Fähigkeiten media-downloader

📦

media-downloader

Name: media-downloader
Author: yizhiyanhua-ai

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

Medien-Assets herunterladen und zuschneiden

Verwendbare Bilder und Clips über verschiedene Medienquellen hinweg zu finden, kostet Zeit und erfordert manuelle Nachbearbeitung. Diese Skill sucht bei freigegebenen Anbietern, lädt Assets herunter und schneidet Videos in einem einzigen Workflow zu.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "media-downloader" from https://skillstore.io/skills/yizhiyanhua-ai-media-downloader.md and its manifest at https://skillstore.io/api/skills/yizhiyanhua-ai-media-downloader/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/yizhiyanhua-ai-media-downloader.md Signiertes manifest GET /api/skills/yizhiyanhua-ai-media-downloader/manifest Signiertes lockfile GET /api/skills/yizhiyanhua-ai-media-downloader/lockfile

Testen

„media-downloader“ wird verwendet. Lade 5 Katzenfotos herunter.

Erwartetes Ergebnis:

Die Skill durchsucht konfigurierte Bildanbieter, lädt passende Fotos herunter und meldet den Pfad zum gespeicherten Ordner.

„media-downloader“ wird verwendet. Lade ein 30 Sekunden langes Stadtnacht-Video herunter.

Erwartetes Ergebnis:

Die Skill findet Stockvideo-Ergebnisse, lädt einen passenden Clip herunter, schneidet ihn bei Bedarf zu und listet den endgültigen Dateispeicherort auf.

„media-downloader“ wird verwendet. Prüfe den Status des Medien-Downloaders.

Erwartetes Ergebnis:

Die Skill meldet, ob API-Schlüssel, requests, yt-dlp und ffmpeg verfügbar sind.

Sicherheitsaudit

Hohes Risiko

v5 • 8.7.2026 Versionsbericht öffnen

The skill performs the advertised media search, download, and trimming workflow, but it uses external services, yt-dlp, ffmpeg, environment API keys, and local file writes. Several static alerts are documentation or placeholder false positives, while user-controlled filenames, unbounded downloads, and broad video download support remain real risks. No prompt injection attempt was found in the reviewed files.

Gescannte Dateien

1,382

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Hoch

media_cli.py:436-442 media_cli.py:481-485

Unsanitized Query Text Used In Filenames

Image and video filenames are built from the user search query without removing path separators. A crafted query could write downloaded content outside the intended output folder.

The filename is derived directly from args.query and joined with output_dir before writing downloaded bytes. The reviewed code does not normalize or constrain the final path.

Mittel

media_cli.py:139-143 media_cli.py:281-285

Unbounded Streaming Downloads To Disk

The download loops stream response bodies to disk without checking Content-Length, content type, or a maximum byte limit. Large responses can exhaust disk space.

Both image and video download functions write chunks until the server finishes. I found no size cap or MIME validation in the reviewed code paths.

Mittel

SKILL.md:132-138 media_cli.py:686-692

Unrestricted Third-Party Video Download Workflow

The skill explicitly supports downloading and extracting audio from YouTube URLs. This can enable copyright or terms-of-service abuse if used without rights checks.

The documentation advertises YouTube download and audio-only workflows, and the CLI exposes matching options. The code does not include license or authorization checks.

Elemente der Fähigkeitsprüfung (38)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

media_cli.py:249

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, text=True, timeout=30)

yt-dlp is invoked with a user-provided search query. There is no shell expansion, but an external downloader processes network content based on user input.

Hoch

media_cli.py:316

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, text=True, timeout=300)

yt-dlp is invoked with a user-provided URL and writes downloaded media locally. The command is argument-vector based, but it still gives an external downloader broad network and file effects.

Hoch

media_cli.py:354

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, text=True)

ffprobe is invoked on a user-selected media path. There is no shell injection, but external media parsers process untrusted or downloaded files.

Hoch

media_cli.py:387

Python subprocess.run

result = subprocess.run(cmd, capture_output=True, timeout=120)

ffmpeg is invoked on user-selected input and output paths. There is no shell invocation, but transcoding untrusted media through an external binary is a real execution risk.

Hoch

media_cli.py:32

Generic API/secret keys

PEXELS_API_KEY = os.environ.get('PEXELS_API_KEY', '')

The source references API-key environment variables rather than hardcoded secrets. It is still confirmed sensitive secret handling because those values are used for outbound API calls.

Hoch

media_cli.py:34

Generic API/secret keys

PIXABAY_API_KEY = os.environ.get('PIXABAY_API_KEY', '')

The source references API-key environment variables rather than hardcoded secrets. It is still confirmed sensitive secret handling because those values are used for outbound API calls.

Hoch

media_cli.py:49

Generic API/secret keys

headers = {"Authorization": PEXELS_API_KEY}

The code sends the Pexels API key in an Authorization header to the Pexels API. This is expected, but it is real use of an environment credential in a network request.

Hoch

media_cli.py:100

Generic API/secret keys

url = f"https://pixabay.com/api/?key={PIXABAY_API_KEY}&q={quote_plus(query)}&per_page={count}&image_

The code places the Pixabay API key into a URL query parameter. Query-string secrets are more likely to leak through logs, proxies, or diagnostics.

Hoch

media_cli.py:180

Generic API/secret keys

headers = {"Authorization": PEXELS_API_KEY}

The code sends the Pexels API key in an Authorization header to the Pexels API. This is expected, but it is real use of an environment credential in a network request.

Hoch

media_cli.py:210

Generic API/secret keys

url = f"https://pixabay.com/api/videos/?key={PIXABAY_API_KEY}&q={quote_plus(query)}&per_page={count}

The code places the Pixabay API key into a URL query parameter. Query-string secrets are more likely to leak through logs, proxies, or diagnostics.

Hoch

README_CN.md:130

Hidden file in home directory

~/.claude/skills/media-downloader/downloads/

The documented default stores downloaded media under a hidden Claude skills directory. Users may not notice files accumulating in this location.

Hoch

README.md:130

Hidden file in home directory

~/.claude/skills/media-downloader/downloads/

The documented default stores downloaded media under a hidden Claude skills directory. Users may not notice files accumulating in this location.

Hoch

SKILL.md:93

Hidden file in home directory

**macOS / Linux 用户**,编辑 `~/.zshrc` 或 `~/.bashrc`:

The documentation tells users to edit or source hidden shell startup files for API key setup. Persisting secrets there exposes them to future shells and tools.

Hoch

SKILL.md:102

Hidden file in home directory

保存后运行 `source ~/.zshrc` 使配置生效。

The documentation tells users to edit or source hidden shell startup files for API key setup. Persisting secrets there exposes them to future shells and tools.

Hoch

SKILL.md:147

Hidden file in home directory

~/.claude/skills/media-downloader/downloads/

The skill documents a default download directory under ~/.claude. Hidden storage for downloaded media can reduce user visibility and cleanup.

Mittel

media_cli.py:100

Hardcoded URL

url = f"https://pixabay.com/api/?key={PIXABAY_API_KEY}&q={quote_plus(query)}&per_page={count}&image_

The request targets Pixabay and includes the API key in the URL query string. Query-string credentials can be recorded in logs and network traces.

Mittel

media_cli.py:210

Hardcoded URL

url = f"https://pixabay.com/api/videos/?key={PIXABAY_API_KEY}&q={quote_plus(query)}&per_page={count}

The request targets Pixabay and includes the API key in the URL query string. Query-string credentials can be recorded in logs and network traces.

Mittel

media_cli.py:141

Python file write/append

with open(filepath, 'wb') as f:

The code writes bytes fetched from external media URLs to disk. The destination is influenced by user options and generated filenames, so this is a real filesystem risk.

Mittel

media_cli.py:283

Python file write/append

with open(filepath, 'wb') as f:

The code writes bytes fetched from external media URLs to disk. The destination is influenced by user options and generated filenames, so this is a real filesystem risk.

Mittel

media_cli.py:400

Python shutil operations

shutil.copy(input_path, output_path)

The code copies a media file to a caller-provided output path during trimming. Without containment checks, this can write to unexpected locations.

Mittel

media_cli.py:135

Python os file operations

os.makedirs(output_dir, exist_ok=True)

The code creates the selected output directory before downloading media. Because the output path can come from CLI arguments, it can create arbitrary user-writable directories.

Mittel

media_cli.py:277

Python os file operations

os.makedirs(output_dir, exist_ok=True)

The code creates the selected output directory before downloading media. Because the output path can come from CLI arguments, it can create arbitrary user-writable directories.

Mittel

media_cli.py:299

Python os file operations

os.makedirs(output_dir, exist_ok=True)

The code creates the selected output directory before downloading media. Because the output path can come from CLI arguments, it can create arbitrary user-writable directories.

Mittel

media_cli.py:494

Python os file operations

os.remove(path)

The trim flow deletes or renames files after processing. With user-controlled output paths and generated filenames, unexpected files could be affected.

Mittel

media_cli.py:495

Python os file operations

os.rename(trimmed_path, path)

The trim flow deletes or renames files after processing. With user-controlled output paths and generated filenames, unexpected files could be affected.

Mittel

media_cli.py:534

Python os file operations

os.remove(path)

The trim flow deletes or renames files after processing. With user-controlled output paths and generated filenames, unexpected files could be affected.

Mittel

media_cli.py:535

Python os file operations

os.rename(trimmed_path, path)

The trim flow deletes or renames files after processing. With user-controlled output paths and generated filenames, unexpected files could be affected.

Mittel

README_CN.md:130

Hidden file access

~/.claude/skills/media-downloader/downloads/

The documented default stores downloaded media under a hidden Claude skills directory. Users may not notice files accumulating in this location.

Mittel

README.md:130

Hidden file access

~/.claude/skills/media-downloader/downloads/

The documented default stores downloaded media under a hidden Claude skills directory. Users may not notice files accumulating in this location.

Mittel

SKILL.md:93

Hidden file access

**macOS / Linux 用户**,编辑 `~/.zshrc` 或 `~/.bashrc`:

The documentation tells users to edit or source hidden shell startup files for API key setup. Persisting secrets there exposes them to future shells and tools.

Mittel

SKILL.md:102

Hidden file access

保存后运行 `source ~/.zshrc` 使配置生效。

The documentation tells users to edit or source hidden shell startup files for API key setup. Persisting secrets there exposes them to future shells and tools.

Mittel

SKILL.md:147

Hidden file access

~/.claude/skills/media-downloader/downloads/

The skill documents a default download directory under ~/.claude. Hidden storage for downloaded media can reduce user visibility and cleanup.

Niedrig

media_cli.py:48

Hardcoded URL

url = f"https://api.pexels.com/v1/search?query={quote_plus(query)}&per_page={count}"

The skill sends user search terms to a third-party media API. This is declared functionality, but it is real external network egress.

Niedrig

media_cli.py:74

Hardcoded URL

url = f"https://api.unsplash.com/search/photos?query={quote_plus(query)}&per_page={count}"

The skill sends user search terms to a third-party media API. This is declared functionality, but it is real external network egress.

Niedrig

media_cli.py:179

Hardcoded URL

url = f"https://api.pexels.com/videos/search?query={quote_plus(query)}&per_page={count}"

The skill sends user search terms to a third-party media API. This is declared functionality, but it is real external network egress.

Niedrig

media_cli.py:32

Python environment access

PEXELS_API_KEY = os.environ.get('PEXELS_API_KEY', '')

The code reads API credentials from environment variables. This is intended configuration, but environment secret access is still sensitive.

Niedrig

media_cli.py:33

Python environment access

UNSPLASH_ACCESS_KEY = os.environ.get('UNSPLASH_ACCESS_KEY', '')

The code reads API credentials from environment variables. This is intended configuration, but environment secret access is still sensitive.

Niedrig

media_cli.py:34

Python environment access

PIXABAY_API_KEY = os.environ.get('PIXABAY_API_KEY', '')

The code reads API credentials from environment variables. This is intended configuration, but environment secret access is still sensitive.

Risikofaktoren

⚙️ Externe Befehle (29)

🌐 Netzwerkzugriff (16)

media_cli.py:41 media_cli.py:154 media_cli.py:48 media_cli.py:74 media_cli.py:100 media_cli.py:179 media_cli.py:210 media_cli.py:257 README_CN.md:110 README.md:110 SKILL.md:69 SKILL.md:71 SKILL.md:77 SKILL.md:79 SKILL.md:84 SKILL.md:135

📁 Dateisystemzugriff (26)

🔑 Umgebungsvariablen (24)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/yizhiyanhua-ai-media-downloader/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/yizhiyanhua-ai-media-downloader/security.svg)](https://skillstore.io/skills/yizhiyanhua-ai-media-downloader?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/yizhiyanhua-ai-media-downloader?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yizhiyanhua-ai-media-downloader/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/yizhiyanhua-ai-media-downloader.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

yizhiyanhua-ai. (2026). media-downloader security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yizhiyanhua-ai-media-downloader/audits/5

BibTeX-Zitat

@techreport{yizhiyanhua-ai-yizhiyanhua-ai-media-downloader-2026,
  author = {yizhiyanhua-ai},
  title = {media-downloader security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/yizhiyanhua-ai-media-downloader/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "media-downloader security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "yizhiyanhua-ai"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yizhiyanhua-ai-media-downloader/audits/5"
identifiers:
  - type: other
    value: "skillstore:yizhiyanhua-ai-media-downloader:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Konzeptbilder sammeln

Referenzbilder für ein Design-Board oder ein Kreativbriefing finden und herunterladen.

Kurze Hintergrundclips vorbereiten

Stockclips herunterladen und für Präsentationen oder Social-Media-Beiträge auf eine feste Dauer zuschneiden.

Review-Segmente extrahieren

Ein bestimmtes Segment aus einem YouTube-Video für eine private Prüfung oder Bearbeitungsnotizen herunterladen.

Diese Prompts ausprobieren

Einfache Bilder herunterladen

Lade 5 Landschaftsbilder herunter und speichere sie im Standardordner des Medien-Downloaders.

Kurzes Stockvideo finden

Finde 3 Videoclips mit Meereswellen unter 20 Sekunden und lade sie zur Prüfung herunter.

Ein YouTube-Segment zuschneiden

Lade dieses YouTube-Video von 90 Sekunden bis 120 Sekunden herunter und speichere nur diesen Clip.

Ein Medienpaket erstellen

Erstelle ein Projekt-Medienpaket mit 8 Coffee-Shop-Fotos und 2 kurzen Ambiente-Clips unter 15 Sekunden.

Bewährte Praktiken

Lege API-Schlüssel nur in vertrauenswürdigen lokalen Umgebungsvariablen fest.
Verwende für jedes Projekt einen eigenen Ausgabeordner.
Prüfe die Lizenzen der Anbieter, bevor du heruntergeladene Medien veröffentlichst.

Vermeiden

Lade keine Medien von URLs herunter, denen du nicht vertraust.
Verwende keine Pfadtrennzeichen oder Shell-Syntax in Suchanfragen.
Gehe nicht davon aus, dass jedes YouTube- oder Stock-Ergebnis für deine Nutzung lizenziert ist.

Häufig gestellte Fragen

Benötigt diese Skill API-Schlüssel?

Ja, für die Stockbild- und Stockvideo-Suche. YouTube-Downloads verwenden yt-dlp und benötigen diese API-Schlüssel nicht.

Wo werden Downloads gespeichert?

Standardmäßig werden Dateien im Download-Ordner der Skill gespeichert. Benutzer können ein anderes Ausgabeverzeichnis wählen.

Kann sie Videos zuschneiden?

Ja. Sie verwendet ffmpeg, um nach Startzeit, Endzeit oder Zieldauer zuzuschneiden.

Ist es sicher, heruntergeladene Assets zu veröffentlichen?

Du musst die Quelllizenz und Nutzungsrechte für jedes Asset vor der Veröffentlichung prüfen.

Warum ist diese Skill als mittleres Risiko markiert?

Sie verwendet Netzwerkanfragen, API-Schlüssel, lokale Dateischreibvorgänge und externe Medienwerkzeuge. Diese Vorgänge sind erwartet, aber sensibel.

Sendet sie meine API-Schlüssel an unbekannte Server?

Es wurden keine Hinweise auf unbekannte Exfiltration gefunden. Schlüssel werden für die beworbenen Anfragen an Pexels, Pixabay und Unsplash verwendet.