📦

product-launch-video

Name: product-launch-video
Author: heygen-com

مراجعة المحتوى r2 مخاطر عالية 📁 الوصول إلى نظام الملفات⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

إنشاء فيديوهات إطلاق المنتجات من الملخصات أو عناوين URL

غالبًا ما تحتاج فرق المنتجات إلى فيديو إطلاق مصقول دون سير عمل إنتاجي متكامل. تحوّل هذه المهارة المواد المصدرية إلى أصول فيديو HyperFrames متوافقة مع العلامة التجارية وخاضعة للمراجعة وجاهزة بعد التصيير.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "product-launch-video" from https://skillstore.io/skills/heygen-com-product-launch-video.md and its manifest at https://skillstore.io/api/skills/heygen-com-product-launch-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/heygen-com-product-launch-video.md manifest موقَّع GET /api/skills/heygen-com-product-launch-video/manifest lockfile موقَّع GET /api/skills/heygen-com-product-launch-video/lockfile

اختبرها

جارٍ استخدام "product-launch-video". أنشئ مادة ترويجية أفقية مدتها 45 ثانية من صفحة منتجنا، موجّهة إلى قادة العمليات.

النتيجة المتوقعة:

ملخص نهائي يغطي الجمهور والرسالة والمدة والوجهة واللغة.
لوحة قصصية إطارًا بإطار، تتضمن التعليق الصوتي والتوقيت وخيارات الأصول وتوجيهات الحركة.
ملف MP4 أفقي معتمد، يتضمن تسميات توضيحية وصوتًا وورقة لقطات مصغّرة.

جارٍ استخدام "product-launch-video". حوّل هذا النص المعتمد إلى عرض مربع لميزة، بصوت نسائي هادئ.

النتيجة المتوقعة:

عرض مربع للمنتج يحافظ على الادعاءات المعتمدة ويطبّق الإعداد المسبق المحدد للعلامة التجارية ويزامن التعليق الصوتي ويتوقف للمراجعة قبل التصيير.

جارٍ استخدام "product-launch-video". أنشئ إعلانًا تشويقيًا عموديًا صامتًا باستخدام لقطات الشاشة والشعار اللذين قدّمناهما فقط.

النتيجة المتوقعة:

إعلان تشويقي عمودي يستخدم الأصول المقدمة والحركة المضبوطة زمنيًا والمؤثرات الصوتية الاختيارية ونتائج التحقق، مع ملف MP4 مُصيّر بعد الموافقة.

التدقيق الأمني

مخاطر عالية

v6 • ١٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static matches are false positives caused by JavaScript regular-expression APIs, template literals, documentation-relative paths, and local media workflow operations. Two material risks remain: the workflow silently updates remote skill code and automatically uses available third-party vision credentials to process captured content without an explicit consent checkpoint. Static review was capped at 400/688 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

الملفات التي تم فحصها

4,880

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:6

Unattended Remote Skill Update

The workflow instructs the agent to silently run an npx skill update before use. This fetches and installs current remote skill content without user confirmation, creating a supply-chain execution risk.

The instruction explicitly says to run the update silently and not ask. Package updates can change executable skill content before the workflow continues.

مرتفع

SKILL.md:57

Implicit External Vision Provider Use

The workflow conditionally uses existing Gemini, Google, or OpenRouter keys for automatic caption asset extraction without an explicit consent checkpoint. Captured product material may be processed by an external provider.

The instruction explicitly enables automatic processing when a listed API key exists. The stated behavior is not user-gated in the workflow.

عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:57

Generic API/secret keys

If `GEMINI_API_KEY`, `GOOGLE_API_KEY`, or an OpenRouter key exists, capture auto-captions assets int

The workflow directs automatic caption extraction when third-party API keys are present, without an explicit consent step. This can cause captured product content to be sent to a configured external provider.

عوامل الخطر

📁 الوصول إلى نظام الملفات (50)

⚡ يحتوي على سكربتات (15)

scripts/assemble-index.mjs:154 scripts/assemble-index.mjs:305 scripts/build-frame.mjs:78 scripts/build-frame.mjs:127 scripts/build-frame.mjs:137 scripts/lib/pad-frame-duration.mjs:27 scripts/lib/storyboard.mjs:107 scripts/lib/storyboard.mjs:115 scripts/lib/storyboard.mjs:146 scripts/lib/storyboard.mjs:165 scripts/lib/storyboard.mjs:208 scripts/lib/storyboard.mjs:214 scripts/lib/tokens.mjs:27 scripts/lib/tokens.mjs:35 scripts/transitions.mjs:77

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (4)

scripts/assemble-index.mjs:672 scripts/captions.mjs:458 scripts/media-contract.test.mjs:29 scripts/media-contract.test.mjs:70

🔑 متغيرات البيئة (7)

scripts/audio.mjs:71 scripts/audio.mjs:127 scripts/audio.mjs:71 scripts/audio.mjs:127 scripts/audio.test.mjs:27 scripts/audio.test.mjs:73 SKILL.md:57

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/heygen-com-product-launch-video/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-product-launch-video/security.svg)](https://skillstore.io/skills/heygen-com-product-launch-video?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/heygen-com-product-launch-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-product-launch-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/heygen-com-product-launch-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

heygen-com. (2026). product-launch-video security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-product-launch-video/audits/6

اقتباس BibTeX

@techreport{heygen-com-heygen-com-product-launch-video-2026,
  author = {heygen-com},
  title = {product-launch-video security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/heygen-com-product-launch-video/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "product-launch-video security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-product-launch-video/audits/6"
identifiers:
  - type: other
    value: "skillstore:heygen-com-product-launch-video:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إطلاق ميزة في SaaS

حوّل صفحة منتج وملخص إصدار إلى عرض موجز لميزة جديدة، مناسب للقنوات الاجتماعية أو لمشغّل مضمّن.

تقديم شركة ناشئة جديدة

حوّل موقع شركة وملاحظات تموضعها إلى قصة إطلاق متوافقة مع العلامة التجارية، تتضمن تعليقًا صوتيًا وتسميات توضيحية ومرئيات للمنتج.

إنتاج نسخ متعددة للحملة

أنشئ فيديوهات إطلاق أفقية أو مربعة أو عمودية، ببنية قصصية متسقة وإيقاع مخصّص لكل قناة.

جرّب هذه الموجّهات

ترويج سريع للمنتج

أنشئ فيديو إطلاق مدته 30 ثانية من [product URL]. أبرز [main benefit] لصالح [audience] وجهّز نسخة أفقية.

عرض ميزة بقيادة النص

استخدم هذا النص لعرض المنتج: [script]. حافظ على الادعاءات الأساسية وحسّن الإيقاع واقترح لوحة قصصية قبل الإنتاج.

حملة مخصّصة لقناة

أنشئ فيديو إطلاق بمدة [duration] لقناة [channel] وبنسبة أبعاد [aspect ratio]. استخدم [voice style] و[brand constraints] وهذه الأصول المعتمدة: [assets].

إنتاج مضبوط متعدد المراحل

أنشئ فيديو إطلاق لـ [product] في الوضع التعاوني. تحقّق من كل ادعاء، واستخدم الأصول المرخّصة فقط، ووثّق مبررات المشاهد، وتوقّف مؤقتًا قبل التصيير.

أفضل الممارسات

حدّد جمهورًا واحدًا بوضوح ورسالة رئيسية واحدة وقناة التوزيع المقصودة.
استخدم الادعاءات المعتمدة والأصول المرخّصة، ثم راجع لوحة القصة قبل إنتاج الإطارات.
أكّد استخدام بيانات الاعتماد واختيار المزوّد والصوت والموافقة على التصيير النهائي.

تجنب

لا تطلب جولة عامة في موقع الويب عندما لا يكون الهدف هو الترويج للمنتج.
لا تقدّم ادعاءات أداء غير متحقق منها أو بيانات خاصة للعملاء أو وسائط غير مرخّصة.
لا تتجاوز الموافقة على لوحة القصة أو عمليات التحقق أو التوقف للمراجعة النهائية.

الأسئلة المتكررة

ما المدخلات التي يمكنني تقديمها؟

يمكنك تقديم عنوان URL للمنتج أو عنوان URL تسويقي أو نص برمجي ملصق أو ملخص للمنتج أو مزيج من هذه المصادر.

ما تنسيقات الفيديو المدعومة؟

يدعم سير العمل التنسيقات الأفقية والمربعة والعمودية استنادًا إلى وجهة التوزيع المحددة.

هل يمكنه إنشاء تعليق صوتي وتسميات توضيحية؟

نعم. يمكنه تنسيق مزوّدي تحويل النص إلى كلام المدعومين وتوقيت الكلمات والتسميات التوضيحية واسترجاع الموسيقى والمؤثرات الصوتية.

هل يتطلب حساب HeyGen؟

لا. يمكن لمحركات الصوت المحلية دعم العمل دون اتصال بالإنترنت، لكن خدمات HeyGen تتطلب تسجيل الدخول وقد توفر خيارات وسائط إضافية.

هل يمكنني استخدام أصولي المعتمدة فقط؟

نعم. وضّح هذا الشرط وقدّم الأصول. راجع قائمة أصول لوحة القصة قبل بدء الإنتاج.

ما الذي ينبغي مراجعته قبل التصيير؟

تحقّق من الادعاءات وصياغة النص ورموز العلامة التجارية وحقوق الأصول واختيار الصوت وتوقيت لوحة القصة والتسميات التوضيحية وورقة اللقطات المصغّرة للمعاينة.