مشروع متعدد المشاهد

حوّل المشاهد المضمنة المزدحمة إلى تركيبات فرعية معيارية مع الحفاظ على الوسائط والتوقيت والمعرّفات.

توحيد أتمتة الفيديو

حدّد اصطلاحات قابلة للتكرار للوحة القصة والنص والمتغيرات والتحقق ومراجعة التصيير لمقاطع الفيديو المُنشأة.

جرّب هذه الموجّهات

إنشاء تركيب بسيط

أنشئ تركيب HyperFrames بسيطًا لـ [message]. استخدم [width] في [height]، واجعله يستمر لمدة [duration]، واشرح اختيارات الجذر والمقطع والمخطط الزمني.

تخطيط تركيب معياري

صمّم مشروع HyperFrames معياريًا لـ [scene list]. عيّن المُدد والمسارات ومعرّفات المضيف وملفات التركيبات الفرعية ومواضع الوسائط وتداخلات الانتقالات.

إضافة المتغيرات وTailwind

حدّث تركيب HyperFrames هذا لاستخدام Tailwind v4 ومتغيرات لـ [fields]. أبقِ رموز الفئات ثابتة وحافظ على التصيير الحتمي.

تدقيق فشل التصيير

راجع مشروع HyperFrames هذا بحثًا عن حالات عدم تطابق المعرّفات بين الملفات، وتداخل الوسائط، وتسجيل المخطط الزمني، وتداخل التوقيت، وانهيار التخطيط، واللاحتمية، والجاهزية لاستخدام Tailwind. اقترح إصلاحات محددة.

أفضل الممارسات

أنشئ التخطيط الثابت النهائي أولًا، ثم حرّك الحالات المحددة صراحةً على مخطط زمني واحد متوقف مؤقتًا ومسجل.
أبقِ الوسائط أبناءً مباشرين لجذر المضيف وتحقق من المعرّفات العابرة للملفات قبل إجراء التحقق.
استخدم اللقطات والمراجعة المرئية لأن الفحوصات الساكنة لا تستطيع اكتشاف كل حالات فشل التصيير المُجمّع.

تجنب

لا تستخدم الساعات أو العشوائية غير المزروعة أو حالة الإدخال أو الحلقات اللانهائية أو جلب الأصول وقت التصيير لتحديد الحالة المرئية.
لا تضع الأنماط أو النصوص البرمجية أو البنية المطلوبة للتركيبات الفرعية خارج القالب.
لا تشغّل أوامر خارجية غير مثبتة الإصدار أو تنشئ عمليات عاملة في الخلفية من دون موافقة صريحة من المستخدم.