Fähigkeiten libtv-skill
📦

libtv-skill

Inhaltsrevision r1 Mittleres Risiko 🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff⚙️ Externe Befehle

LibTV-Bilder und -Videos generieren

Kreativteams benötigen schnelle Bild- und Videogenerierung ohne manuelle Auftragsverfolgung. Dieser Skill sendet Prompts an LibTV, fragt den Fortschritt ab, lädt Referenzen hoch und lädt Ergebnisse herunter.

Unterstützt: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "libtv-skill" from https://skillstore.io/skills/libtv-labs-libtv-skill.md and its manifest at https://skillstore.io/api/skills/libtv-labs-libtv-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/libtv-labs-libtv-skill.md Signiertes manifest GET /api/skills/libtv-labs-libtv-skill/manifest Signiertes lockfile GET /api/skills/libtv-labs-libtv-skill/lockfile

Testen

„libtv-skill“ wird verwendet. Generiere ein Posterbild für ein neues Teegetränk mit einem frischen grünen Thema.

Erwartetes Ergebnis:

Der Skill startet eine LibTV-Sitzung, wartet auf die generierte Bild-URL, lädt das Poster herunter und gibt den lokalen Dateipfad plus den Projektlink zurück.

„libtv-skill“ wird verwendet. Bearbeite dieses Produktvideo so, dass der Hintergrund zu einem sauberen Studio-Set wird.

Erwartetes Ergebnis:

Der Skill lädt das ausgewählte Video hoch, sendet die Bearbeitungsanfrage an LibTV, fragt den Abschluss ab und stellt das bearbeitete Videoergebnis bereit.

„libtv-skill“ wird verwendet. Setze die aktuelle Sitzung mit einer weiteren Landschaftsvariation fort.

Erwartetes Ergebnis:

Der Skill sendet eine Follow-up-Nachricht an die bestehende Sitzung und meldet neue Bild- oder Videoergebnisse, sobald sie verfügbar sind.

Sicherheitsaudit

Mittleres Risiko
v4 • 5.7.2026 Versionsbericht öffnen

The skill intentionally contacts LibTV services, reads a bearer access key, uploads user-selected media, polls sessions, and writes downloaded results locally. Most static command, reconnaissance, and entropy findings are false positives from Markdown examples or LibTV project identifiers. The main risks are credential-bearing network calls, configurable API hosts, user-controlled command arguments, and local file writes.

7
Gescannte Dateien
794
Analysierte Zeilen
23
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Mittel
scripts/_common.py:10-11scripts/_common.py:28-46scripts/upload_file.py:62-73
Configurable API Host Receives Bearer Token
OPENAPI_IM_BASE or IM_BASE_URL can change the destination for authenticated requests while LIBTV_ACCESS_KEY is sent as a bearer token. An untrusted endpoint value could receive the access key.
The code directly combines a configurable base URL with Authorization headers that contain LIBTV_ACCESS_KEY. The risk depends on environment control, so confidence is high but not absolute.
Mittel
SKILL.md:123-138SKILL.md:225-227SKILL.md:237-244
User-Controlled Text in Shell Command Examples
The workflow examples place original user descriptions and local file paths into command invocations. Agents should pass these values as argv arguments, because shell string interpolation could execute unintended commands.
The documentation clearly shows user text and paths passed to commands, but exploitability depends on the calling agent using a shell string instead of safe argument arrays.
Elemente der Fähigkeitsprüfung (23)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel
scripts/download_results.py:63
Python file write/append
with open(filepath, "wb") as f:
download_results creates output directories and writes downloaded media files to the local filesystem. This is intended, but user-controlled paths and external content make it a real file-write risk.
Mittel
scripts/download_results.py:114
Python os file operations
os.makedirs(output_dir, exist_ok=True)
download_results creates output directories and writes downloaded media files to the local filesystem. This is intended, but user-controlled paths and external content make it a real file-write risk.
Niedrig
scripts/_common.py:6
Python HTTP libraries
import urllib.request
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Niedrig
scripts/_common.py:39
Python HTTP libraries
req = urllib.request.Request(
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Niedrig
scripts/_common.py:46
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as resp:
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Niedrig
scripts/_common.py:60
Python HTTP libraries
req = urllib.request.Request(url, method="GET", headers=_headers())
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Niedrig
scripts/_common.py:62
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as resp:
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Niedrig
scripts/_common.py:10
Hardcoded URL
IM_BASE = os.environ.get("OPENAPI_IM_BASE", os.environ.get("IM_BASE_URL", "https://im.liblib.tv"))
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Niedrig
scripts/_common.py:14
Hardcoded URL
PROJECT_CANVAS_BASE = "https://www.liblib.tv/canvas?projectId="
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Niedrig
scripts/_common.py:10
Python environment access
IM_BASE = os.environ.get("OPENAPI_IM_BASE", os.environ.get("IM_BASE_URL", "https://im.liblib.tv"))
The script reads environment variables that can change the API base URL used for authenticated requests. This is legitimate configuration but affects where credentials are sent.
Niedrig
scripts/_common.py:11
Python environment access
ACCESS_KEY = os.environ.get("LIBTV_ACCESS_KEY", "")
The script reads LIBTV_ACCESS_KEY from the environment and uses it for bearer authentication. This is necessary for the skill, but it is real secret access.
Niedrig
scripts/download_results.py:9
Python HTTP libraries
import urllib.request
download_results fetches media from LibTV result URLs and writes the responses locally. This is intended functionality, but it still performs external network access.
Niedrig
scripts/download_results.py:60
Python HTTP libraries
req = urllib.request.Request(url, headers={"User-Agent": "LibTV-Skill/1.0"})
download_results fetches media from LibTV result URLs and writes the responses locally. This is intended functionality, but it still performs external network access.
Niedrig
scripts/download_results.py:62
Python HTTP libraries
with urllib.request.urlopen(req, timeout=60) as resp:
download_results fetches media from LibTV result URLs and writes the responses locally. This is intended functionality, but it still performs external network access.
Niedrig
scripts/download_results.py:20
Hardcoded URL
url_pattern = re.compile(r'https://libtv-res\.liblib\.art/[^\s"\'<>]+\.(?:png|jpg|jpeg|webp|mp4|mov|
download_results fetches media from LibTV result URLs and writes the responses locally. This is intended functionality, but it still performs external network access.
Niedrig
scripts/upload_file.py:10
Python HTTP libraries
import urllib.request
upload_file posts user-selected image or video files to the LibTV upload API with bearer authentication. The data transfer is expected, but it is a real network and privacy exposure.
Niedrig
scripts/upload_file.py:63
Python HTTP libraries
req = urllib.request.Request(
upload_file posts user-selected image or video files to the LibTV upload API with bearer authentication. The data transfer is expected, but it is a real network and privacy exposure.
Niedrig
scripts/upload_file.py:73
Python HTTP libraries
with urllib.request.urlopen(req, timeout=120) as resp:
upload_file posts user-selected image or video files to the LibTV upload API with bearer authentication. The data transfer is expected, but it is a real network and privacy exposure.
Niedrig
scripts/upload_file.py:91
Hardcoded URL
OPENAPI_IM_BASE 或 IM_BASE_URL 可选,默认 https://im.liblib.tv
upload_file posts user-selected image or video files to the LibTV upload API with bearer authentication. The data transfer is expected, but it is a real network and privacy exposure.
Niedrig
SKILL.md:48
Hardcoded URL
可选:`OPENAPI_IM_BASE` 或 `IM_BASE_URL`,默认 `https://im.liblib.tv`。
The documentation directs agents to use LibTV API, canvas, and resource domains. This matches the skill purpose, but it confirms an external service dependency.
Niedrig
SKILL.md:216
Hardcoded URL
- **项目地址**:使用 `create_session` 返回的 `projectUrl`,或自行拼接 `https://www.liblib.tv/canvas?projectId=` + `p
The documentation directs agents to use LibTV API, canvas, and resource domains. This matches the skill purpose, but it confirms an external service dependency.
Niedrig
SKILL.md:259
Hardcoded URL
- 项目画布地址固定为:`https://www.liblib.tv/canvas?projectId=` + projectUuid
The documentation directs agents to use LibTV API, canvas, and resource domains. This matches the skill purpose, but it confirms an external service dependency.
Niedrig
SKILL.md:262
Hardcoded URL
- 上传返回的 OSS 地址格式为 `https://libtv-res.liblib.art/claw/{projectUuid}/{uuid}{ext}`
The documentation directs agents to use LibTV API, canvas, and resource domains. This matches the skill purpose, but it confirms an external service dependency.

Risikofaktoren

🌐 Netzwerkzugriff (25)
scripts/_common.py:6 scripts/_common.py:39 scripts/_common.py:46 scripts/_common.py:60 scripts/_common.py:62 scripts/_common.py:10 scripts/_common.py:14 scripts/create_session.py:19 scripts/download_results.py:9 scripts/download_results.py:60 scripts/download_results.py:62 scripts/download_results.py:20 scripts/query_session.py:19 scripts/upload_file.py:10 scripts/upload_file.py:63 scripts/upload_file.py:73 scripts/upload_file.py:91 SKILL.md:48 SKILL.md:173 SKILL.md:184 SKILL.md:193 SKILL.md:200 SKILL.md:216 SKILL.md:259 SKILL.md:262
🔑 Umgebungsvariablen (2)
scripts/_common.py:10 scripts/_common.py:11
📁 Dateisystemzugriff (2)
scripts/download_results.py:63 scripts/download_results.py:114
⚙️ Externe Befehle (46)
SKILL.md:44-46 SKILL.md:46-48 SKILL.md:48 SKILL.md:56-65 SKILL.md:65-69 SKILL.md:69-78 SKILL.md:78-82 SKILL.md:82-85 SKILL.md:85-91 SKILL.md:91-97 SKILL.md:97-103 SKILL.md:103-115 SKILL.md:115-123 SKILL.md:123-129 SKILL.md:129-131 SKILL.md:131 SKILL.md:135-139 SKILL.md:139-145 SKILL.md:145-149 SKILL.md:149-153 SKILL.md:153-156 SKILL.md:156-161 SKILL.md:161-169 SKILL.md:169-175 SKILL.md:175-178 SKILL.md:178-186 SKILL.md:186-187 SKILL.md:187 SKILL.md:190-195 SKILL.md:195-198 SKILL.md:198-202 SKILL.md:202-205 SKILL.md:205-211 SKILL.md:211-215 SKILL.md:215 SKILL.md:216 SKILL.md:225-226 SKILL.md:226-238 SKILL.md:238-245 SKILL.md:245-248 SKILL.md:248-252 SKILL.md:252-256 SKILL.md:256-257 SKILL.md:257-258 SKILL.md:258-259 SKILL.md:259-262
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/libtv-labs-libtv-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/libtv-labs-libtv-skill/security.svg)](https://skillstore.io/skills/libtv-labs-libtv-skill?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/libtv-labs-libtv-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/libtv-labs-libtv-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/libtv-labs-libtv-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

libtv-labs. (2026). libtv-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/libtv-labs-libtv-skill/audits/4

BibTeX-Zitat

@techreport{libtv-labs-libtv-labs-libtv-skill-2026, author = {libtv-labs}, title = {libtv-skill security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/libtv-labs-libtv-skill/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "libtv-skill security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "libtv-labs" date-released: "2026-07-05" url: "https://skillstore.io/skills/libtv-labs-libtv-skill/audits/4" identifiers: - type: other value: "skillstore:libtv-labs-libtv-skill:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch
45
Architektur
85
Wartbarkeit
87
Inhalt
69
Gemeinschaft
91
Spezifikationskonformität

Was Sie erstellen können

Kampagnenvisuals erstellen

Generiere Bildkonzepte, kurze Videos oder Produktvisuals aus einem Briefing und sammle die fertigen Dateien lokal.

Referenzmedien bearbeiten

Lade ein bestehendes Bild oder Video hoch, fordere Objektänderungen oder Stilübertragung an und rufe das bearbeitete Ergebnis ab.

Lange Generierungsaufträge verfolgen

Frage LibTV-Sitzungen nach Fortschritt ab, setze eine Unterhaltung fort und teile finale Ergebnislinks, wenn der Auftrag abgeschlossen ist.

Diese Prompts ausprobieren

Ein einfaches Bild starten 
Erstelle ein ruhiges Product-Hero-Bild für eine weiße Keramiktasse auf einem aufgeräumten Schreibtisch. Speichere das Ergebnis, wenn es fertig ist.
Ein kurzes Video generieren 
Erstelle ein fünfsekündiges vertikales Video eines Stadtfahrrads, das nachts durch leichten Regen fährt. Verwende einen filmischen, aber realistischen Stil.
Hochgeladene Medien bearbeiten 
Lade dieses Referenzvideo hoch und ändere die Papierboote in weiße Papierherzen. Behalte die ursprüngliche Kamerabewegung und Beleuchtung bei.
Ein Storyboard planen und abrufen 
Erstelle ein neunteiliges 16:9-Storyboard für die nächste Szene dieser Geschichte. Frage ab, bis es vollständig ist, und lade alle generierten Panels herunter.

Bewährte Praktiken

  • Vor dem Hochladen privater oder kundeneigener Medien zu LibTV eine Bestätigung einholen.
  • Sitzungs-IDs und Projekt-IDs zusammen mit den Projektnotizen für spätere Abfragen aufbewahren.
  • Klare kreative Ziele verwenden und das LibTV-Backend die Prompt-Erweiterung übernehmen lassen.

Vermeiden

  • Keine vertraulichen Quelldateien ohne ausdrückliche Zustimmung des Benutzers hochladen.
  • Den Benutzer-Prompt nicht in einen komplexen Prompt umschreiben, sofern nicht darum gebeten wird.
  • Projekt-Canvas-Links nicht offenlegen, bevor die Generierungsaufgabe abgeschlossen ist.

Häufig gestellte Fragen

Welche Zugangsdaten benötigt dieser Skill?
Es benötigt LIBTV_ACCESS_KEY in der Umgebung, um sich bei LibTV-APIs zu authentifizieren.
Kann er ein bestehendes Bild oder Video bearbeiten?
Ja. Er lädt zuerst die Referenzdatei hoch und sendet dann die Bearbeitungsanfrage an LibTV.
Wo werden generierte Dateien gespeichert?
Heruntergeladene Ergebnisse werden im angeforderten Ausgabeordner oder im standardmäßigen LibTV-Downloadordner gespeichert.
Unterstützt er Nicht-Medien-Uploads?
Nein. Das Upload-Skript akzeptiert nur Bild- und Video-MIME-Typen.
Kann er eine bestehende Sitzung fortsetzen?
Ja. Gib die session ID an, und er kann eine Follow-up-Nachricht an diese Sitzung senden.
Welche KI-Assistenten können ihn verwenden?
Der Bericht deklariert Unterstützung für Claude, Codex und Claude Code.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/libtv-labs/libtv-skills/tree/main/skills/libtv-skill

Ref.

62e2a730c5cd74eab4c7164309d810de660fcea3

Aktualität der Wartung

22.7.2026

Nutzung

73 Downloads · 123 Aufrufe

Dateistruktur

📁 scripts/

📄 _common.py

📄 change_project.py

📄 create_session.py

📄 download_results.py

📄 query_session.py

📄 upload_file.py

📄 SKILL.md

Ähnliche Skills

Alle anzeigen