Dieser Bericht ist nicht in der angeforderten Sprache verfügbar. Stattdessen wird der maßgebliche englische Bericht angezeigt.

Versionierte Sicherheitsbewertung

Berichts-ID: SA-A0668140

7/6/2026, 4:42:30 PM

image-to-video Sicherheitsbewertung v2

Zertifizierungsbericht zur Skill-Sicherheit

Audit-Verlauf
Auditmodell: codex Historischer Bericht
Skillname
image-to-video
Version
v2
Betreuer
halt-catch-fire
Quelle
github.com/halt-catch-fire/skills/tree/main/tools/video/image-to-video/
Abdeckung
1 Gescannte Dateien · 246 Analysierte Zeilen
Richtlinienversion
Nicht verfügbar

Höchster bestätigter Schweregrad eines Befunds

Mittel

1 bestätigter Sicherheitsbefund erfordert Aufmerksamkeit.

Installationskontext

Historische Nachweise

Dieser Bericht beschreibt möglicherweise nicht das derzeit installierbare Artefakt. Öffnen Sie die aktuelle Skill-Seite für Installationshinweise.

Aktuelle Skill-Seite öffnen

Dieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.

The skill is a legitimate image-to-video guide, but several examples run belt commands that contact third-party inference services and upload local media. Most backtick and reconnaissance static hits are markdown formatting or model names, while actual belt and npx command examples remain confirmed medium risk.

Position melden

Historischer Bericht

Öffnen Sie den Auditverlauf, bevor Sie diesen Bericht zur Installation verwenden.

Audit-Nachweis

Nicht bescheinigungsfähig

Die erforderliche unveränderliche Bindung ist unvollständig.

Menschliche Überprüfung

Nicht überprüft

Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.

Abdeckung

1 Gescannte Dateien · 246 Analysierte Zeilen

10 Elemente zur Überprüfung angezeigt

Einschränkungen

Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.

Beweiskette

Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.

  1. Quelle

    Bindung nicht verfügbar

  2. Artefakt

    Identität unvollständig

  3. Prüfung

    Vollständig

  4. Installationsvertrag

    Manifest zur Überprüfung öffnen

    Manifest öffnen

Beobachtete Funktionen

„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.

Enthält Skripte

Kann mit dem Skill enthaltenen Code ausführen.

Durch dieses Audit nicht erfasst

Netzwerkzugriff

Kann eine Verbindung zu externen Diensten herstellen.

An 2 Nachweisstellen beobachtet

Dateisystemzugriff

Kann lokale Dateien lesen oder schreiben.

Durch dieses Audit nicht erfasst

Umgebungsvariablen

Kann Werte aus der Prozessumgebung lesen.

Durch dieses Audit nicht erfasst

Externe Befehle

Kann Befehle oder Programme außerhalb des Skills aufrufen.

An 24 Nachweisstellen beobachtet

Elemente der Fähigkeitsprüfung (9)
Mittel
SKILL.md:7
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Line 7 recommends running npx to install an external CLI skill. This is intentional setup guidance, but it asks users to execute third-party package code.
Mittel
SKILL.md:17-32
Ruby/shell backtick execution
```bash
Lines 17-32 contain executable belt login and belt app run examples. These commands contact external inference services and process local media paths.
Mittel
SKILL.md:108-139
Ruby/shell backtick execution
```bash
Lines 108-139 provide multiple belt app run commands for remote image-to-video generation. These are legitimate examples but still execute external CLI workflows.
Mittel
SKILL.md:154-170
Ruby/shell backtick execution
```bash
Lines 154-170 contain belt commands that start remote jobs and merge media. These examples intentionally invoke external services and process user media.
Mittel
SKILL.md:176-205
Ruby/shell backtick execution
```bash
Lines 176-205 define a full belt pipeline for image generation, animation, upscaling, audio, and media merging. The pipeline executes external commands against remote apps.
Mittel
SKILL.md:215-220
Ruby/shell backtick execution
```bash
Lines 215-220 include a belt app run command for remote image-to-video generation. This is intended use, but it can submit local media to an external service.
Mittel
SKILL.md:236-242
Ruby/shell backtick execution
```bash
Lines 236-242 recommend npx skills add commands for related skills. Installing external skills is a supply-chain risk unless the source is trusted.
Niedrig
SKILL.md:11
Hardcoded URL
Convert still images to animated videos via [inference.sh](https://inference.sh) CLI.
Line 11 links to inference.sh, the external service used by the workflow. The URL is disclosed, but it confirms the skill depends on a third-party network service.
Niedrig
SKILL.md:15
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
Line 15 links to raw GitHub install instructions for the required CLI. This is visible documentation, but it depends on external hosted setup content.

Risikofunde

Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.

Bestätigte Sicherheitsbedenken (1)

RISK-001 Mittel
SKILL.md:110-138SKILL.md:156-168SKILL.md:184-203SKILL.md:216-219
Third-Party Media Upload Risk
The skill instructs belt app runs that submit image, video, and audio paths to remote inference apps. Sensitive media could be exposed if users run these examples without consent checks.
Multiple documented belt app run examples include local media path fields passed to remote model apps. This is clear external processing, although it appears disclosed and task-related.

Abhilfemaßnahmen

Von diesem Audit vorgeschlagene Korrekturen wurden erfasst. Ihre Umsetzung liegt in der Verantwortung des Maintainers.

  1. FIX-001
    Mittel
    External command examples run third-party CLI workflows.
    Require explicit user confirmation before running belt commands, especially commands that upload local images, video, or audio.
  2. FIX-002
    Mittel
    Media privacy expectations are not stated before upload examples.
    Add a clear warning that belt app runs may send media to inference.sh and model providers. Recommend sanitized or approved assets.
  3. FIX-003
    Niedrig
    npx installation guidance depends on external packages and skills.
    Pin trusted sources or direct users to verified installation documentation before suggesting npx skill installation commands.

Expertennachweise

Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.

Artefakt-Subjekt

Marketplace-Commit
Nicht verfügbar
Inhalts-Hash
Nicht verfügbar
Tree-Hash
Nicht verfügbar
Skill-Pfad
Nicht verfügbar
Hash der Audit-Nutzlast
Nicht verfügbar

Analysemetadaten

Auditmodell: codex

Analysestatus: Vollständig

Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.

Verifizieren und exportieren

JSON-Bericht CITATION.cff SARIF 2.1.0 Signiertes Installationsmanifest

Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.

Audit-Nachweis: not_attestable