📦

mmx-cli

Name: mmx-cli
Author: MiniMax-AI

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

توليد الوسائط باستخدام MiniMax CLI

غالبًا ما يتطلب إنشاء المحتوى متعدد الوسائط أدوات منفصلة للنصوص والصور والفيديو والكلام والموسيقى والبحث. ترشد هذه المهارة الوكلاء عبر أوامر mmx CLI لسير عمل MiniMax.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "mmx-cli" from https://skillstore.io/skills/minimax-ai-mmx-cli.md and its manifest at https://skillstore.io/api/skills/minimax-ai-mmx-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/minimax-ai-mmx-cli.md manifest موقَّع GET /api/skills/minimax-ai-mmx-cli/manifest lockfile موقَّع GET /api/skills/minimax-ai-mmx-cli/lockfile

اختبرها

جارٍ استخدام "mmx-cli". ولّد صورة بطل بنسبة 16:9 لمختبر روبوتات نظيف.

النتيجة المتوقعة:

تعيد المهارة عناوين URL لنتائج صور MiniMax أو مسارات الملفات المحفوظة، وفقًا لوضع الإخراج المطلوب.

جارٍ استخدام "mmx-cli". أنشئ فيديو قصيرًا لأمواج المحيط واحفظه محليًا.

النتيجة المتوقعة:

يبدأ سير العمل مهمة فيديو، ويتحقق من حالة الاكتمال، ويحفظ مسار ملف الفيديو المكتمل.

جارٍ استخدام "mmx-cli". حوّل إعلان منتج إلى صوت سردي.

النتيجة المتوقعة:

تنتج المهارة مسار ملف MP3 ويمكنها تضمين معلومات توقيت الترجمة عند الطلب.

التدقيق الأمني

مخاطر عالية

v5 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static command findings are false positives from Markdown code spans, fenced bash examples, and documented mmx CLI flags. Confirmed risk remains around MiniMax credential persistence, command-line API key exposure, global npm installation, and third-party data transfer. No prompt injection attempt was found in SKILL.md.

الملفات التي تم فحصها

360

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

مرتفع

SKILL.md:16

Credential JSON file

# Auth (persisted to ~/.mmx/credentials.json)

Line 16 names a credential JSON file used for authentication, not a generic example file. Persisting API credentials is a real sensitive-data handling risk.

مرتفع

SKILL.md:17-20

API Key Exposure Through Command-Line Arguments

The guide shows API keys passed through --api-key for login and per-call use. Real secrets in command arguments can be exposed through shell history, process listings, terminal logs, or shared transcripts.

Lines 17 and 20 demonstrate --api-key usage with an sk-style placeholder, which maps directly to a common credential leakage path when replaced with a real key.

متوسط

SKILL.md:14

Global npm CLI Installation Risk

The guide instructs users to install mmx-cli globally with npm. A community skill that installs and runs a global CLI package adds supply-chain and local execution risk unless the package version and source are verified.

Line 14 explicitly shows npm install -g mmx-cli, which changes the user environment and installs executable code from the package registry.

متوسط

SKILL.md:55-62 SKILL.md:167-182 SKILL.md:256-258

Third-Party Data Transfer and Upload Risk

The documented workflows send prompts, text files, images, URLs, lyrics, and generated task data to MiniMax services. Agents should get explicit approval before sending private or regulated content.

The cited lines describe message files, tool definitions, text files, streaming audio, and image inputs that may contain private user data sent through mmx commands.

عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:16

Hidden file in home directory

# Auth (persisted to ~/.mmx/credentials.json)

Line 16 explicitly documents persisting authentication to ~/.mmx/credentials.json in a hidden home directory. Because the next command logs in with an API key, this location is security-sensitive credential storage.

مرتفع

SKILL.md:16

Hidden file access

# Auth (persisted to ~/.mmx/credentials.json)

Line 16 points to a hidden credentials path under the user home directory. The file is used for MiniMax authentication, so access controls and user consent matter.

عوامل الخطر

⚙️ الأوامر الخارجية (126)

SKILL.md:8 SKILL.md:12-21 SKILL.md:21-23 SKILL.md:23 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-46 SKILL.md:46-48 SKILL.md:48-50 SKILL.md:50-54 SKILL.md:54 SKILL.md:55 SKILL.md:56-57 SKILL.md:57 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-64 SKILL.md:64-76 SKILL.md:76-84 SKILL.md:84-86 SKILL.md:86-88 SKILL.md:88-92 SKILL.md:92-93 SKILL.md:93 SKILL.md:94-95 SKILL.md:95 SKILL.md:96-97 SKILL.md:97 SKILL.md:99-105 SKILL.md:105-111 SKILL.md:111-113 SKILL.md:113-115 SKILL.md:115-119 SKILL.md:119-120 SKILL.md:120 SKILL.md:121-122 SKILL.md:122-123 SKILL.md:123-124 SKILL.md:124-125 SKILL.md:125 SKILL.md:126-128 SKILL.md:128-136 SKILL.md:136-142 SKILL.md:142-144 SKILL.md:144-150 SKILL.md:150-152 SKILL.md:152-158 SKILL.md:158-160 SKILL.md:160-162 SKILL.md:162-166 SKILL.md:166-167 SKILL.md:167 SKILL.md:168 SKILL.md:169 SKILL.md:170-171 SKILL.md:171-172 SKILL.md:172-173 SKILL.md:173 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-177 SKILL.md:177-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-184 SKILL.md:184-189 SKILL.md:189-195 SKILL.md:195-197 SKILL.md:197-199 SKILL.md:199-203 SKILL.md:203-204 SKILL.md:204 SKILL.md:205 SKILL.md:206 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209 SKILL.md:210-211 SKILL.md:211-212 SKILL.md:212-213 SKILL.md:213-214 SKILL.md:214 SKILL.md:215 SKILL.md:216 SKILL.md:217-218 SKILL.md:218 SKILL.md:219-220 SKILL.md:220 SKILL.md:221-222 SKILL.md:222-223 SKILL.md:223-224 SKILL.md:224-226 SKILL.md:226 SKILL.md:228-242 SKILL.md:242-248 SKILL.md:248 SKILL.md:250-252 SKILL.md:252-256 SKILL.md:256-257 SKILL.md:257-258 SKILL.md:258 SKILL.md:260-262 SKILL.md:262-272 SKILL.md:272-274 SKILL.md:274-278 SKILL.md:278-280 SKILL.md:280-282 SKILL.md:282-290 SKILL.md:290-292 SKILL.md:292-300 SKILL.md:300-306 SKILL.md:306-328 SKILL.md:328-343 SKILL.md:343-349 SKILL.md:349-351 SKILL.md:351-359 SKILL.md:336 SKILL.md:340 SKILL.md:328-343

📁 الوصول إلى نظام الملفات (5)

SKILL.md:16 SKILL.md:349 SKILL.md:16 SKILL.md:349 SKILL.md:333

🔑 متغيرات البيئة (1)

SKILL.md:357

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/minimax-ai-mmx-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/minimax-ai-mmx-cli/security.svg)](https://skillstore.io/skills/minimax-ai-mmx-cli?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/minimax-ai-mmx-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/minimax-ai-mmx-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/minimax-ai-mmx-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

MiniMax-AI. (2026). mmx-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/minimax-ai-mmx-cli/audits/5

اقتباس BibTeX

@techreport{minimax-ai-minimax-ai-mmx-cli-2026,
  author = {MiniMax-AI},
  title = {mmx-cli security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/minimax-ai-mmx-cli/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mmx-cli security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "MiniMax-AI"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/minimax-ai-mmx-cli/audits/5"
identifiers:
  - type: other
    value: "skillstore:minimax-ai-mmx-cli:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنتاج وسائط الحملات

إنشاء صور ومقاطع فيديو قصيرة وسرد صوتي وموسيقى خلفية من موجهات إبداعية معتمدة.

أتمتة سير عمل الوكلاء

استخدام مخرجات JSON والأعلام غير التفاعلية والمخططات المصدرة لربط أوامر MiniMax بمسارات الوكلاء.

تحليل السياق البصري والبحث فيه

وصف الصور والاستعلام في بحث MiniMax ودمج النتائج مع مهام المحتوى المولد.

جرّب هذه الموجّهات

توليد صورة

استخدم mmx-cli لتوليد صورة واحدة بنسبة 16:9 من هذا الموجه: [prompt]. أعد المسار المحفوظ أو عناوين URL للنتائج.

إنشاء صوت سردي

استخدم mmx-cli لتركيب هذا النص بصوت [voice]. احفظ ملف MP3 وأبلغ عن مسار الإخراج: [script].

بناء سير عمل فيديو غير متزامن

ابدأ مهمة توليد فيديو غير متزامنة لـ [scene]، واستطلع الحالة، ونزّل الفيديو النهائي إلى [path]. استخدم مخرجات JSON هادئة.

تسجيل أدوات وكيل MiniMax

صدّر مخطط mmx لـ [command or all commands]، وافحص الوسيطات المطلوبة، واقترح خطة آمنة لأداة الوكيل.

أفضل الممارسات

استخدم أعلام الإخراج غير التفاعلية والهادئة وJSON لتشغيل الوكلاء وCI.
احصل على موافقة المستخدم قبل رفع الملفات المحلية أو الموجهات الخاصة أو الوسائط المولدة.
تجنب مفاتيح API في سطر الأوامر داخل البيئات المشتركة؛ واستخدم بدلًا من ذلك تخزين بيانات اعتماد آمن.

تجنب

تمرير مفاتيح API حقيقية في موجهات الدردشة أو سجل shell أو السجلات المشتركة.
رفع صور أو مستندات أو نصوص برمجية أو كلمات أغانٍ سرية دون موافقة صريحة.
تثبيت حزم CLI عامة أو تحديثها في وكلاء الإنتاج دون مراجعة.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة في أتمتته؟

ترشد الوكلاء عبر أوامر mmx لسير عمل النصوص والصور والفيديو والكلام والموسيقى والرؤية والبحث والحصص والمخططات في MiniMax.

هل تتطلب حساب MiniMax؟

نعم. يحتاج mmx CLI إلى مفتاح MiniMax API صالح وحصة متاحة لمعظم الأوامر.

هل يمكنها حفظ ملفات الوسائط المولدة؟

نعم. تتضمن الأوامر الموثقة مسارات إخراج للصور ومقاطع الفيديو وصوت الكلام وصوت الموسيقى.

هل هي متوافقة مع Claude وCodex وClaude Code؟

نعم. يذكر التقرير دعم Claude وCodex وClaude Code.

هل ترسل البيانات إلى خدمة طرف ثالث؟

نعم. قد تُرسل الموجهات والملفات وعناوين URL وبيانات المهام إلى واجهات MiniMax APIs عند تشغيل الأوامر.

ما الذي ينبغي للمستخدمين مراجعته قبل استخدامها؟

ينبغي للمستخدمين مراجعة التعامل مع مفاتيح API وموثوقية حزمة npm وحساسية الملفات المرفوعة وحدود حصص حساب MiniMax.

تفاصيل المطور

المؤلف

MiniMax-AI

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/MiniMax-AI/skills/tree/main/skills/minimax-multimodal-toolkit

مرجع

62e2a730c5cd74eab4c7164309d810de660fcea3

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

4 تنزيلات · 93 مشاهدات

بنية الملفات

📄 SKILL.md