Fähigkeiten product-launch-video

📦

product-launch-video

Name: product-launch-video
Author: heygen-com

Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff⚡ Enthält Skripte🌐 Netzwerkzugriff🔑 Umgebungsvariablen

Produktlaunch-Videos aus Produktseiten erstellen

Produktteams benötigen Launch-Videos, die zur Produktgeschichte, Marke und zu den Assets passen. Dieser Skill führt Claude, Codex oder Claude Code durch Capture, Storyboard, Motion Design, Audio, Untertitel und Render-Schritte.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Die Skill-ZIP herunterladen

In Claude hochladen

Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen

Einschalten und loslegen

Agent-lesbare Ressourcen

Verwende diese Links, wenn ein AI Agent, Crawler oder Skript sauberen Kontext benötigt, statt die ganze Seite zu lesen.

Markdown-Detailseite GET /skills/heygen-com-product-launch-video.md Signiertes manifest GET /api/skills/heygen-com-product-launch-video/manifest Signiertes lockfile GET /api/skills/heygen-com-product-launch-video/lockfile

Teste es

Verwendung von "product-launch-video". Eine SaaS-Homepage-URL mit der Anfrage nach einem 60-sekündigen Launch-Promo.

Erwartetes Ergebnis:

Ein HyperFrames Projekt mit erfassten Marken-Assets, einem freigegebenen Storyboard, Sprechertext, Untertiteln, Übergängen, Validierungsergebnissen und einem gerenderten MP4.

Verwendung von "product-launch-video". Ein eingefügtes Launch-Skript und die Bitte, die Formulierung weitgehend beizubehalten.

Erwartetes Ergebnis:

Ein Storyboard, das die Botschaft bewahrt, das Skript in getaktete Frames aufteilt, visuelle Regie hinzufügt und das Video für das Rendering vorbereitet.

Verwendung von "product-launch-video". Ein Produktbriefing ohne Website-Capture-Ziel.

Erwartetes Ergebnis:

Ein No-Capture-Projekt, das das Briefing als Ausgangsmaterial nutzt, mit generierten Planungsdateien und einem vollständigen visuellen Produktionsworkflow.

Sicherheitsaudit

Hohes Risiko

v1 • 6/27/2026

The static findings are partly true positives and partly noisy matches from documentation. I found no evidence of malicious intent or prompt injection, but the skill executes local scripts, invokes external commands, reads provider credentials, captures URLs, and generates HTML that can execute remote or injected script. Publish should wait for remediation of the generated HTML injection and CDN execution risks.

Gescannte Dateien

4,061

Analysierte Zeilen

befunde

Gesamtzahl Audits

Probleme mit hohem Risiko (1)

scripts/captions.mjs:149-160 scripts/captions.mjs:469-472

Generated Caption HTML Allows Script Breakout

Caption text from audio metadata is inserted into an inline script with JSON.stringify. If untrusted product copy or script text contains a closing script tag sequence, preview or render HTML could execute injected JavaScript.

Probleme mit mittlerem Risiko (3)

scripts/assemble-index.mjs:521-527 scripts/captions.mjs:465-470

Remote JavaScript Loaded in Generated Compositions

The generated main and caption compositions load GSAP from jsdelivr at render or preview time. This creates a supply chain and deterministic rendering risk, even though the URL targets a known library version.

SKILL.md:26 SKILL.md:40 SKILL.md:88 scripts/audio.mjs:71-85 scripts/assemble-index.mjs:78-91

Expected External Command Execution

The workflow intentionally runs npx, node scripts, ffprobe, ffmpeg, and a media engine selected by HF_MEDIA_ENGINE. This is normal for HyperFrames video production, but it increases local execution risk for a community skill.

SKILL.md:42 SKILL.md:90 scripts/audio.mjs:71

Credential and Provider Environment Access

The skill uses provider keys for capture and the HeyGen credential for audio services. This appears legitimate, but users should know secrets may be read by the broader HyperFrames media pipeline.

Probleme mit niedrigem Risiko (2)

references/cut-catalog.md:3 references/motion-language.md:3 references/story-design.md:179 references/visual-design.md:3

Documentation Tokens Triggered Many Static False Positives

Most weak crypto, path traversal, system reconnaissance, and Ruby backtick alerts in reference markdown are motion-design vocabulary, relative documentation links, CSS values, or prose examples. These are not executable security behavior by themselves.

scripts/build-frame.mjs:501-510 scripts/captions.mjs:164-202 scripts/lib/assets.mjs:37-45

Project File Writes Are Broad but Expected

The scripts write frame.md, captions, assets, and index.html under the selected HyperFrames project. This is required for the workflow, but the user should run it only in an intended project directory.

Risikofaktoren

⚙️ Externe Befehle (5)

SKILL.md:26 SKILL.md:40 SKILL.md:88 scripts/audio.mjs:85 scripts/assemble-index.mjs:78-91

📁 Dateisystemzugriff (4)

scripts/build-frame.mjs:501-510 scripts/captions.mjs:164-202 scripts/lib/assets.mjs:37-45 scripts/stage-assets.mjs:30-33

⚡ Enthält Skripte (5)

scripts/build-frame.mjs:1 scripts/audio.mjs:1 scripts/captions.mjs:1 scripts/assemble-index.mjs:1 scripts/transitions.mjs:1

🌐 Netzwerkzugriff (5)

SKILL.md:26 SKILL.md:40 SKILL.md:90 scripts/assemble-index.mjs:526 scripts/captions.mjs:469

🔑 Umgebungsvariablen (3)

SKILL.md:42 SKILL.md:90 scripts/audio.mjs:71

Erkannte Muster

Inline Script Data InjectionEnvironment-Selected Engine ExecutionRemote CDN Script Execution

Auditiert von: codex

Qualitätsbewertung

Architektur

100

Wartbarkeit

Inhalt

Community

Sicherheit

Spezifikationskonformität

Was du bauen kannst

Ein SaaS-Feature launchen

Verwandle eine Produktseite und ein Release-Briefing in ein kurzes Promo-Video mit UI-Momenten, Proof Points, Sprechertext und Untertiteln.

Ein Founder-Demo-Promo erstellen

Nutze ein prägnantes Textbriefing, um eine polierte Produktgeschichte zu erstellen, wenn noch keine vollständige Website bereit ist.

Ein App-Store-Reveal paketieren

Wandle App-Copy, Screenshots und Markenrichtung in ein Launch-Video mit motion-geführten Feature-Beats um.

Probiere diese Prompts

Einfaches Produkt-Promo

Erstelle ein 45-sekündiges Produktlaunch-Video für diese Produkt-URL: [URL]. Nutze ein klares Nutzenversprechen, Untertitel und einen direkten Call to Action.

Launch-Video mit Skript zuerst

Erstelle aus diesem Skript und dieser Produkt-URL ein Produktlaunch-Video. Behalte die zentrale Formulierung bei, aber verbessere das Pacing für ein 60-sekündiges erzähltes Promo-Video: [SCRIPT] [URL].

Zielgruppenspezifisches Feature-Reveal

Erstelle ein 75-sekündiges Feature-Reveal für [PRODUCT]. Zielgruppe ist [AUDIENCE]. Betone [FEATURE], zeige den Workflow und ende mit [CTA].

Fortgeschrittener markengeführter Launch

Erstelle ein Produktlaunch-Video für [URL] in [FORMAT]. Nutze einen zurückhaltenden B2B-Ton, einen Problem-zu-Beweis-zu-CTA-Bogen, ausschließlich erfasste Assets und ein filmisches Motion-System.

Bewährte Verfahren

Stelle vor dem Start eine Produkt-URL, Zielgruppe, gewünschte Länge, Seitenverhältnis und den primären Call to Action bereit.
Gib das Storyboard frei, bevor Frames gebaut werden, da spätere Schritte von der festgelegten Story und den Asset-Entscheidungen abhängen.
Führe HyperFrames lint, validate, inspect und snapshot aus, bevor das finale MP4 gerendert wird.

Vermeiden

Verwende diesen Skill nicht für generische Website-Touren, wenn das Ziel kein Launch- oder Promo-Video ist.
Bitte ihn nicht, vorhandenes Material zu untertiteln oder zu bearbeiten. Verwende stattdessen die dedizierten Captioning- oder Recut-Workflows.
Führe ihn nicht in einem sensiblen Verzeichnis aus, da er Projektdateien erstellt und verändert.

Häufig gestellte Fragen

Welche Eingabe funktioniert am besten?

Eine Produkt-URL plus ein kurzes Briefing funktioniert am besten. Ein fertiges Skript kann ebenfalls verwendet werden, wenn die Formulierung nah am Original bleiben muss.

Kann es ohne Website funktionieren?

Ja. Es kann einen No-Capture-Pfad mit einem eingefügten Briefing oder Skript nutzen, aber visuelle Assets müssen beschrieben oder bereitgestellt werden.

Generiert es die finale Videodatei?

Ja, nach Validierung und Nutzerfreigabe. Der Workflow rendert ein MP4 über HyperFrames.

Benötigt es API-Schlüssel?

Einige Capture-, Sprechertext-, Musik- und Soundeffekt-Pfade verwenden Anbieter-Zugangsdaten. Es kann offline mit reduzierten Medienfunktionen fortfahren.

Ist dies ein allgemeiner Website-Video-Skill?

Nein. Es konzentriert sich auf Produktlaunch- und Werbevideos. Allgemeine Website-Touren sollten einen Website-Video-Workflow verwenden.

Welches Ergebnis der Sicherheitsprüfung gilt?

Das Audit hat ein hohes Risiko durch generierte HTML-Skriptinjektion und das Laden entfernter Skripte festgestellt. Dies sollte vor der Veröffentlichung im Marketplace behoben werden.