Fähigkeiten embedded-captions

📦

embedded-captions

Name: embedded-captions
Author: heygen-com

Inhaltsrevision r2 Kritisch 🌐 Netzwerkzugriff📁 Dateisystemzugriff⚙️ Externe Befehle⚡ Enthält Skripte🔑 Umgebungsvariablen

Eingebettete Untertitel für Talking-Head-Videos erstellen

Talking-Head-Videos benötigen gut lesbare Untertitel, die zum Sprecher und zur Szene passen. Dieser Skill transkribiert Sprache, erstellt eine Maske des Motivs, zeigt Layout-Vorschauen und rendert gestaltete Untertitel.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "embedded-captions" from https://skillstore.io/skills/heygen-com-embedded-captions.md and its manifest at https://skillstore.io/api/skills/heygen-com-embedded-captions/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/heygen-com-embedded-captions.md Signiertes manifest GET /api/skills/heygen-com-embedded-captions/manifest Signiertes lockfile GET /api/skills/heygen-com-embedded-captions/lockfile

Testen

„embedded-captions“ wird verwendet. Eine 20-sekündige Produktneuigkeit mit einem Sprecher, einem hellen Bürohintergrund und der Anforderung, dass jedes Wort lesbar bleibt.

Erwartetes Ergebnis:

Empfohlene Identität: anchor, da der deckende Untertitelbalken die Lesbarkeit in der hellen Szene gewährleistet.
Vorschauergebnis: ein Untertitelbalken im unteren Drittel und ein zurückhaltender eingebetteter Höhepunkt.
Bereitstellung: ein zusammengesetztes Video mit validiertem Timing sowie geprüften Überläufen und Übergaben.

„embedded-captions“ wird verwendet. Ein dunkler Interviewclip, für den filmische Untertitel mit einer starken emotionalen Formulierung gewünscht sind.

Erwartetes Ergebnis:

Empfohlene Identität: cream, da die warme, dunkle Szene Typografie mit Screen-Füllmethode unterstützt.
Komposition: gruppierter Sprechertext nahe der Silhouette und eine große Formulierung hinter dem Motiv.
Prüfergebnis: Platzierung nach der Prüfung von Verdeckung, Kontrast und Lesereihenfolge angepasst.

„embedded-captions“ wird verwendet. Eine dynamische Produktenthüllung, für die ein thematischer visueller Effekt und eine abschließende Bildreaktion gewünscht sind.

Erwartetes Ergebnis:

Empfohlene Identität: ordnance für einen kraftvollen Ankündigungsstil.
Renderplan: Untertitelbalken im Vordergrund, eingebetteter Höhepunkt, Motivmaske und synchronisierter Bildakzent.
Bereitstellung: finales Video sowie Vorschauframes und Ergebnisse der Qualitätsprüfungen.

Sicherheitsaudit

Kritisch

v8 • 19.7.2026 Versionsbericht öffnen

Most static matches are benign lexical detections from local video rendering, documentation, and caption themes. However, the skill contains a prompt-injection instruction and several high-risk execution paths involving remote dependencies, generated shell code, and unisolated rendering. Do not auto-install or execute it until the remediation items are addressed. Static review was capped at 400/1432 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

Gescannte Dateien

25,387

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (6)

Kritisch

SKILL.md:12

Prompt Injection Attempt Detected

The skill directs an agent to run a networked updater silently and without user confirmation. This attempts to override normal approval controls for external code execution.

The instruction explicitly says to update silently and not ask, which is incompatible with informed user authorization.

Hoch

scripts/transcribe.cjs:181-205

Unverified Remote Dependency Execution

The transcription workflow invokes uvx to download and run WhisperX. An environment variable can change the package version, and no artifact hash verification is shown.

The command invocation and version override are direct evidence of runtime dependency retrieval without integrity pinning.

Hoch

scripts/render-and-composite.sh:197

Project Metadata Can Inject AWK Code

A project plan value is read and later interpolated into an AWK program. A crafted project file can execute unintended local commands during rendering.

The script reads project-controlled FPS through node evaluation and uses it in generated shell processing, creating an injection boundary.

Hoch

scripts/make-theme.cjs:8763-8766

Theme Values Reach an Executed Shell Script

Theme-derived values are written into a post-processing shell script that the rendering workflow executes. Untrusted theme data can therefore alter shell behavior.

The cited template constructs shell command substitution from theme values, and the skill includes a renderer that runs generated shell scripts.

Hoch

scripts/render-and-composite.sh:256 scripts/render-and-composite.sh:299

Untrusted Render Content Has Network Access

Project-controlled HTML is rendered in Chromium while assets are staged through symlinks. Without network isolation, hostile render content can make network requests from the rendering environment.

The renderer processes project content and creates symlinked staging assets; no network sandbox is evident in the cited workflow.

Niedrig

modes/standard/fonts/fonts.css:1

Unscanned file (too_large) — manual review required

[unscanned: too_large]

Force-confirmed metadata/low static finding; AI false-positive verdict rejected.

Risikofaktoren

🌐 Netzwerkzugriff (11)

assets/strokefonts/HersheyScript1.svg:14 assets/strokefonts/HersheyScriptMed.svg:14 modes/cinematic/_archive/champion/template.html:26 modes/cinematic/_archive/memory-wall/template.html:29 modes/cinematic/_archive/portrait-header/template.html:18 modes/cinematic/cinematic-cream/template.html:87 modes/cinematic/engine.html:29 modes/standard/_anatomy.md:168 references/example-renders/champion.html:6 references/example-renders/memory-wall.html:6 scripts/make-theme.cjs:586

📁 Dateisystemzugriff (50)

⚙️ Externe Befehle (50)

modes/cinematic/cinematic-cream/template.html:6 modes/cinematic/cinematic-cream/template.html:18 modes/cinematic/cinematic-cream/template.html:27 modes/cinematic/cinematic-cream/template.html:31 modes/cinematic/cinematic-cream/template.html:36 modes/cinematic/cinematic-cream/template.html:37 modes/cinematic/cinematic-cream/template.html:44 modes/cinematic/cinematic-cream/template.html:48 modes/cinematic/cinematic-cream/template.html:49 modes/cinematic/cinematic-cream/template.html:51 modes/cinematic/cinematic-cream/template.html:79 modes/cinematic/cinematic-cream/template.html:120 modes/cinematic/cinematic-cream/template.html:216 modes/cinematic/cinematic-cream/template.html:217 modes/cinematic/engine.html:167 modes/standard/_anatomy.md:180-204 modes/standard/fonts/build-fonts-css.cjs:59 modes/standard/fonts/build-fonts-css.cjs:67 modes/standard/fonts/build-fonts-css.cjs:74 modes/standard/fonts/build-fonts-css.cjs:75 modes/standard/fonts/build-fonts-css.cjs:76 modes/standard/fonts/build-fonts-css.cjs:77 modes/standard/fonts/build-fonts-css.cjs:78 modes/standard/fonts/build-fonts-css.cjs:79 modes/standard/fonts/build-fonts-css.cjs:80 modes/standard/fonts/build-fonts-css.cjs:85 modes/standard/fonts/build-fonts-css.cjs:86 modes/standard/fonts/build-fonts-css.cjs:87 modes/standard/fonts/build-fonts-css.cjs:88 modes/standard/fonts/build-fonts-css.cjs:89 modes/standard/fonts/build-fonts-css.cjs:93 modes/standard/fonts/build-fonts-css.cjs:95 modes/standard/fonts/build-fonts-css.cjs:97 scripts/audio-envelope.cjs:15 scripts/audio-envelope.cjs:54 scripts/audio-envelope.cjs:64 scripts/audio-envelope.cjs:75 scripts/audio-envelope.cjs:92 scripts/check-occlusion.cjs:10 scripts/check-occlusion.cjs:44 scripts/check-occlusion.cjs:32 scripts/check-occlusion.cjs:94 scripts/check-occlusion.cjs:119 scripts/check-occlusion.cjs:161 scripts/check-occlusion.cjs:172 scripts/check-occlusion.cjs:176 scripts/check-occlusion.cjs:182 scripts/check-occlusion.cjs:207 scripts/check-occlusion.cjs:208 scripts/check-occlusion.cjs:214

⚡ Enthält Skripte (12)

modes/standard/_anatomy.md:179 scripts/check-occlusion.cjs:28 scripts/check-overflow.cjs:41 scripts/check-rail-climax.cjs:52 scripts/inject-fonts.cjs:67 scripts/measure-layout.cjs:46 scripts/preview-frames.cjs:54 scripts/preview-frames.cjs:61 scripts/render-and-composite.sh:189 scripts/render-and-composite.sh:197 scripts/render-and-composite.sh:217 scripts/safe-zones.cjs:41

🔑 Umgebungsvariablen (24)

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/heygen-com-embedded-captions/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-embedded-captions/security.svg)](https://skillstore.io/skills/heygen-com-embedded-captions?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/heygen-com-embedded-captions?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-embedded-captions/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/heygen-com-embedded-captions.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

heygen-com. (2026). embedded-captions security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-embedded-captions/audits/8

BibTeX-Zitat

@techreport{heygen-com-heygen-com-embedded-captions-2026,
  author = {heygen-com},
  title = {embedded-captions security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/heygen-com-embedded-captions/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "embedded-captions security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-embedded-captions/audits/8"
identifiers:
  - type: other
    value: "skillstore:heygen-com-embedded-captions:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Social-Media-Videos untertiteln

Kurzen Talking-Head-Clips gut lesbare Untertitel und einen Moment mit visueller Hervorhebung hinzufügen.

Filmische Typografie gestalten

Ausgewählte Formulierungen mithilfe von Motivmasken, Sicherheitszonen und zeitlich abgestimmten Bewegungen hinter dem Sprecher platzieren.

Markenuntertitel standardisieren

Eine einheitliche Untertitelidentität auf Interviews, Produktneuigkeiten und Führungskräftekommunikation anwenden.

Diese Prompts ausprobieren

Klare Untertitel hinzufügen

Füge diesem Talking-Head-Video mit einem einzelnen Sprecher klare Untertitel hinzu. Verwende die Identität anchor, erhalte das Bildmaterial unverändert und stelle vor dem Rendern Vorschauframes bereit.

Eine Untertitelidentität empfehlen

Analysiere diesen Clip und empfehle anhand von Tonalität, Bildausschnitt, Szenenhelligkeit und Lesbarkeit drei Untertitelidentitäten. Begründe eine bevorzugte Auswahl.

Filmische eingebettete Untertitel erstellen

Erstelle filmische eingebettete Untertitel für dieses Interview. Hebe nur die stärkste Formulierung hervor, halte das Transkript-Timing exakt ein und behebe vor dem Rendern jedes Problem in der Vorschau.

Eine thematische Untertitelkomposition erstellen

Erstelle für diese Produktenthüllung eine thematische Untertitelkomposition. Verwende Sicherheitszonen, validiere Verdeckung und Überlauf, rendere beide Ebenen und wende anschließend Bildeffekte an.

Bewährte Praktiken

Sicherstellen, dass der Clip einen klar verständlichen Sprecher, verwertbare Sprache und keine bereits eingebrannten Untertitel enthält.
Vor der Auswahl von Platzierung, Hervorhebung und Identität die Ausgaben zu Sicherheitszonen und Transkript prüfen.
Vorschauframes vor dem Rendern auf Kontrast, Lesereihenfolge, Überlappungen, Beschnitt und Verdeckung des Motivs prüfen.

Vermeiden

Nicht jedes gesprochene Wort hinter dem Motiv einbetten; bei Bedarf den vollständigen Text auf einem gut lesbaren Untertitelbalken anzeigen.
Material mit mehreren Einstellungen oder ohne Sprache nicht rendern, ohne die Clips aufzuteilen und das Transkript zu validieren.
Prüfungen für Timing, Verdeckung, Überlauf oder Übergaben nicht umgehen, um ein finales Rendering zu erzwingen.

Häufig gestellte Fragen

Benötigt dieser Skill einen API-Schlüssel?

Es ist kein API-Schlüssel erforderlich. Lokale Tools übernehmen Transkription, Maskenerstellung, Layoutprüfungen, Rendering und Compositing.

Welches Videoeingabematerial eignet sich am besten?

Am besten eignet sich ein Talking-Head-Clip mit einem einzelnen Sprecher, klarer Sprache, sichtbarem Gesicht, stabilem Bildausschnitt und ohne eingebrannte Untertitel.

Kann ich einen Untertitelstil auswählen?

Ja. Der Katalog enthält gut lesbare Untertitelbalken, filmische eingebettete Stile und thematische Identitäten mit visuellen Effekten.

Erhält der Skill das Quellmaterial unverändert?

Standardmäßige und filmische Workflows erhalten das Bildmaterial unverändert. Einige thematische Identitäten fügen nach dem Compositing freigegebene Bildreaktionen hinzu.

Funktioniert der Skill ohne Netzwerkzugriff?

Nicht vollständig. Bei der ersten Ausführung werden möglicherweise Pakete oder Modellgewichte heruntergeladen, und mehrere Vorlagen laden GSAP von einem CDN.

Unterstützt der Skill mehrere Sprachen?

WhisperX kann eine Sprache erkennen oder eine Spracheinstellung übernehmen. Die Genauigkeit hängt weiterhin von der Sprachverständlichkeit, dem Akzent und der Modellauswahl ab.