Dieser Bericht ist nicht in der angeforderten Sprache verfügbar. Stattdessen wird der maßgebliche englische Bericht angezeigt.

Versionierte Sicherheitsbewertung

Berichts-ID: SA-A0668140

7/6/2026, 4:42:30 PM

image-to-video Sicherheitsbewertung v3

Zertifizierungsbericht zur Skill-Sicherheit

Audit-Verlauf

Auditmodell: codex Zuletzt veröffentlichter Bericht

Skillname: image-to-video
Version: v3
Betreuer: halt-catch-fire
Quelle: github.com/halt-catch-fire/skills/tree/main/tools/video/image-to-video/
Abdeckung: 1 Gescannte Dateien · 246 Analysierte Zeilen
Richtlinienversion: Nicht verfügbar

Höchster bestätigter Schweregrad eines Befunds

Mittel

1 bestätigter Sicherheitsbefund erfordert Aufmerksamkeit.

Installationskontext

Überprüfen Sie die aktuelle Skill-Seite

Diese Seite fasst nur die Berichtsnachweise zusammen. Die Skill-Seite enthält den maßgeblichen Installationshinweis.

Aktuelle Skill-Seite öffnen

Dieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.

The skill is a legitimate image-to-video guide, but several examples run belt commands that contact third-party inference services and upload local media. Most backtick and reconnaissance static hits are markdown formatting or model names, while actual belt and npx command examples remain confirmed medium risk.

Position melden

Zuletzt veröffentlichter Bericht

„Zuletzt“ bezieht sich auf die Berichtsreihenfolge, nicht auf die Aktualität des Artefakts.

Audit-Nachweis

Nicht bescheinigungsfähig

Die erforderliche unveränderliche Bindung ist unvollständig.

Menschliche Überprüfung

Nicht überprüft

Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.

Abdeckung

1 Gescannte Dateien · 246 Analysierte Zeilen

10 Elemente zur Überprüfung angezeigt

Einschränkungen

Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.

Beweiskette

Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.

Quelle

An Commit und Pfad gebunden
Artefakt

An Inhalts- und Baum-Hashes gebunden
Prüfung

Vollständig
Installationsvertrag

Manifest zur Überprüfung öffnen
Manifest öffnen

Beobachtete Funktionen

„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.

Enthält Skripte

Kann mit dem Skill enthaltenen Code ausführen.

Durch dieses Audit nicht erfasst

Netzwerkzugriff

Kann eine Verbindung zu externen Diensten herstellen.

An 2 Nachweisstellen beobachtet

Dateisystemzugriff

Kann lokale Dateien lesen oder schreiben.

Durch dieses Audit nicht erfasst

Umgebungsvariablen

Kann Werte aus der Prozessumgebung lesen.

Durch dieses Audit nicht erfasst

Externe Befehle

Kann Befehle oder Programme außerhalb des Skills aufrufen.

An 24 Nachweisstellen beobachtet

Elemente der Fähigkeitsprüfung (9)

Mittel

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

Line 7 recommends running npx to install an external CLI skill. This is intentional setup guidance, but it asks users to execute third-party package code.

Mittel

SKILL.md:17-32

Ruby/shell backtick execution

```bash

Lines 17-32 contain executable belt login and belt app run examples. These commands contact external inference services and process local media paths.

Mittel

SKILL.md:108-139

Ruby/shell backtick execution

```bash

Lines 108-139 provide multiple belt app run commands for remote image-to-video generation. These are legitimate examples but still execute external CLI workflows.

Mittel

SKILL.md:154-170

Ruby/shell backtick execution

```bash

Lines 154-170 contain belt commands that start remote jobs and merge media. These examples intentionally invoke external services and process user media.

Mittel

SKILL.md:176-205

Ruby/shell backtick execution

```bash

Lines 176-205 define a full belt pipeline for image generation, animation, upscaling, audio, and media merging. The pipeline executes external commands against remote apps.

Mittel

SKILL.md:215-220

Ruby/shell backtick execution

```bash

Lines 215-220 include a belt app run command for remote image-to-video generation. This is intended use, but it can submit local media to an external service.

Mittel

SKILL.md:236-242

Ruby/shell backtick execution

```bash

Lines 236-242 recommend npx skills add commands for related skills. Installing external skills is a supply-chain risk unless the source is trusted.

Niedrig

SKILL.md:11

Hardcoded URL

Convert still images to animated videos via [inference.sh](https://inference.sh) CLI.

Line 11 links to inference.sh, the external service used by the workflow. The URL is disclosed, but it confirms the skill depends on a third-party network service.

Niedrig

SKILL.md:15

Hardcoded URL

> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer

Line 15 links to raw GitHub install instructions for the required CLI. This is visible documentation, but it depends on external hosted setup content.

Risikofunde

Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.

Bestätigte Sicherheitsbedenken (1)

RISK-001 Mittel

SKILL.md:110-138 SKILL.md:156-168 SKILL.md:184-203 SKILL.md:216-219

Third-Party Media Upload Risk

The skill instructs belt app runs that submit image, video, and audio paths to remote inference apps. Sensitive media could be exposed if users run these examples without consent checks.

Multiple documented belt app run examples include local media path fields passed to remote model apps. This is clear external processing, although it appears disclosed and task-related.

Abhilfemaßnahmen

Von diesem Audit vorgeschlagene Korrekturen wurden erfasst. Ihre Umsetzung liegt in der Verantwortung des Maintainers.

FIX-001
Mittel
External command examples run third-party CLI workflows.

Require explicit user confirmation before running belt commands, especially commands that upload local images, video, or audio.
FIX-002
Mittel
Media privacy expectations are not stated before upload examples.

Add a clear warning that belt app runs may send media to inference.sh and model providers. Recommend sanitized or approved assets.
FIX-003
Niedrig
npx installation guidance depends on external packages and skills.

Pin trusted sources or direct users to verified installation documentation before suggesting npx skill installation commands.

Expertennachweise

Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.

Artefakt-Subjekt

Marketplace-Commit: a06681402992ceae98ba04d54cfd4ab004862696
Inhalts-Hash: 7aab028c90f3d71da8cce22e595c630c85f95441efdc6b4e4aeaa8c17ac0b429
Tree-Hash: db899372352dc8a34b331af6d1d05c586fdbf78cab3861731090ad5615a7bc7f
Skill-Pfad: skills/halt-catch-fire/image-to-video
Hash der Audit-Nutzlast: 29e532c28bf1ae0dda9a33f2d0d6d4c8

Analysemetadaten

Auditmodell: codex

Analysestatus: Vollständig

Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.

Verifizieren und exportieren

JSON-Bericht CITATION.cff SARIF 2.1.0 Signiertes Installationsmanifest Quelle

Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.

Audit-Nachweis: not_attestable