📦

product-launch-video

Name: product-launch-video
Author: heygen-com

مخاطر عالية ⚡ يحتوي على سكربتات🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

إنشاء فيديوهات إطلاق المنتجات من صفحات المنتجات

تحتاج فرق المنتجات إلى فيديوهات إطلاق تطابق قصة المنتج والعلامة التجارية والأصول. ترشد هذه المهارة Claude أو Codex أو Claude Code عبر خطوات الالتقاط، ولوحة القصة، وتصميم الحركة، والصوت، والتعليقات النصية، والتصيير.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

تنزيل ZIP المهارة

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

فعّل وابدأ الاستخدام

موارد قابلة للقراءة بواسطة Agent

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلاً من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/heygen-com-product-launch-video.md manifest موقّع GET /api/skills/heygen-com-product-launch-video/manifest lockfile موقّع GET /api/skills/heygen-com-product-launch-video/lockfile

اختبرها

استخدام "product-launch-video". URL لصفحة رئيسية SaaS مع طلب فيديو إطلاق ترويجي مدته 60 ثانية.

النتيجة المتوقعة:

مشروع HyperFrames يتضمن أصول علامة تجارية ملتقطة، ولوحة قصة معتمدة، وسردا، وتعليقات نصية، وانتقالات، ونتائج تحقق، وMP4 مصيرا.

استخدام "product-launch-video". نص إطلاق ملصق وطلب إبقاء الصياغة كما هي إلى حد كبير.

النتيجة المتوقعة:

لوحة قصة تحافظ على الرسالة، وتقسم النص إلى إطارات بإيقاع مناسب، وتضيف توجيها بصريا، وتجهز الفيديو للتصيير.

استخدام "product-launch-video". موجز منتج بدون هدف التقاط من موقع ويب.

النتيجة المتوقعة:

مشروع بدون التقاط يستخدم الموجز كمادة مصدر، مع ملفات تخطيط منشأة وسير عمل إنتاج بصري كامل.

التدقيق الأمني

مخاطر عالية

v2 • 6/30/2026

Static analysis found many pattern matches. Most weak-crypto, backtick, and traversal alerts in Markdown and regex-heavy parsing code are false positives. However, the skill intentionally runs external commands, uses network capture and CDN assets, reads environment and hidden credentials, and writes generated project files across user-selected paths, so it should not be published without maintainer review and sandboxing.

الملفات التي تم فحصها

4,061

الأسطر التي تم تحليلها

النتائج

إجمالي عمليات التدقيق

مشكلات عالية المخاطر (3)

SKILL.md:26-28 scripts/audio.mjs:71-85 scripts/assemble-index.mjs:78-92

External Command Execution Across the Workflow

The skill instructs the agent to run HyperFrames CLI commands and includes Node scripts that spawn other processes such as the shared audio engine, ffprobe, and ffmpeg. This is expected for video generation, but it gives the skill significant execution capability on the host system.

SKILL.md:28 SKILL.md:42 SKILL.md:90 scripts/audio.mjs:71-85

Credential and Environment Access in Media Pipeline

The workflow references sign-in state, API key availability, a hidden HeyGen credential, and an environment override for the media engine path. These are legitimate integration points, but they increase the impact if the skill or its dependencies are altered.

scripts/build-frame.mjs:54-59 scripts/build-frame.mjs:500-510 scripts/stage-assets.mjs:27-33 scripts/captions.mjs:164-202

Broad Filesystem Writes from User-Selected Project Paths

Several scripts resolve CLI-provided project paths and write or copy generated files such as frame.md, caption skins, captions, and staged assets. This is normal for a generator, but it can overwrite files if run with an unsafe project path.

مشكلات متوسطة المخاطر (2)

scripts/assemble-index.mjs:526 scripts/captions.mjs:469

Remote CDN Script Loaded in Generated Output

Generated HTML includes GSAP from jsDelivr. This is a common frontend dependency pattern, but it adds a network supply-chain dependency to rendered compositions.

references/story-design.md:177-180 references/visual-design.md:27 scripts/lib/storyboard.mjs:107-115

Static Scanner Heuristics Mostly Match Benign Text and Regex

Many alerts for weak cryptography, Ruby backticks, C2 keywords, and path traversal occur in Markdown guidance, examples, regex literals, or comments. I did not find semantic evidence that these matches implement malicious behavior.

مشكلات منخفضة المخاطر (1)

SKILL.md:1-3 sub-agents/frame-worker.md:1-3

No Prompt Injection Attempt Found in Reviewed Files

A targeted search for override language, fake system messages, pre-approval claims, and instructions to skip security review found no evidence of prompt injection attempts.

عوامل الخطر

⚡ يحتوي على سكربتات (3)

scripts/audio.mjs:1-23 scripts/build-frame.mjs:1-9 scripts/assemble-index.mjs:1-5

🌐 الوصول إلى الشبكة (3)

SKILL.md:34-42 scripts/assemble-index.mjs:526 scripts/captions.mjs:469

📁 الوصول إلى نظام الملفات (4)

scripts/build-frame.mjs:54-59 scripts/build-frame.mjs:500-510 scripts/stage-assets.mjs:27-33 scripts/captions.mjs:66-79

🔑 متغيرات البيئة (4)

SKILL.md:28 SKILL.md:42 SKILL.md:90 scripts/audio.mjs:71

⚙️ الأوامر الخارجية (3)

SKILL.md:26-28 scripts/audio.mjs:71-85 scripts/assemble-index.mjs:78-92

الأنماط المكتشفة

Process SpawningHidden Credential and API Key UseGenerated File Writes

تم تدقيقه بواسطة: codex عرض سجل التدقيق →

درجة الجودة

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الأمان

الامتثال للمواصفات

ماذا يمكنك بناءه

إطلاق ميزة SaaS

حوّل صفحة منتج وموجز إصدار إلى إعلان ترويجي قصير يتضمن لحظات UI، ونقاط إثبات، وسردا، وتعليقات نصية.

إنشاء فيديو ترويجي لعرض المؤسس

استخدم موجزا نصيا مختصرا لإنتاج قصة منتج مصقولة عندما لا يكون موقع الويب الكامل جاهزا بعد.

تجهيز إعلان App Store

حوّل نص التطبيق ولقطات الشاشة وتوجيه العلامة التجارية إلى فيديو إطلاق يتضمن إيقاعات ميزات تقودها الحركة.

جرّب هذه الموجهات

ترويج أساسي للمنتج

أنشئ فيديو إطلاق منتج مدته 45 ثانية لعنوان URL هذا: [URL]. استخدم عرض قيمة واضحا، وتعليقات نصية، ودعوة مباشرة إلى الإجراء.

فيديو إطلاق يبدأ بالنص

أنشئ فيديو إطلاق منتج من هذا النص وURL المنتج. حافظ على الصياغة الأساسية، لكن حسّن الإيقاع لفيديو ترويجي مسرود مدته 60 ثانية: [SCRIPT] [URL].

كشف ميزة مخصص للجمهور

أنشئ فيديو كشف ميزة مدته 75 ثانية لـ [PRODUCT]. استهدف [AUDIENCE]. أبرز [FEATURE]، واعرض سير العمل، واختتم بـ [CTA].

إطلاق متقدم بتوجيه العلامة التجارية

أنشئ فيديو إطلاق منتج لـ [URL] بتنسيق [FORMAT]. استخدم نبرة B2B منضبطة، وقوسا سرديا من المشكلة إلى الدليل إلى CTA، والأصول الملتقطة فقط، ونظام حركة سينمائيا.

أفضل الممارسات

قدّم URL المنتج، والجمهور المستهدف، والطول المطلوب، ونسبة العرض إلى الارتفاع، والدعوة الأساسية إلى الإجراء قبل البدء.
اعتمد لوحة القصة قبل بناء الإطارات، لأن الخطوات اللاحقة تعتمد على القصة وخيارات الأصول المثبتة.
شغّل HyperFrames lint وvalidate وinspect وsnapshot قبل تصيير MP4 النهائي.

تجنب

لا تستخدم هذه المهارة للجولات العامة في مواقع الويب عندما لا يكون الهدف فيديو إطلاق أو فيديو ترويجي.
لا تطلب منها إضافة تعليقات نصية إلى لقطات موجودة أو تحريرها. استخدم بدلا من ذلك سير عمل التعليقات النصية أو إعادة القص المخصصة.
لا تشغلها في دليل حساس لأنها تنشئ ملفات المشروع وتعدلها.