📦

ai-avatar-video

Name: ai-avatar-video
Author: agentspace-so

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Talking-Head-Videos mit KI-Avataren erstellen

Avatar-Videoarbeit erfordert oft die Wahl zwischen mehreren Modell-Workflows. Diese Skill leitet die Anfrage weiter und bereitet den richtigen RunComfy-Generierungspfad vor.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "ai-avatar-video" from https://skillstore.io/skills/agentspace-so-ai-avatar-video.md and its manifest at https://skillstore.io/api/skills/agentspace-so-ai-avatar-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/agentspace-so-ai-avatar-video.md Signiertes manifest GET /api/skills/agentspace-so-ai-avatar-video/manifest Signiertes lockfile GET /api/skills/agentspace-so-ai-avatar-video/lockfile

Testen

„ai-avatar-video“ wird verwendet. Ein Nutzer stellt ein Porträt und ein genehmigtes Voiceover für eine vertikale Produktanzeige bereit.

Erwartetes Ergebnis:

Die Skill empfiehlt OmniHuman, erklärt, warum es passt, und gibt einen prägnanten RunComfy-Ausführungsplan.

„ai-avatar-video“ wird verwendet. Ein Nutzer hat ein geschriebenes Presenter-Skript, aber keine Audiodatei.

Erwartetes Ergebnis:

Die Skill empfiehlt HappyHorse, erklärt, wie die gesprochene Zeile zitiert wird, und weist auf erwartete Sprachlimits hin.

„ai-avatar-video“ wird verwendet. Ein Nutzer möchte einen filmischen Monolog mit Subjekt- und Audioreferenzen.

Erwartetes Ergebnis:

Die Skill empfiehlt Seedance v2 Pro und beschreibt, wie Referenzen, Objektivführung und Dauer abgestimmt werden.

Sicherheitsaudit

Hohes Risiko

v5 • 23.7.2026 Versionsbericht öffnen

Most alerts are false positives caused by Markdown backticks, documentation links, placeholder URLs, model guidance, and standard token-storage documentation. Three findings remain confirmed because the skill recommends unpinned global npm or npx execution. A separate high-severity issue exists where user-derived content can break single-quoted shell arguments before the CLI receives them.

Gescannte Dateien

303

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

SKILL.md:123-131 SKILL.md:287

Shell Injection Risk in Generated CLI Arguments

The skill places user-derived prompts and URLs inside single-quoted shell JSON, then claims the CLI removes shell risk. An apostrophe can terminate quoting before the CLI receives the argument.

The command template uses shell single quotes around content derived from user requests. Shell parsing occurs before the CLI, directly contradicting the stated mitigation.

Elemente der Fähigkeitsprüfung (3)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:33-44

Ruby/shell backtick execution

```bash

The fenced block instructs an unpinned global npm installation, which executes mutable third-party package code. This creates a package supply-chain and host modification risk.

Mittel

SKILL.md:50-52

Ruby/shell backtick execution

```bash

The fenced block uses npx to install a skill globally from a mutable repository reference. Automatic retrieval and execution without a pinned version creates supply-chain risk.

Mittel

SKILL.md:284

Ruby/shell backtick execution

- **Install via verified package manager only.** Use `npm i -g @runcomfy/cli` or `npx -y @runcomfy/c

This instruction recommends unpinned npm and npx package execution, including the automatic npx confirmation flag. A package manager does not guarantee immutable or reviewed code.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (31)

📁 Dateisystemzugriff (2)

SKILL.md:286 SKILL.md:286

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/agentspace-so-ai-avatar-video/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-ai-avatar-video/security.svg)](https://skillstore.io/skills/agentspace-so-ai-avatar-video?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/agentspace-so-ai-avatar-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-ai-avatar-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/agentspace-so-ai-avatar-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

agentspace-so. (2026). ai-avatar-video security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-ai-avatar-video/audits/5

BibTeX-Zitat

@techreport{agentspace-so-agentspace-so-ai-avatar-video-2026,
  author = {agentspace-so},
  title = {ai-avatar-video security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-ai-avatar-video/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-avatar-video security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-ai-avatar-video/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-ai-avatar-video:audit:5"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

11 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

runcomfy-com Empfohlen

runcomfy-com-ai-avatar-video

Skillstore-Score 79

Evidenzvertrauen Hoch

Skillstore-Nutzung 15

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-ai-avatar-video

Skillstore-Score 79

Evidenzvertrauen Hoch

Skillstore-Nutzung 10

Aktualisiert

2026-09-09

infsh-skills

infsh-skills-ai-avatar-video

Skillstore-Score 69

Evidenzvertrauen Hoch

Skillstore-Nutzung 17

Aktualisiert

2026-09-09

inference-skills

inference-skills-ai-avatar-video

Skillstore-Score 69

Evidenzvertrauen Hoch

Skillstore-Nutzung 15

Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-ai-avatar-video

Skillstore-Score 50

Evidenzvertrauen Hoch

Skillstore-Nutzung 18

Aktualisiert

2026-09-09

qu-skills

qu-skills-ai-avatar-video

Skillstore-Score 50

Evidenzvertrauen Mittel

Skillstore-Nutzung 13

Aktualisiert

2026-09-09

agentspace-so Aktuell

agentspace-so-ai-avatar-video

Skillstore-Score 38

Evidenzvertrauen Hoch

Skillstore-Nutzung 14

Aktualisiert

2026-10-22

skills-shell

skills-shell-ai-avatar-video

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 30

Aktualisiert

2026-09-09

doany-ai

doany-ai-ai-avatar-video

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 15

Aktualisiert

2026-09-09

inference-sh

inference-sh-ai-avatar-video

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 14

Aktualisiert

2026-09-09

101-skills

101-skills-ai-avatar-video

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 12

Aktualisiert

2026-10-12

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

UGC-ähnliche Produktclips produzieren

Erstelle ein kurzes Presenter-Video aus einem Porträt und einem genehmigten Voiceover für Anzeigen oder Produkteinführungen.

Trainings-Presenter erstellen

Verwandle ein vorbereitetes Skript oder eine Audiolektion in einen Talking-Head-Trainingsclip für interne Schulungen.

Lokalisierte Demo-Videos prototypisieren

Verwende ein genehmigtes Presenter-Bild mit verschiedenen Audiospuren für Sprachvarianten und Produktdemos erneut.

Diese Prompts ausprobieren

Einfacher Talking Head

Erstelle aus diesem Porträt und Voiceover ein Talking-Head-Avatar-Video. Verwende das einfachste passende RunComfy-Modell.

Skript ohne Audio

Ich habe dieses kurze Skript, aber keine Audiodatei. Wähle einen RunComfy-Pfad, der Sprache und Video zusammen generieren kann.

Synchronisation einer stilisierten Figur

Animiere diese stilisierte Figur mit dem bereitgestellten Voiceover. Wähle das Modell, das am besten für nicht fotorealistische Motive geeignet ist.

Filmische Referenzszene

Erstelle einen filmischen Avatar-Monolog mit dieser Subjektreferenz, Szenenanweisung und genehmigter Audiospur.

Bewährte Praktiken

Bestätige die Rechte am Porträt, an der Stimme und am Skript, bevor ein personenähnliches Video generiert wird.
Verwende sauberes Voiceover-Audio ohne Musik, wenn präzise Lippensynchronisation wichtig ist.
Wähle den kleinsten Modellpfad, der die Anforderungen an Szene, Audio und Figur erfüllt.

Vermeiden

Erstelle keine Videos von echten Personen ohne klare Einwilligung zur Nutzung von Aussehen und Stimme.
Verwende keine reinen Skript-Workflows, wenn exaktes Timing oder eine exakte Audioidentität erforderlich ist.
Lade keine privaten Medien hoch, sofern der Nutzer der RunComfy-Verarbeitung nicht zustimmt.

Häufig gestellte Fragen

Was erstellt diese Skill?

Sie hilft dabei, Avatar-Videos, Talking-Head-Clips, Lip-Sync-Szenen und Videos mit virtuellen Presentern über RunComfy zu erstellen.

Benötigt sie eine aufgezeichnete Audiodatei?

Einige Pfade benötigen Audio. HappyHorse kann Sprache aus einem geschriebenen Prompt erstellen, wenn keine Audiodatei vorhanden ist.

Welche KI-Tools können sie verwenden?

Der Bericht nennt Unterstützung für Claude, Codex und Claude Code.

Läuft sie lokal?

Nein. Sie verwendet die RunComfy CLI und sendet Generierungsanfragen an RunComfy-Dienste.

Kann sie eine echte Person sprechen lassen?

Nur mit den entsprechenden Rechten und der Einwilligung sowohl für das Aussehen der Person als auch für die Stimme des Sprechers.

Was sollte ich zuerst vorbereiten?

Bereite zuerst ein genehmigtes Porträt oder Figurenbild, sauberes Audio oder ein kurzes Skript sowie das gewünschte Videoformat vor.

Entwicklerdetails

Autor

agentspace-so

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/ai-avatar-video/

Ref.

181fdefcafd96b041926e61c4b2e306ca7e7820e

Aktualität der Wartung

27.7.2026

Nutzung

5 Downloads · 53 Aufrufe

Dateistruktur

📄 SKILL.md