📦

pexoai-agent

Name: pexoai-agent
Author: pexoai

Mittleres Risiko ⚡ Enthält Skripte⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

KI-Videos mit automatischer Modellauswahl erstellen

Die Erstellung professioneller KI-Videos ist komplex – man muss das richtige Modell auswählen, Prompts schreiben und die Produktionspipeline verwalten. Pexo Agent übernimmt all dies, indem es jede Szene automatisch an das beste Modell weiterleitet und aus einer einfachen Beschreibung ein fertiges Multi-Shot-Video mit Musik, Untertiteln und Übergängen produziert.

Unterstützt: Claude Codex Code(CC)

⚠️ 67 Schlecht

Die Skill-ZIP herunterladen

In Claude hochladen

Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen

Einschalten und loslegen

Teste es

Verwendung von "pexoai-agent". Erstellen Sie ein 15-sekündiges Hochformat-Video für ein Café, das das Eingießen eines Latte, das Café-Interieur und einen lächelnden Kunden zeigt. Verwenden Sie warme Farben und sanfte Hintergrundmusik.

Erwartetes Ergebnis:

Ein fertiges 15-sekündiges Hochformat-Video (9:16) mit 3 Szenen: Latte-Art wird eingegossen, gemütliches Café-Interieur mit warmer Beleuchtung und ein Kunde genießt seinen Kaffee. Die Hintergrundmusik ist sanft und akustisch. Professionelle Übergänge zwischen den Szenen. Untertitel erscheinen unten.

Verwendung von "pexoai-agent". Erstellen Sie ein Produktpräsentationsvideo mit diesem Foto von handgefertigten Kerzen [hochgeladenes Bild].

Erwartetes Ergebnis:

Ein 15-sekündiges Produktvideo mit dem hochgeladenen Kerzenbild und langsamen Zoomeffekten. Das Video enthält eine Texteinblendung mit dem Produktnamen, sanfte Ambient-Musik und einen Call-to-Action am Ende. Das Seitenverhältnis ist 1:1 im Quadratformat.

Sicherheitsaudit

Mittleres Risiko

v56 • 5/27/2026

This skill is a legitimate API client for the Pexo AI video generation service. It uses shell scripts to communicate with pexo.ai's REST API, requiring network access, API credentials, and local script execution. The static analyzer flagged a high number of findings (537) due to the combination of these risk factors, but most are expected patterns for a CLI API client. Key confirmed risks are: external API calls to a third-party service, credential access (PEXO_API_KEY), and local file operations. No evidence of malicious intent or obfuscation was found. The skill is safe to publish with MEDIUM risk level and appropriate user warnings.

Gescannte Dateien

2,153

Analysierte Zeilen

befunde

Gesamtzahl Audits

Probleme mit hohem Risiko (2)

scripts/_common.sh:21-22 scripts/_common.sh:33-34 scripts/pexo-doctor.sh:95-99 SKILL.md:29-30 SKILL.md:71

API Credential Access via Environment Variable

The skill reads PEXO_API_KEY from ~/.pexo/config or environment variables and uses it in Authorization headers for all API calls. This is required for the skill to function but means the API key is accessible to the AI agent and any process that can read the config file or environment.

scripts/_common.sh:228-239 scripts/_common.sh:279 scripts/_common.sh:334-355 scripts/pexo-upload.sh:71-72 scripts/pexo-asset-get.sh:65-70

External Network Communication to Third-Party API

All shell scripts make HTTPS requests to pexo.ai API endpoints. The base URL is configurable via PEXO_BASE_URL. This is the core functionality of the skill but involves data leaving the user's environment.

Probleme mit mittlerem Risiko (3)

scripts/_common.sh:223-225 scripts/_common.sh:254 scripts/_common.sh:282-286 scripts/pexo-chat.sh:48 scripts/pexo-upload.sh:33 scripts/pexo-doctor.sh:84 scripts/pexo-project-get.sh:49 scripts/pexo-asset-get.sh:29

Shell Script Execution via Command Substitution

The skill uses shell command substitution ($(...)) extensively in bash scripts to call the Pexo API. This is the intended operation of the skill but means the AI agent executes arbitrary shell commands. Arguments are validated in some cases (file existence, asset ID format) but not universally sanitized.

scripts/_common.sh:3-8 scripts/pexo-doctor.sh:71-76 references/SETUP-CHECKLIST.md:10-14

Hidden File Access for Configuration

The skill reads configuration from ~/.pexo/config, a hidden file in the user's home directory. This is standard CLI tool behavior but grants filesystem access to credential-containing files. The config file stores the PEXO_API_KEY in plaintext.

scripts/_common.sh:37-39 scripts/_common.sh:223-225 scripts/_common.sh:329-331 scripts/pexo-asset-get.sh:54-61 scripts/pexo-doctor.sh:143-144

Temporary File and Directory Operations

The skill creates temporary files using mktemp and stores downloaded assets in ~/.pexo/tmp/. These operations are standard for CLI tools but do involve writing to the filesystem.

Probleme mit niedrigem Risiko (2)

SKILL.md:12-13 SKILL.md:136 SKILL.md:236-237 references/SETUP-CHECKLIST.md:12 references/SETUP-CHECKLIST.md:17 scripts/_common.sh:279 scripts/pexo-entitlements.sh:49

Hardcoded URLs in Documentation and Scripts

Multiple hardcoded URLs reference pexo.ai domains. These are legitimate service endpoints being documented, not malicious exfiltration targets. The URLs point to the service API, help guides, and project pages.

scripts/_common.sh:44 scripts/pexo-doctor.sh:32 scripts/pexo-doctor.sh:128 scripts/pexo-upload.sh:84

Standard Device File Access in Scripts

Some scripts redirect output to /dev/null, which is a standard shell scripting pattern for suppressing output. This is not a security concern.

Risikofaktoren

⚡ Enthält Skripte (10)

scripts/_common.sh:1-431 scripts/pexo-chat.sh:1-155 scripts/pexo-upload.sh:1-107 scripts/pexo-doctor.sh:1-201 scripts/pexo-project-get.sh:1-178 scripts/pexo-project-create.sh:1-85 scripts/pexo-project-list.sh:1-81 scripts/pexo-asset-get.sh:1-89 scripts/pexo-entitlements.sh:1-64 scripts/pexo-upload.sh:1-107

⚙️ Externe Befehle (16)

scripts/_common.sh:223-225 scripts/_common.sh:228-239 scripts/_common.sh:241-251 scripts/_common.sh:329-355 scripts/_common.sh:383 scripts/pexo-upload.sh:83-84 scripts/pexo-doctor.sh:128 scripts/pexo-doctor.sh:143-151 scripts/pexo-asset-get.sh:65-70 references/SETUP-CHECKLIST.md:9-15 references/SETUP-CHECKLIST.md:28-30 references/SETUP-CHECKLIST.md:67-76 references/TROUBLESHOOTING.md:5-7 SKILL.md:67-74 SKILL.md:114-117 SKILL.md:301-307

🌐 Netzwerkzugriff (12)

scripts/_common.sh:228-239 scripts/_common.sh:279 scripts/_common.sh:334-355 scripts/pexo-upload.sh:71-72 scripts/pexo-upload.sh:83-84 scripts/pexo-doctor.sh:128 scripts/pexo-doctor.sh:145-151 scripts/pexo-entitlements.sh:49 scripts/pexo-asset-get.sh:65-70 SKILL.md:70 references/SETUP-CHECKLIST.md:12 references/SETUP-CHECKLIST.md:17

📁 Dateisystemzugriff (12)

scripts/_common.sh:3 scripts/_common.sh:7-8 scripts/_common.sh:37 scripts/_common.sh:223-225 scripts/_common.sh:329-331 scripts/pexo-doctor.sh:71 scripts/pexo-doctor.sh:143-144 scripts/pexo-asset-get.sh:13 scripts/pexo-asset-get.sh:58-61 SKILL.md:67 scripts/pexo-upload.sh:53 references/SETUP-CHECKLIST.md:10-11

🔑 Umgebungsvariablen (11)

scripts/_common.sh:21-22 scripts/_common.sh:33 scripts/pexo-doctor.sh:95-99 scripts/pexo-doctor.sh:82 scripts/pexo-doctor.sh:142 scripts/pexo-doctor.sh:147 SKILL.md:29 SKILL.md:71 references/SETUP-CHECKLIST.md:13 references/SETUP-CHECKLIST.md:34 references/SETUP-CHECKLIST.md:92

Erkannte Muster

Shell Command Substitution with Variable Interpolation

Auditiert von: claude Audit-Verlauf anzeigen →

Qualitätsbewertung

Architektur

100

Wartbarkeit

Inhalt

Community

Sicherheit

Spezifikationskonformität

Was du bauen kannst

Marketing-Videoproduktion

Erstellen Sie Produktvideos, Werbeclips und Markenvideos aus einem Produktfoto oder einer URL. Die KI übernimmt die Drehbucherstellung, Szenenkomposition, Musikauswahl und den finalen Zusammenschnitt.

Social-Media-Content-Erstellung

Generieren Sie TikTok-, Instagram-Reels- und YouTube-Shorts aus einer einfachen Textbeschreibung. Die Funktion wählt automatisch das richtige Seitenverhältnis und Modell für Kurzvideos aus.

E-Commerce-Videos in großem Maßstab

Produzieren Sie mehrere Produktvideo-Varianten für A/B-Tests aus Produktkatalogen. Laden Sie Produktbilder hoch und lassen Sie den Agenten konsistente, markengebundene Videoinhalte erstellen.

Probiere diese Prompts

Einfaches Text-zu-Video

Erstellen Sie ein 15-sekündiges Werbevideo über [Ihr Produkt oder Thema].

Video mit Referenzbild

[Produktfoto hochladen] Erstellen Sie ein Produktvideo für diesen Artikel. Das Video sollte 15 Sekunden lang sein und sich auf die Produktfunktionen konzentrieren.

Multi-Shot-Markenvideo

Erstellen Sie ein 30-sekündiges Markenvideo mit 3 Szenen. Die erste Szene zeigt die Produktverpackung, die zweite das Produkt in der Anwendung und die dritte das Produkt mit einem Call-to-Action. Verwenden Sie lebhafte Musik und fügen Sie Untertitel hinzu.

Videoüberarbeitung mit Feedback

Ändern Sie die Hintergrundmusik zu etwas Energischerem. Machen Sie die Textbeschriftungen größer und positionieren Sie sie unten mittig. Behalten Sie die gleichen Bilder bei.

Bewährte Verfahren

Laden Sie Referenzbilder oder Audio direkt hoch, anstatt Web-URLs bereitzustellen – die Funktion kann keine Weblinks durchsuchen
Beschreiben Sie Ihr gewünschtes Video-Output klar mit Angaben zu Länge, Stil und Zielplattform für beste Ergebnisse
Überprüfen Sie Ihr Pexo-Guthaben vor dem Start größerer Projekte, um Unterbrechungen während der Produktion zu vermeiden

Vermeiden

Das Hinzufügen unnötiger kreativer Details, die das professionelle Video-Urteil von Pexo überschreiben – dies führt zu minderwertigeren Videos
Aufruf von pexo-chat.sh während der WAIT-Abfragephase – dies löst eine doppelte Videoproduktion aus
Das Kürzen von Download-URLs durch Entfernen von Query-Parametern – dies verursacht 403 Forbidden-Fehler bei Videolinks

Häufig gestellte Fragen

Was ist Pexo Agent?

Pexo Agent ist eine KI-Videogenerierungsfunktion für Claude Code. Es fungiert als Brücke zwischen Ihnen und der Pexo-Videogenerierungs-API. Sie beschreiben das gewünschte Video und es kümmert sich automatisch um alle technischen Schritte.

Benötige ich einen API-Schlüssel, um diese Funktion zu nutzen?

Ja, Sie benötigen einen Pexo-API-Schlüssel. Registrieren Sie sich auf pexo.ai, erstellen Sie einen API-Schlüssel in Ihren Kontoeinstellungen und speichern Sie ihn in ~/.pexo/config. Neue Benutzer erhalten bei der Registrierung Bonusguthaben.

Wie lange dauert die Videogenerierung?

Ein typisches 15-sekündiges Video mit 3 Szenen wird in etwa 8 Minuten gerendert. Ein 60-sekündiges Markenvideo dauert etwa 20 Minuten. Die Funktion fragt alle 60 Sekunden den Server ab und benachrichtigt Sie, wenn das Video fertig ist.

Welche Videoformate und Seitenverhältnisse werden unterstützt?

Videos können 5 bis 120 Sekunden lang sein. Unterstützte Seitenverhältnisse sind 16:9 (Querformat), 9:16 (Hochformat für TikTok und Reels) und 1:1 (Quadrat). Die endgültige Ausgabe ist eine MP4-Videodatei.

Kann ich ein Video überarbeiten, nachdem es generiert wurde?

Ja, Sie können neue Anweisungen an dieselbe Projekt-ID senden. Die Funktion übermittelt Ihr Feedback an Pexo, das eine überarbeitete Version des Videos erstellt.

Wie überprüfe ich mein Guthaben?

Führen Sie das Skript pexo-entitlements.sh aus, um Ihr verfügbares Guthaben und Ihre Plandetails anzuzeigen. Die Funktion prüft außerdem automatisch Ihr Guthaben, wenn ein 429-Fehler (Guthaben aufgebraucht) auftritt.