📦
web-search
70البحث واستخراج أبحاث الويب
قد يؤدي العثور على أدلة حديثة من الويب إلى إبطاء سير عمل البحث والوكلاء. تشغّل هذه المهارة عمليات بحث Tavily وExa عبر belt للحصول على إجابات موثقة بالمصادر ومحتوى مستخرج.
البحث والتعلم عرض
المهارات remotion-render
📦
remotion-render
مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
عرض فيديوهات Remotion من كود React
تحتاج الفرق إلى معاينات فيديو سريعة من كود تحريك React دون إدارة إعداد Remotion محلي. ترسل هذه المهارة TSX إلى inference.sh وتعيد مخرجات MP4 معروضة.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "remotion-render" from https://skillstore.io/skills/inference-skills-remotion-render.md and its manifest at https://skillstore.io/api/skills/inference-skills-remotion-render/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "remotion-render". طلب لفيديو عنوان مدته ثلاث ثوان بتأثير fade-in وبدقة 1080p.
النتيجة المتوقعة:
رابط عرض MP4 لبطاقة عنوان داكنة يظهر فيها العنوان الرئيسي بسلاسة خلال الثانية الأولى.
جارٍ استخدام "remotion-render". طلب لإنشاء عداد متحرك مربع لمنشور اجتماعي.
النتيجة المتوقعة:
رابط عرض MP4 مربع يحتوي على عداد نسبة مئوية ونص تسمية وتوقيت مناسب للخلاصات الاجتماعية.
جارٍ استخدام "remotion-render". طلب لبث التقدم لعرض شرح أطول.
النتيجة المتوقعة:
تحديثات تقدم أثناء العرض يتبعها رابط الفيديو النهائي عند اكتمال المهمة.
التدقيق الأمني
مخاطر متوسطةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most backtick-related static findings are markdown formatting false positives, but several bash examples intentionally run external CLI commands. The main residual risks are sending user-provided TSX and props to inference.sh, shell quoting mistakes when building CLI input, and optional commands that install related skills. No prompt injection text was found in SKILL.md.
1
الملفات التي تم فحصها
211
الأسطر التي تم تحليلها
9
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
متوسط
Remote Code and Data Submission
The skill asks users to provide React and Remotion TSX code, props, and render settings, then renders them through inference.sh. Sensitive source code, proprietary media URLs, or private data in props could be disclosed to that external service.
The documentation explicitly states that rendering happens via inference.sh and shows TSX code and props being submitted as input. This directly supports a privacy and data-handling risk, although it appears intentional.
متوسط
Shell Quoting Risk for User-Provided TSX
The CLI examples place large TSX payloads inside single-quoted shell arguments. If an agent inserts untrusted code without robust escaping or a structured input file, shell metacharacters could alter the command.
The examples consistently embed user-controlled TSX and props inside shell-quoted JSON. The file does not show an implementation, so the injection risk depends on how the agent constructs the final command.
عناصر مراجعة القدرات (9)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
```bash
The fenced bash example invokes belt login and belt app run against an external rendering service. This is intentional CLI execution and network use, so it remains a real operational risk.
متوسط
Ruby/shell backtick execution
```bash
The bash example runs belt app run with user-provided TSX sent to infsh/remotion-render. This is a real external command path, even though it appears in documentation.
متوسط
Ruby/shell backtick execution
```bash
The bash example invokes belt app run to render an animated counter through a remote service. The command is intentional but still executes an external CLI.
متوسط
Ruby/shell backtick execution
```bash
The bash example invokes belt app run with TSX content and render settings. This is a real external CLI workflow, not only inert prose.
متوسط
Ruby/shell backtick execution
```bash
The bash example sends component code and props through belt app run. This is intentional external command execution with user-controlled render input.
متوسط
Ruby/shell backtick execution
```bash
The bash example invokes belt app run for a sequence animation. It demonstrates the command path the skill expects users or agents to execute.
متوسط
Ruby/shell backtick execution
```bash
The related-skills block uses npx skills add commands, which can fetch and install additional third-party skill content. That is optional, but it is real external command execution.
منخفض
Hardcoded URL
Render videos from React/Remotion component code via [inference.sh](https://inference.sh) CLI.
The skill explicitly renders through inference.sh, so user code and render inputs depend on a third-party network service. This is expected behavior but should be disclosed.
منخفض
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The install instructions point to a mutable raw GitHub URL for the external CLI. This is a low supply-chain and trust risk if users follow the link.
عوامل الخطر
⚙️ الأوامر الخارجية (30)
SKILL.md:15 SKILL.md:17-28 SKILL.md:28-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-46 SKILL.md:46 SKILL.md:48-64 SKILL.md:64-70 SKILL.md:70-78 SKILL.md:78-82 SKILL.md:82-90 SKILL.md:90-94 SKILL.md:94-96 SKILL.md:96-102 SKILL.md:102-106 SKILL.md:106-115 SKILL.md:115-119 SKILL.md:119-127 SKILL.md:127-131 SKILL.md:131-168 SKILL.md:168-172 SKILL.md:172-184 SKILL.md:184-188 SKILL.md:188-203
🌐 الوصول إلى الشبكة (6)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/inference-skills-remotion-render/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/inference-skills-remotion-render?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/inference-skills-remotion-render?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-remotion-render/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/inference-skills-remotion-render.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
inference-skills. (2026). remotion-render security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-remotion-render/audits/4اقتباس BibTeX
@techreport{inference-skills-inference-skills-remotion-render-2026,
author = {inference-skills},
title = {remotion-render security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-skills-remotion-render/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "remotion-render security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-skills-remotion-render/audits/4"
identifiers:
- type: other
value: "skillstore:inference-skills-remotion-render:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
17 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
remotion-dev موصى به
remotion-dev-remotion-render
تقييم Skillstore 77
موثوقية الأدلة مرتفع
استخدام Skillstore 7
تم التحديث
2026-09-09
infsh-skills-remotion-render
تقييم Skillstore 74
موثوقية الأدلة مرتفع
استخدام Skillstore 6
تم التحديث
2026-09-09
toolshell-remotion-render
تقييم Skillstore 69
موثوقية الأدلة مرتفع
استخدام Skillstore 16
تم التحديث
2026-09-09
skillssh-remotion-render
تقييم Skillstore 69
موثوقية الأدلة مرتفع
استخدام Skillstore 12
تم التحديث
2026-09-09
inference-shell-remotion-render
تقييم Skillstore 69
موثوقية الأدلة مرتفع
استخدام Skillstore 7
تم التحديث
2026-09-09
tul-sh-remotion-render
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 21
تم التحديث
2026-09-09
halt-catch-fire-remotion-render
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 12
تم التحديث
2026-09-09
inference-skills الحالي
inference-skills-remotion-render
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 9
تم التحديث
2026-09-09
inferen-sh-remotion-render
تقييم Skillstore 50
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
qu-skills-remotion-render
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث
2026-09-09
inference-sh-skills-remotion-render
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
101-skills-remotion-render
تقييم Skillstore 50
موثوقية الأدلة متوسط
استخدام Skillstore 5
تم التحديث
2026-09-09
inference-sh-8-remotion-render
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
inference-sh-6-remotion-render
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
skills-shell-remotion-render
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 7
تم التحديث
2026-09-09
inference-sh-9-remotion-render
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 6
تم التحديث
2026-09-09
inference-sh-7-remotion-render
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 6
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء فيديوهات إطلاق
اعرض مقاطع إعلانية قصيرة بعلامة تجارية من مكونات Remotion قابلة لإعادة الاستخدام ونصوص الحملات.
نمذجة مكونات الحركة أوليا
حوّل أفكار تحريك React إلى معاينات MP4 قبل إضافتها إلى مسار إنتاج فيديو.
نشر مقاطع بيانات
أنشئ عدادات ومخططات وشروحات متحركة للتقارير أو التوزيع على الشبكات الاجتماعية.
جرّب هذه الموجّهات
عرض مقدمة بسيطة
أنشئ فيديو Remotion مدته ثلاث ثوان بخلفية داكنة وعنوان في الوسط وتحريك fade-in وأبعاد 1920 في 1080 و30 fps.
تحريك مقاييس المنتج
اعرض فيديو مربعا يعد من 0 إلى 100 ويصنف المقياس على أنه weekly active users. استخدم خمس ثوان عند 60 fps.
استخدام Props للنسخ المتغيرة
أنشئ مكون Remotion قابلا لإعادة الاستخدام يقبل props للعنوان والعنوان الفرعي ولون العلامة التجارية. اعرض نسخة MP4 واحدة لإعلان إطلاق.
بناء شرح متسلسل
أنشئ تركيبة Remotion مدتها 10 ثوان مع ثلاثة مشاهد موقوتة وانتقالات spring وعناصر نائبة للصور وتسميات توضيحية وتحديثات تقدم بالبث.
أفضل الممارسات
- راجع TSX وprops وروابط URL للأصول قبل إرسالها إلى العارض البعيد.
- اختبر بمدة قصيرة ودقة أقل قبل عرض جودة الفيديو النهائية.
- استخدم props للعناوين والألوان وقيم البيانات لإنشاء نسخ فيديو قابلة لإعادة الاستخدام.
تجنب
- لا تلصق أسرارا أو مفاتيح API أو بيانات عملاء خاصة أو كود مصدر مملوك في مدخلات العرض.
- لا تفترض أن حزم npm عشوائية متاحة في بيئة العرض البعيدة.
- لا تعرض TSX مقدم من مستخدم غير موثوق دون مراجعة وموافقة صريحة.
الأسئلة المتكررة
ماذا تنشئ هذه المهارة؟
تعرض مكونات React وRemotion بصيغة TSX إلى مخرجات فيديو MP4 عبر inference.sh.
هل تتطلب خدمة خارجية؟
نعم. يتم العرض عبر inference.sh، لذلك ترسل المدخلات إلى خارج مساحة العمل المحلية.
ما أدوات AI التي يمكنها استخدامها؟
يسرد التقرير دعما لـ Claude وCodex وClaude Code.
هل يمكنني تغيير حجم الفيديو وتوقيته؟
نعم. توثق المهارة خيارات العرض والارتفاع وfps والمدة وcodec وcomposition ID وprops.
هل يمكنها استخدام أصول وسائط؟
تسرد الأمثلة مكونات وسائط Remotion، لكن الوصول إلى الأصول يعتمد على روابط URL القابلة للوصول والبيئة البعيدة.
هل هي مناسبة للمشاريع الحساسة؟
استخدم الحذر. أزل الأسرار والبيانات الخاصة والكود المملوك قبل إرسال المدخلات إلى العارض الخارجي.
تفاصيل المطور
المؤلف
inference-skillsالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
a25199bc7d6b82598536822d1738eb5d5f54025b
حداثة الصيانة
٢٠/٧/٢٠٢٦
الاستخدام
5 تنزيلات · 56 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من inference-skills
عرض الكل📦
ai-image-generation
69أنشئ صور ذكاء اصطناعي باستخدام Inference.sh
تحتاج فرق الصور إلى وصول سريع إلى العديد من نماذج التوليد والتحرير دون كتابة مسارات عمل خاصة بكل مزود. توفر هذه المهارة أمثلة belt CLI لتحويل النص إلى صورة، والتحرير، ورفع الدقة، واختيار النماذج.
التصميم والإبداع عرض
📦
ai-avatar-video
69إنشاء مقاطع فيديو أفاتار بالذكاء الاصطناعي
غالبًا ما يتطلب إنتاج مقاطع فيديو لرأس متحدث أدوات تحرير وتوليد صوت واختيار نموذج. تمنح هذه المهارة Claude وCodex وClaude Code CLI سير عمل لإنشاء مقاطع فيديو أفاتار.
التصميم والإبداع عرض
📦
ai-video-generation
69أنشئ مقاطع فيديو بالذكاء الاصطناعي باستخدام Inference.sh
تحتاج فرق الفيديو إلى وصول سريع إلى العديد من نماذج فيديو الذكاء الاصطناعي من دون حفظ واجهة API لكل مزود. ترشد هذه المهارة Claude وCodex وClaude Code عبر أوامر inference.sh belt لعمليات التوليد والتحرير ورفع الدقة وسير عمل الصوت.
التصميم والإبداع عرض
📦
agent-tools
38تشغيل تطبيقات Inference.sh للذكاء الاصطناعي من الوكلاء
غالبا ما يحتاج الوكلاء إلى طريقة متسقة للعثور على تطبيقات الذكاء الاصطناعي المستضافة وتشغيلها. تعلم هذه المهارة سير عمل inference.sh CLI للاكتشاف، والمدخلات، والتنفيذ، ونتائج المهام.
الإنتاجية عرض
📦
infsh-cli
38تشغيل تطبيقات الذكاء الاصطناعي باستخدام inference.sh CLI
غالبًا ما تتطلب سير عمل الذكاء الاصطناعي واجهات API منفصلة للصور والفيديو والبحث ونماذج اللغة. تساعد هذه المهارة Claude وCodex وClaude Code على اكتشاف تطبيقات inference.sh وتشغيلها عبر belt CLI.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
senior-fullstack
82أنشئ تطبيقات Fullstack بإرشاد خبير
بواسطة alirezarezvani
غالبًا ما تحتاج مشاريع Fullstack إلى إعداد متسق، وخيارات معمارية، وفحوصات جودة. توفر هذه المهارة سكربتات ومراجع للعمل على React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
vercel-react-view-transitions
82تنفيذ React View Transitions
بواسطة vercel-labs
من السهل وضع انتقالات عرض React في المكان غير المناسب، مما يؤدي إلى رسوم متحركة صامتة أو مزعجة. ترشد هذه المهارة اختيارات الرسوم المتحركة للمسارات وSuspense والقوائم والعناصر المشتركة.
البرمجة والتطوير عرض
📦
react-dev
82بناء مكونات React آمنة الأنواع
بواسطة softaworks
غالبا ما يتطلب العمل على React TypeScript أنواعا دقيقة للأحداث والـ hooks والمسارات. توفر هذه المهارة أنماطا مركزة للمكونات المكتوبة الأنواع، وواجهات React 19 API، والتوجيه.
البرمجة والتطوير عرض
📦
senior-frontend
81إنشاء ميزات واجهة أمامية جاهزة للإنتاج
بواسطة davila7
تحتاج فرق الواجهة الأمامية إلى إرشادات متسقة حول React وNext.js عبر المشاريع. توفر هذه المهارة سير عمل مرجعيًا وممارسات للجودة وبرامج نصية مساعدة لتحليل الواجهة الأمامية.
البرمجة والتطوير عرض
📦
material-component-doc
81إنشاء مستندات مكونات FlowGram
بواسطة bytedance
تحتاج مكونات material في FlowGram إلى مستندات متسقة، وأمثلة Story قابلة للتشغيل، وجداول API، وخطوات مراجعة ثنائية اللغة. تمنح هذه المهارة Claude وCodex وClaude Code سير عمل منظمًا لإنتاج هذه الأصول.
التوثيق عرض
📦
nextjs-optimization
80تحسين أداء Next.js
بواسطة Atman36
قد تصبح تطبيقات Next.js بطيئة بسبب الحِزم الكبيرة، والتخزين المؤقت الضعيف، والوسائط غير المحسّنة. ترشد هذه المهارة Claude وCodex وClaude Code عبر تحسينات أداء مركّزة لتطبيقات الإنتاج.
البرمجة والتطوير عرض