المهارات video-enhancement
📦
video-enhancement
v1.2.0 مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات
تحسين مقاطع الفيديو القصيرة باستخدام الذكاء الاصطناعي
غالبا ما تحتاج مقاطع الفيديو القصيرة إلى زيادة الحدة أو إزالة التشويش أو رفع الدقة قبل النشر. ترشد هذه المهارة Claude أو Codex أو Claude Code خلال عمليات الرفع إلى verging.ai، وإنشاء المهام، والتحقق من التقدم، وتنزيل النتائج.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "video-enhancement" from https://skillstore.io/skills/verging-ai-video-enhancement.md and its manifest at https://skillstore.io/api/skills/verging-ai-video-enhancement/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "video-enhancement". حسن ./launch-demo.mp4 وأعد رابط النتيجة.
النتيجة المتوقعة:
يتحقق المساعد من مدة المقطع، ويقصه عند الحاجة، ويرفعه إلى verging.ai، وينشئ مهمة تحسين، ويستطلع التقدم، ثم يعيد رابط الفيديو المكتمل.
جارٍ استخدام "video-enhancement". حسن أول 20 ثانية من فيديو YouTube هذا بوضع HD ونزله.
النتيجة المتوقعة:
ينزل المساعد الفيديو المصدر، وينشئ مقطعا مدته 20 ثانية، ويقدر استخدام أرصدة HD، ويرسل مهمة التحسين، ويحفظ الملف النهائي محليا.
التدقيق الأمني
مخاطر عاليةv7 • ٧/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The skill intentionally uses external network calls, local media commands, temporary files, and a Verging API key. Many Markdown backtick detections are formatting false positives, but the documented execution flow confirms real curl, yt-dlp, ffprobe, and ffmpeg use. No prompt injection attempt was found in the reviewed files.
2
الملفات التي تم فحصها
215
الأسطر التي تم تحليلها
30
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Third-Party Video Upload
The workflow uploads user video content to Verging and a presigned storage URL for enhancement. Private or regulated media could leave the user device without enough consent controls.
The documented flow explicitly requests an upload URL, uploads a local video file, and creates an enhancement job with the uploaded video URL.
متوسط
User-Supplied URL Download and Media Processing
The skill accepts user-provided video paths or URLs and runs yt-dlp, ffprobe, and ffmpeg on that input. Without strict validation, this can trigger unwanted network access or risky media parsing.
The option table accepts a file path or URL, and the execution flow directly maps those inputs into yt-dlp, ffprobe, and ffmpeg processing steps.
عناصر مراجعة القدرات (30)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Generic API/secret keys
export VERGING_API_KEY="vrg_sk_your_key_here"
The setup instructs users to place a real Verging API key in the environment. The value is intended, but the skill later uses it in authorization headers.
مرتفع
Generic API/secret keys
- VERGING_API_KEY
The metadata explicitly requires VERGING_API_KEY. Granting this secret to the skill is a real credential access risk.
مرتفع
Generic API/secret keys
primaryEnv: VERGING_API_KEY
The metadata marks VERGING_API_KEY as the primary environment secret. This confirms the skill is designed to access a credential.
مرتفع
Generic API/secret keys
| --api-key | -k | API Key | $VERGING_API_KEY |
The option table defaults the API key to VERGING_API_KEY. This is intended, but it confirms secret-dependent execution.
مرتفع
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The curl command sends VERGING_API_KEY in an Authorization header to the external API. This is direct credential use over the network.
مرتفع
Generic API/secret keys
-H "Authorization: ApiKey $VERGING_API_KEY" \
The upload URL request sends VERGING_API_KEY in an Authorization header. This is direct use of a secret for external API access.
مرتفع
Generic API/secret keys
-H "Authorization: ApiKey $VERGING_API_KEY" \
The job creation request sends VERGING_API_KEY to the external API. This is direct credential use in a command invocation.
مرتفع
Generic API/secret keys
curl -H "Authorization: ApiKey $VERGING_API_KEY" \
The polling command sends VERGING_API_KEY in an Authorization header. This is expected but still exposes a credential to command execution.
مرتفع
Generic API/secret keys
- Set key via env: `export VERGING_API_KEY="your_key"`
The line advises setting a key by environment variable and warns against exposure. It is security guidance, but still confirms secret handling by the skill.
متوسط
Ruby/shell backtick execution
```bash
The block contains curl commands to the Verging API. These commands are part of the documented workflow and perform external network operations with credentials.
متوسط
Ruby/shell backtick execution
```bash
The line range contains a curl command that sends the API key to check account credits. This is intended behavior but is real external command execution.
متوسط
Ruby/shell backtick execution
```bash
The line range contains a curl POST that requests an upload URL using the API key. It is a real command path for external service interaction.
متوسط
Ruby/shell backtick execution
```bash
The block contains curl uploading a local video file to a presigned URL. This is real command execution that moves user media off the machine.
متوسط
Ruby/shell backtick execution
```bash
The block contains a curl POST that creates the enhancement job. It sends metadata and a target video URL to the external service.
متوسط
Ruby/shell backtick execution
```bash
The line range contains a curl polling command for job status. It is expected, but still requires external command and network execution.
متوسط
Ruby/shell backtick execution
2. **Download remote video** (if URL): `yt-dlp "URL" -o /tmp/verging-video-enhancement/input.mp4`
The execution flow instructs running yt-dlp against a user-supplied URL and ffprobe on media. This is real external command execution on untrusted inputs.
متوسط
Ruby/shell backtick execution
3. **Get duration** → `ffprobe -v error -show_entries format=duration -of default=noprint_wrappers=1
The range includes ffprobe usage to inspect user-provided media. This is legitimate processing, but it executes a local binary on untrusted files.
متوسط
Ruby/shell backtick execution
```bash
The block contains an ffmpeg command to trim user media. It is intended behavior, but it runs a complex media parser on user-controlled input.
متوسط
Ruby/shell backtick execution
```
The range describes the remaining workflow, including API calls and optional curl download. It is less direct than the command blocks, but still confirms command-driven behavior.
متوسط
Hardcoded URL
"public_url": "https://img.panpan8.com/video-enhance/..."
The response example shows a public media URL on an external storage host. It indicates uploaded video may be exposed through a hosted URL.
متوسط
Temp directory access
curl -X PUT -T /tmp/verging-video-enhancement/trimmed.mp4 \
The upload command reads a video from a fixed /tmp path. Fixed temporary locations can leak or collide if permissions and cleanup are weak.
متوسط
Temp directory access
2. **Download remote video** (if URL): `yt-dlp "URL" -o /tmp/verging-video-enhancement/input.mp4`
The workflow downloads remote media into a fixed /tmp path. This creates filesystem risk from untrusted media and predictable file locations.
متوسط
Temp directory access
ffmpeg -i input.mp4 -ss <start> -to <end> -c:v libx264 -c:a aac /tmp/verging-video-enhancement/trimm
The ffmpeg command writes trimmed output to a fixed /tmp path. Predictable temporary media files can remain accessible if cleanup fails.
متوسط
Temp directory access
- **Temp directory:** `/tmp/verging-video-enhancement/`
The documented temp directory is fixed and shared under /tmp. The note is intentional, but the design needs strict permissions and cleanup.
منخفض
Hardcoded URL
curl -H "Authorization: ApiKey vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me
The curl example targets the Verging authentication API. It is an intended endpoint, but it confirms outbound calls with authorization headers.
منخفض
Hardcoded URL
curl -H "Authorization: Bearer vrg_sk_your_key_here" https://verging.ai/api/v1/auth/me
The curl example targets the same Verging authentication API with a bearer-style header. It confirms intentional outbound API access.
منخفض
Hardcoded URL
https://verging.ai/api/v1/auth/me
The workflow calls the Verging auth endpoint to check credits. This is real network access using the configured API key.
منخفض
Hardcoded URL
curl -X POST https://verging.ai/api/v1/upload-video \
The workflow posts to the Verging upload endpoint before media upload. This is real external network behavior.
منخفض
Hardcoded URL
curl -X POST https://verging.ai/api/v1/video_enhance/create-job \
The workflow posts to the Verging video enhancement endpoint. This is core external processing behavior.
منخفض
Hardcoded URL
"https://verging.ai/api/v1/jobs/list-jobs?job_ids=<job_id>"
The workflow polls a Verging jobs endpoint for status. It is intended, but confirms recurring outbound API access.
عوامل الخطر
🌐 الوصول إلى الشبكة (11)
🔑 متغيرات البيئة (9)
⚙️ الأوامر الخارجية (29)
SKILL.md:27-29 SKILL.md:29-45 SKILL.md:45-47 SKILL.md:47-53 SKILL.md:53-60 SKILL.md:60-63 SKILL.md:63-64 SKILL.md:64-67 SKILL.md:67-73 SKILL.md:73-75 SKILL.md:75-83 SKILL.md:83-86 SKILL.md:86-90 SKILL.md:90-93 SKILL.md:93-102 SKILL.md:102-103 SKILL.md:103-106 SKILL.md:106-109 SKILL.md:109-110 SKILL.md:110-112 SKILL.md:112 SKILL.md:117-118 SKILL.md:118-120 SKILL.md:120-122 SKILL.md:122-131 SKILL.md:131 SKILL.md:132 SKILL.md:133 SKILL.md:135-147
📁 الوصول إلى نظام الملفات (4)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/verging-ai-video-enhancement/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/verging-ai-video-enhancement?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/verging-ai-video-enhancement?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/verging-ai-video-enhancement/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/verging-ai-video-enhancement.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
verging.ai. (2026). video-enhancement security audit report (audit version 7) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/verging-ai-video-enhancement/audits/7اقتباس BibTeX
@techreport{verging-ai-verging-ai-video-enhancement-2026,
author = {verging.ai},
title = {video-enhancement security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/verging-ai-video-enhancement/audits/7},
note = {Author version 1.2.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "video-enhancement security audit report (audit version 7)"
version: "1.2.0"
type: report
authors:
- name: "verging.ai"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/verging-ai-video-enhancement/audits/7"
identifiers:
- type: other
value: "skillstore:verging-ai-video-enhancement:audit:7"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
71
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إعداد مقاطع وسائل التواصل الاجتماعي
حسن مقطعا قصيرا قبل نشره عبر قصه، وتحسين التفاصيل، وتنزيل النتيجة.
تنظيف لقطات عرض المنتج
حسن عرضا قصيرا لبرنامج أو منتج عندما يكون الفيديو المصدر مشوشا أو منخفض الدقة.
معالجة وسائط اختبار عبر API
شغل سير عمل قابلا للتكرار للرفع وإنشاء المهام والاستطلاع على خدمة تحسين الفيديو verging.ai.
جرّب هذه الموجّهات
تحسين مقطع محلي
استخدم مهارة video-enhancement على ./clip.mp4. أبق وضع الجودة العادي وأعد رابط النتيجة.
التحسين والتنزيل
حسن ./demo.mp4 باستخدام video-enhancement، وقصه إلى أول 20 ثانية، ونزل النتيجة المكتملة إلى الدليل الحالي.
رفع دقة مقطع من فيديو بعيد
استخدم video-enhancement على رابط YouTube هذا، وعالج الثواني من 5 إلى 25، وفعل وضع HD، واعرض تقدير الأرصدة قبل الرفع.
التدقيق قبل معالجة وسائط حساسة
قبل تشغيل video-enhancement على ./private-review.mp4، لخص الملفات التي ستتم قراءتها، والمكان الذي سيرفع إليه الفيديو، وتكلفة الأرصدة المتوقعة، واطلب الموافقة.
أفضل الممارسات
- تأكد من أن المستخدم يملك كل فيديو أو لديه إذن لمعالجته.
- اشرح أن المقطع سيرفع إلى verging.ai قبل البدء.
- استخدم متغيرات البيئة لمفاتيح API وتجنب طباعة القيم السرية.
تجنب
- لا تعالج وسائط خاصة أو خاضعة للتنظيم دون موافقة صريحة من المستخدم.
- لا تلصق مفاتيح API مباشرة في المطالبات أو السجلات أو الملفات المشتركة.
- لا تنزل أو تحسن مقاطع فيديو بعيدة محمية بحقوق النشر دون إذن.
الأسئلة المتكررة
ما الذي تحسنه هذه المهارة؟
تحسن مقاطع الفيديو القصيرة باستخدام verging.ai API لرفع الدقة، وإزالة التشويش، وزيادة الحدة.
هل تعمل مع الملفات المحلية؟
نعم. يقبل الأمر الموثق مسار فيديو محلي كمدخل الفيديو المطلوب.
هل يمكنها معالجة روابط YouTube أو Bilibili؟
نعم، عندما يكون yt-dlp متاحا ويملك المستخدم حقوق تنزيل الوسائط ومعالجتها.
هل تتطلب مفتاح API؟
نعم. تتطلب VERGING_API_KEY للطلبات المصادق عليها إلى verging.ai API.
هل سيغادر الفيديو جهازي؟
نعم. يرفع سير العمل المقطع إلى verging.ai أو رابط تخزين موقع مسبقا للمعالجة البعيدة.
ما أهم احتياطات الأمان؟
أكد الموافقة على الرفع، واحم مفتاح API، واستخدم مقاطع فيديو موثوقة كمدخلات، ونظف الملفات المؤقتة بعد المعالجة.
تفاصيل المطور
المؤلف
verging.aiالترخيص
MIT
إصدار المؤلف
v1.2.0
مراجعة Skillstore
r1
مرجع
36e07d5e13068e5be64447e8f20b427cf2cbd21a
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
12 تنزيلات · 250 مشاهدات