Fähigkeiten gif-sticker-maker

📦

gif-sticker-maker

Name: gif-sticker-maker
Author: MiniMax-AI

Mittleres Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff🌐 Netzwerkzugriff🔑 Umgebungsvariablen

Erstelle animierte GIF-Sticker aus Fotos

Verwandle jedes Foto in einen Satz von vier animierten Stickern im charakteristischen Funko Pop 3D-Figurenstil. Diese Skill verarbeitet den kompletten Workflow von der Bilderzeugung über die Animation bis zum finalen GIF-Output und benötigt nur ein Quellfoto und einen MiniMax API-Schlüssel.

Unterstützt: Claude Codex Code(CC)

🥉 72 Bronze

Die Skill-ZIP herunterladen

In Claude hochladen

Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen

Einschalten und loslegen

Teste es

Verwendung von "gif-sticker-maker". Ein Porträtfoto einer lächelnden Person

Erwartetes Ergebnis:

4 GIF-Sticker generiert (sticker_hi.gif, sticker_laugh.gif, sticker_cry.gif, sticker_love.gif)
Jeder Sticker zeigt die Person als Funko Pop-Stil 3D-Figur mit übereinstimmenden Gesichtszügen
Beschriftungen werden unter jeder Figur in übereinstimmender Sprache angezeigt
Sanfte Studiobeleuchtung mit weißem Hintergrund bei allen Ausgaben

Verwendung von "gif-sticker-maker". Ein Foto eines Hundes, der auf Gras sitzt

Erwartetes Ergebnis:

4 animierte GIF-Sticker mit dem Hund im niedlichen 3D-Figurenstil gerendert
Jeder Sticker zeigt eine andere animierte Aktion (Winken, Lachen, Weinen, Herz-Geste)
Stilisierte Wiedergabe mit Octane-Qualitäts-Beleuchtungseffekten
GIF-Dateien bereit zum Teilen in Messaging-Apps

Sicherheitsaudit

Mittleres Risiko

v1 • 4/16/2026

This skill converts photos into animated GIF stickers using the MiniMax AI API. Static analysis flagged 84 patterns, but most are false positives: argparse.ArgumentParser was misidentified as weak cryptography, and markdown bash code blocks were misidentified as Ruby backtick execution. Confirmed risks include legitimate subprocess calls to ffmpeg for video-to-GIF conversion, HTTP requests to documented MiniMax API endpoints, environment variable access for API keys, and local file read/write operations for image processing. All identified patterns are consistent with the skill documented purpose and pose no malicious intent.

Gescannte Dateien

683

Analysierte Zeilen

befunde

Gesamtzahl Audits

Probleme mit hohem Risiko (1)

scripts/convert_mp4_to_gif.py:36-46

External command execution via ffmpeg subprocess

The script scripts/convert_mp4_to_gif.py uses subprocess.run to invoke ffmpeg for MP4 to GIF conversion. Arguments are constructed from CLI input parameters (input file paths). While arguments are not shell-interpolated and use list form (preventing shell injection), user-controlled file paths are passed directly to the external process. This is a legitimate workflow requirement for the skill but represents an external command execution risk.

Probleme mit mittlerem Risiko (3)

scripts/minimax_image.py:45-46 scripts/minimax_video.py:72-73

File read operations with user-provided paths

Scripts minimax_image.py and minimax_video.py read local image files via open() using paths derived from CLI arguments. The _encode_image function reads arbitrary files and encodes them as base64 data URIs for API submission. While legitimate for the skill purpose, this allows reading any file accessible to the process if a malicious actor controls CLI arguments.

scripts/minimax_image.py:115 scripts/minimax_video.py:166-168

File write operations to user-specified paths

Scripts write output files to paths specified via CLI arguments. The os.makedirs call with exist_ok=True creates directory structures as needed. While standard for a generation tool, this allows writing to any path the process has permission to access.

scripts/minimax_image.py:21 scripts/minimax_video.py:25

API key loaded from environment variable at module level

Both minimax_image.py and minimax_video.py read MINIMAX_API_KEY from environment at import time (module-level assignment). This means any script that imports these modules gains access to the API key value. The key is then included in HTTP Authorization headers for API requests.

Probleme mit niedrigem Risiko (2)

scripts/minimax_image.py:74-79 scripts/minimax_video.py:98-103

HTTP requests to external API endpoints

Scripts make HTTP requests to MiniMax API endpoints (api.minimaxi.com and api.minimax.io). Base URLs are configurable via MINIMAX_API_BASE environment variable. All requests include timeouts and use HTTPS. This is expected behavior for an API client skill.

scripts/minimax_image.py:22-23 scripts/minimax_video.py:26-27

Hardcoded API endpoint URLs in comments

Default API base URLs are documented in comments at scripts/minimax_image.py and scripts/minimax_video.py. These are informational only and do not represent a security risk since the actual URL must be set via environment variable.

Risikofaktoren

⚙️ Externe Befehle (1)

scripts/convert_mp4_to_gif.py:36-46

📁 Dateisystemzugriff (6)

scripts/convert_mp4_to_gif.py:53 scripts/minimax_image.py:45-46 scripts/minimax_image.py:94-95 scripts/minimax_image.py:144-145 scripts/minimax_video.py:72-73 scripts/minimax_video.py:166-168

🌐 Netzwerkzugriff (6)

scripts/minimax_image.py:74-79 scripts/minimax_image.py:92-95 scripts/minimax_video.py:98-103 scripts/minimax_video.py:118-123 scripts/minimax_video.py:148-153 scripts/minimax_video.py:163

🔑 Umgebungsvariablen (4)

scripts/minimax_image.py:21 scripts/minimax_image.py:24 scripts/minimax_video.py:25 scripts/minimax_video.py:28

Erkannte Muster

Subprocess execution with user-controlled input paths

Auditiert von: claude

Qualitätsbewertung

Architektur

100

Wartbarkeit

Inhalt

Community

Sicherheit

Spezifikationskonformität

Was du bauen kannst

Social-Media-Stickerpakete

Erstelle individuelle animierte Stickerpakete aus persönlichen Fotos oder Markenmaskottchen für Messaging-Plattformen und Social-Media-Profile.

Marken-Avatar-Animation

Wandle Firmenlogos oder Markencharaktere in konsistente Sätze animierter Ausdrücke für Marketingkampagnen und interne Kommunikation um.

Personalisierte Geschenke und Reaktionen

Verwandle Familienfotos oder Haustierbilder in lustige animierte Sticker, die in Gruppenchats geteilt oder als Andenken gedruckt werden können.

Probiere diese Prompts

Grundsätzliche Foto-zu-Sticker-Konvertierung

Convert my photo into 4 animated GIF stickers in Funko Pop style. Use default captions and actions.

Sticker mit benutzerdefinierten Beschriftungen

Create 4 animated stickers from this photo with custom captions: 'Hello', 'Haha', 'Oops', 'Love it'. Use Funko Pop 3D style with white background.

Haustier-Sticker-Animation

Turn this photo of my cat into 4 animated GIF stickers in Funko Pop style. The captions should be in Japanese. Preserve the cat distinctive markings in the generated images.

Markenlogo-Animation

Convert this company logo into 4 animated sticker expressions in 3D figurine style. Use English captions. Each sticker should show a different emotion: greeting, laughter, sadness, and affection. Output all as GIF files.

Bewährte Verfahren

Verwende klare, gut beleuchtete Fotos mit zentriertem Subjekt für beste Ähnlichkeitserhaltung in generierten Stickern
Setze MINIMAX_API_BASE auf den korrekten regionalen Endpunkt (api.minimaxi.com für China, api.minimax.io für Übersee) vor dem Ausführen
Überprüfe generierte GIF-Dateigrößen und passe die ffmpeg width- und fps-Parameter an, wenn Ausgaben zu groß für deinen Anwendungsfall sind

Vermeiden

Teile deinen MiniMax API-Schlüssel nicht in Prompts und committe ihn nicht zur Versionskontrolle; verwende immer Umgebungsvariablen
Verwende Subjektreferenz nicht mit Nicht-Personensubjekten (Tiere, Objekte), da die API die Ähnlichkeit nicht preserve
Mische keine Sprachen zwischen Beschriftungen und der Benutzeroberflächensprache; halte alle Ausgaben in einer konsistenten Sprache

Häufig gestellte Fragen

Welche Fotoformate funktionieren am besten als Eingabe?

Klare JPEG- oder PNG-Fotos funktionieren am besten. Das Subjekt sollte gut beleuchtet und deutlich sichtbar sein. Für Personensujets erzeugen Frontalfotos die genaueste Ähnlichkeit in den generierten Stickern.

Benötige ich ein MiniMax-Konto, um diese Skill zu verwenden?

Ja. Du benötigst ein MiniMax-Konto mit einem aktiven API-Schlüssel. Setze die Umgebungsvariablen MINIMAX_API_KEY und MINIMAX_API_BASE vor dem Ausführen der Skill.

Kann diese Skill Objekte oder Logos animieren?

Ja, aber ohne Ähnlichkeitserhaltung. Das Subjektreferenz-Flag funktioniert nur für Personensujets. Für Objekte und Logos verlässt sich die Skill auf Textbeschreibungen im Prompt, um den Figurenstil zu generieren.

Warum ist ffmpeg erforderlich?

ffmpeg wird im letzten Schritt verwendet, um die MP4-Videodateien von MiniMax in animiertes GIF-Format zu konvertieren. Es führt eine Zwei-Pass-Paletten-Generierung für bessere visuelle Qualität durch.

Wie lange dauert der vollständige Workflow?

Der Workflow umfasst vier Bildgenerierungsaufrufe, vier Video-Generierungsaufrufe (die asynchron abgefragt werden) und vier GIF-Konvertierungen. Die Video-Generierung dauert typischerweise am längsten, oft mehrere Minuten pro Video.

Kann ich die Sticker-Aktionen und Animationen anpassen?

Ja. Du kannst benutzerdefinierte Beschriftungen angeben, und die Skill erstellt passende Animationsprompts. Die Standardaktionen sind Winken, Lachen, Weinen und Herz-Geste, aber du kannst Alternativen während des Beschriftungssammlungsschritts angeben.