📦

media-use

Name: media-use
Author: heygen-com

مراجعة المحتوى r2 حرج 📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة⚡ يحتوي على سكربتات

حل أصول الوسائط وإدارتها

غالبًا ما تؤدي سير عمل الوسائط إلى توزيع الأصول وأوامر المزوّدين والبيانات الوصفية عبر أدوات عديدة. توحّد هذه المهارة عمليات الحل والتوليد والمعالجة والتخزين المؤقت وإعادة الاستخدام.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "media-use" from https://skillstore.io/skills/heygen-com-media-use.md and its manifest at https://skillstore.io/api/skills/heygen-com-media-use/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/heygen-com-media-use.md manifest موقَّع GET /api/skills/heygen-com-media-use/manifest lockfile موقَّع GET /api/skills/heygen-com-media-use/lockfile

اختبرها

جارٍ استخدام "media-use". ابحث عن موسيقى إطلاق حماسية لفيديو منتج.

النتيجة المتوقعة:

تم العثور على مقطع موسيقي خلفي قابل لإعادة الاستخدام، ونسخه إلى مجلد وسائط المشروع، وتسجيل مدته والمزوّد الخاص به.

جارٍ استخدام "media-use". أنشئ تعليقًا صوتيًا وشرحًا نصيًا من نص مكوّن من ثلاثة مشاهد.

النتيجة المتوقعة:

تم إنشاء ملف صوتي واحد لكل مشهد.
تم تسجيل توقيتات الكلمات لإعداد الشرح النصي.
تم الإبلاغ عن المدة الإجمالية للسرد وأي أسطر تعذر إنشاؤها.

جارٍ استخدام "media-use". طبّق تدريج ألوان سينمائيًا دافئًا على إطار محلي.

النتيجة المتوقعة:

تم تحليل الإطار، وتقديم اقتراحات محدودة النطاق للتعريض والألوان، وتحديد إعداد مسبق محلي مطابق لتدريج الألوان.

التدقيق الأمني

حرج

v6 • ١٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

One critical finding is confirmed: the installation guidance pipes a remotely fetched script into bash without integrity verification. The remaining static matches are predominantly media-tool operations, documented configuration, relative links, or test fixtures; no prompt injection or credential-exfiltration intent was found. Static review was capped at 400/2029 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

120

الملفات التي تم فحصها

17,211

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

حرج

SKILL.md:13

Pipe to shell pattern

curl -fsSL https://static.heygen.ai/cli/install.sh | bash

The setup instructions pipe a remote installation script directly into bash without pinning or verification. A compromised or substituted endpoint would execute arbitrary code.

عوامل الخطر

📁 الوصول إلى نظام الملفات (50)

🔑 متغيرات البيئة (50)

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (50)

⚡ يحتوي على سكربتات (20)

الأنماط المكتشفة

Pipe to shell pattern

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/heygen-com-media-use/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-media-use/security.svg)](https://skillstore.io/skills/heygen-com-media-use?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/heygen-com-media-use?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-media-use/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/heygen-com-media-use.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

heygen-com. (2026). media-use security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-media-use/audits/6

اقتباس BibTeX

@techreport{heygen-com-heygen-com-media-use-2026,
  author = {heygen-com},
  title = {media-use security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/heygen-com-media-use/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "media-use security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-media-use/audits/6"
identifiers:
  - type: other
    value: "skillstore:heygen-com-media-use:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تجميع أصول الفيديو

حل التعليق الصوتي وموسيقى الخلفية والمؤثرات الصوتية والصور ودرجات الألوان لمشروع فيديو منظم.

أتمتة مسارات عمل الوسائط

إنشاء خطوات قابلة للتكرار لحل الأصول وإدخالها وإعداد البيانات والشرح النصي ومعالجة الوسائط.

إعادة استخدام وسائط العلامة التجارية المعتمدة

العثور على الشعارات والصور والموسيقى والمعالجات البصرية السابقة قبل طلب أصول جديدة من المزوّدين.

جرّب هذه الموجّهات

حل أصل واحد

ابحث عن أصل من نوع {media type} من أجل {project}. الغرض هو {description}. أعطِ الأولوية لأصل موجود في المشروع قبل استخدام مزوّد.

إنشاء معالجة صوتية

أنشئ خطة صوتية من أجل {project} باستخدام هذا السرد: {script}. ضمّن الصوت وموسيقى الخلفية والإشارات الصوتية وتوقيت الشرح النصي.

مراجعة العناصر المرشحة لإعادة الاستخدام

اسرد العناصر المرشحة القابلة لإعادة الاستخدام من نوع {media type} من أجل {intent}. قارن نتائج المشروع بالنتائج العامة، ثم أوصِ فقط بالتطابقات التامة أو الملائمة بوضوح.

تصميم مسار عمل متكامل للوسائط

خطط لحل الوسائط من أجل {project} ونفّذه. استخدم وضع العمل المحلي فقط حيثما أمكن، واطلب الموافقة قبل استخدام الخدمات الخارجية، ووثّق كل مخرج.

أفضل الممارسات

شغّل فحوصات التبعيات قبل حل الأصول وراجع كل مزوّد خارجي مطلوب.
استخدم وضع العمل المحلي فقط للمشاريع الحساسة، واجعل نطاق بيانات اعتماد المزوّد مقتصرًا على المهمة.
راجع بعناية العناصر المرشحة في ذاكرة التخزين المؤقت العامة قبل إعادة استخدام أصول خاصة بعلامة تجارية أو عميل.

تجنب

لا تمرر نصوص التثبيت البرمجية البعيدة مباشرة إلى shell.
لا تُعد استخدام الأصول عبر المشاريع بناءً على تطابق غير دقيق للموجّه أو العلامة التجارية.
لا تسمح لنص غير موثوق بالتحكم في أوامر shell أو موجّهات الوكلاء المتداخلة.

الأسئلة المتكررة

ما أنواع الوسائط التي يمكن لهذه المهارة إدارتها؟

تدعم موسيقى الخلفية والمؤثرات الصوتية والصور والأيقونات والشعارات والأصوات ودرجات الألوان وLUTs والشرح النصي وعمليات الوسائط ذات الصلة.

هل تعمل دون الوصول إلى الشبكة؟

يتخطى وضع العمل المحلي فقط مزوّدي الشبكة. وتعتمد النتائج عندئذٍ على أصول المشروع وذاكرة التخزين المؤقت العامة والأدوات المحلية المثبتة.

ما بيانات الاعتماد التي يمكنها استخدامها؟

يمكنها استخدام HeyGen وElevenLabs وGoogle وGemini وCodex ومصادقة CLI ذات الصلة عند اختيار هؤلاء المزوّدين.

هل ترسل بيانات القياس عن بُعد؟

نعم. ترسل أحداث الاستخدام افتراضيًا، ويمكنها ربطها بحساب HeyGen مسجّل الدخول. تعمل متغيرات البيئة على تعطيل القياس عن بُعد.

كيف تعمل إعادة الاستخدام عبر المشاريع؟

يمكن أن تدخل الأصول التي تم حلها وبياناتها الوصفية في ذاكرة تخزين مؤقت عامة ضمن الدليل الرئيسي. ويمكن لقائمة العناصر المرشحة إظهار هذه السجلات في المشاريع اللاحقة.

هل تضمن حقوق الوسائط أو دقة العلامة التجارية؟

لا. يجب على المستخدمين التحقق من التراخيص والملكية وصحة العلامة التجارية وشروط المزوّد والملاءمة الإبداعية النهائية.