Habilidades hyperframes-creative
📦
hyperframes-creative
Revisión del contenido r2 Riesgo medio 🌐 Acceso a red📁 Acceso al sistema de archivos⚙️ Comandos externos⚡ Contiene scripts🔑 Variables de entorno
Dirección de diseño de video con HyperFrames
Los proyectos de HyperFrames pueden parecer incoherentes cuando las decisiones visuales, narrativas y de marca se toman por separado. Esta skill coordina esas decisiones mediante referencias específicas, preajustes y scripts de auditoría.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "hyperframes-creative" from https://skillstore.io/skills/heygen-com-hyperframes-creative.md and its manifest at https://skillstore.io/api/skills/heygen-com-hyperframes-creative/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "hyperframes-creative". Crea una dirección visual para un video sereno de investigación financiera.
Resultado esperado:
- Utiliza un lienzo claro y cálido con un único acento azul cobalto saturado.
- Combina una tipografía geométrica y sobria para títulos con una tipografía neutra para el cuerpo del texto.
- Estructura cada escena en torno a un panel de datos y un punto focal explicativo.
Usando "hyperframes-creative". Planifica cinco secuencias para el lanzamiento de una herramienta para desarrolladores.
Resultado esperado:
- La primera secuencia presenta el problema mediante un contraste visual directo.
- Las secuencias dos y tres muestran el flujo de trabajo y la demostración.
- La cuarta secuencia muestra un impacto cuantificable.
- La quinta secuencia concluye con una acción concreta.
Usando "hyperframes-creative". Revisa una composición con poca legibilidad.
Resultado esperado:
La auditoría identifica texto con poco contraste, etiquetas demasiado pequeñas, fondos vacíos, entradas repetidas y correcciones visuales específicas para cada escena.
Auditoría de seguridad
Riesgo mediov6 • 19/7/2026 Abrir el informe versionado
Most static matches are false positives caused by JavaScript template literals, Markdown, local preview markup, and documented rendering utilities. The audit confirms optional npm bootstrap, dynamic package import, and unescaped innerHTML rendering as capabilities that require review; no credential exfiltration or prompt-injection attempt was found. Static review was capped at 400/847 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.
72
Archivos escaneados
28,811
Líneas analizadas
17
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (1)
Medio
Unpinned dependency fallback during optional bootstrap
When no bundled version is found, the helper returns an @latest package specification. A confirmed bootstrap can therefore install a future, unreviewed release from npm.
The fallback and its @latest return value are explicit. Installation is user-confirmed and disables lifecycle scripts, which limits but does not remove supply-chain exposure.
Elementos de revisión de capacidades (17)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Node.js child_process module
import { spawnSync } from "node:child_process";
The module imports spawnSync to invoke npm and restart Node. Its documented argv-only invocation reduces injection risk, but the capability executes external programs.
Alto
Synchronous spawn
const installResult = spawnSync(
The loader invokes npm and then restarts Node. Although arguments are passed as an argv array and installation requires confirmation, this is real external command execution and dependency installation.
Alto
Synchronous spawn
const result = spawnSync(process.execPath, args, {
The loader invokes npm and then restarts Node. Although arguments are passed as an argv array and installation requires confirmation, this is real external command execution and dependency installation.
Medio
Dynamic import() expression
modules[packageName] = await import(pathToFileURL(entry).href);
The loader dynamically imports a resolved package entry. Resolution is constrained to package lookup paths, but loading an attacker-controlled local package remains a meaningful execution boundary.
Medio
innerHTML assignment (XSS risk)
chip.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
moodGrid.innerHTML = "";
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
card.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
el.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
el.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
el.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
el.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
el.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
el.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
el.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
el.innerHTML =
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
pv.innerHTML = '<div class="preview-empty">Pick a structure to preview</div>';
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Medio
innerHTML assignment (XSS risk)
pv.innerHTML = h;
The template constructs HTML with innerHTML from configuration objects and prompt-derived tokens. Without escaping at this rendering boundary, specially crafted supplied values could create active markup in the local preview.
Factores de riesgo
🌐 Acceso a red (50)
frame-presets/biennale-yellow/caption-skin.html:29 frame-presets/biennale-yellow/frame-showcase.html:7 frame-presets/biennale-yellow/frame-showcase.html:8 frame-presets/biennale-yellow/frame-showcase.html:10 frame-presets/biennale-yellow/frame-showcase.html:683 frame-presets/biennale-yellow/frame-showcase.html:687 frame-presets/blockframe/caption-skin.html:30 frame-presets/blockframe/frame-showcase.html:7 frame-presets/blockframe/frame-showcase.html:8 frame-presets/blockframe/frame-showcase.html:10 frame-presets/blockframe/frame-showcase.html:786 frame-presets/blockframe/frame-showcase.html:790 frame-presets/blue-professional/caption-skin.html:29 frame-presets/blue-professional/frame-showcase.html:7 frame-presets/blue-professional/frame-showcase.html:8 frame-presets/blue-professional/frame-showcase.html:10 frame-presets/blue-professional/frame-showcase.html:823 frame-presets/blue-professional/frame-showcase.html:827 frame-presets/bold-poster/caption-skin.html:30 frame-presets/bold-poster/frame-showcase.html:7 frame-presets/bold-poster/frame-showcase.html:8 frame-presets/bold-poster/frame-showcase.html:10 frame-presets/bold-poster/frame-showcase.html:659 frame-presets/bold-poster/frame-showcase.html:662 frame-presets/broadside/caption-skin.html:29 frame-presets/broadside/frame-showcase.html:7 frame-presets/broadside/frame-showcase.html:8 frame-presets/broadside/frame-showcase.html:10 frame-presets/broadside/frame-showcase.html:687 frame-presets/broadside/frame-showcase.html:691 frame-presets/capsule/caption-skin.html:29 frame-presets/capsule/frame-showcase.html:7 frame-presets/capsule/frame-showcase.html:8 frame-presets/capsule/frame-showcase.html:10 frame-presets/capsule/frame-showcase.html:733 frame-presets/capsule/frame-showcase.html:737 frame-presets/cartesian/caption-skin.html:29 frame-presets/cartesian/frame-showcase.html:7 frame-presets/cartesian/frame-showcase.html:8 frame-presets/cartesian/frame-showcase.html:10 frame-presets/cartesian/frame-showcase.html:761 frame-presets/cartesian/frame-showcase.html:765 frame-presets/claude/caption-skin.html:29 frame-presets/claude/frame-showcase.html:7 frame-presets/claude/frame-showcase.html:8 frame-presets/claude/frame-showcase.html:10 frame-presets/cobalt-grid/caption-skin.html:31 frame-presets/cobalt-grid/frame-showcase.html:7 frame-presets/cobalt-grid/frame-showcase.html:8 frame-presets/cobalt-grid/frame-showcase.html:10
📁 Acceso al sistema de archivos (34)
references/design-picker.md:33 references/design-picker.md:120 references/design-picker.md:120 references/design-spec.md:33 references/design-spec.md:37 references/design-spec.md:38 references/design-spec.md:39 references/design-spec.md:40 references/design-spec.md:41 references/design-spec.md:42 references/design-spec.md:43 references/design-spec.md:44 references/design-spec.md:45 references/design-spec.md:46 references/design-spec.md:47 references/design-spec.md:48 references/design-spec.md:49 references/design-spec.md:23 references/typography.md:81 scripts/extract-audio-data.py:181 scripts/package-loader.mjs:12 scripts/package-loader.mjs:63 scripts/package-loader.mjs:210 scripts/package-loader.mjs:249 scripts/package-loader.mjs:148 scripts/package-loader.mjs:148 scripts/package-loader.mjs:382 scripts/package-loader.mjs:12 scripts/package-loader.mjs:60 scripts/package-loader.mjs:343 scripts/package-loader.test.mjs:4 scripts/package-loader.test.mjs:46 scripts/package-loader.test.mjs:4 scripts/package-loader.test.mjs:42
⚙️ Comandos externos (50)
references/design-spec.md:23 scripts/contrast-report.mjs:87 scripts/contrast-report.mjs:116 scripts/contrast-report.mjs:207 scripts/contrast-report.mjs:208 scripts/contrast-report.mjs:209 scripts/contrast-report.mjs:214 scripts/contrast-report.mjs:216 scripts/contrast-report.mjs:238 scripts/contrast-report.mjs:242 scripts/contrast-report.mjs:445-451 scripts/contrast-report.mjs:454 scripts/contrast-report.mjs:504 scripts/contrast-report.mjs:505 scripts/contrast-report.mjs:506 scripts/contrast-report.mjs:507 scripts/contrast-report.mjs:511 scripts/contrast-report.mjs:536 scripts/extract-audio-data.py:52 scripts/package-loader.mjs:11 scripts/package-loader.mjs:344 scripts/package-loader.mjs:367 scripts/package-loader.mjs:4 scripts/package-loader.mjs:6 scripts/package-loader.mjs:9 scripts/package-loader.mjs:45 scripts/package-loader.mjs:47 scripts/package-loader.mjs:107 scripts/package-loader.mjs:108 scripts/package-loader.mjs:132-134 scripts/package-loader.mjs:143 scripts/package-loader.mjs:146 scripts/package-loader.mjs:154 scripts/package-loader.mjs:155 scripts/package-loader.mjs:159 scripts/package-loader.mjs:227 scripts/package-loader.mjs:250 scripts/package-loader.mjs:281 scripts/package-loader.mjs:283 scripts/package-loader.mjs:299 scripts/package-loader.mjs:305 scripts/package-loader.mjs:307 scripts/package-loader.mjs:317 scripts/package-loader.mjs:318 scripts/package-loader.mjs:383 scripts/package-loader.test.mjs:3 scripts/package-loader.test.mjs:54 SKILL.md:3 SKILL.md:8 SKILL.md:10
⚡ Contiene scripts (16)
scripts/package-loader.mjs:54 scripts/package-loader.test.mjs:17 scripts/package-loader.test.mjs:30 templates/design-picker.html:848 templates/design-picker.html:875 templates/design-picker.html:924 templates/design-picker.html:999 templates/design-picker.html:1018 templates/design-picker.html:1044 templates/design-picker.html:1083 templates/design-picker.html:1102 templates/design-picker.html:1122 templates/design-picker.html:1146 templates/design-picker.html:1166 templates/design-picker.html:1233 templates/design-picker.html:1304
🔑 Variables de entorno (25)
scripts/package-loader.mjs:35 scripts/package-loader.mjs:142 scripts/package-loader.mjs:221 scripts/package-loader.mjs:297 scripts/package-loader.mjs:226 scripts/package-loader.mjs:35 scripts/package-loader.mjs:142 scripts/package-loader.mjs:221 scripts/package-loader.mjs:226 scripts/package-loader.mjs:297 scripts/package-loader.mjs:370 scripts/package-loader.test.mjs:14 scripts/package-loader.test.mjs:15 scripts/package-loader.test.mjs:20 scripts/package-loader.test.mjs:21 scripts/package-loader.test.mjs:27 scripts/package-loader.test.mjs:28 scripts/package-loader.test.mjs:34 scripts/package-loader.test.mjs:14 scripts/package-loader.test.mjs:15 scripts/package-loader.test.mjs:20 scripts/package-loader.test.mjs:21 scripts/package-loader.test.mjs:27 scripts/package-loader.test.mjs:28 scripts/package-loader.test.mjs:34
Auditado por: claude Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/heygen-com-hyperframes-creative/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/heygen-com-hyperframes-creative?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/heygen-com-hyperframes-creative?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-hyperframes-creative/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/heygen-com-hyperframes-creative.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
heygen-com. (2026). hyperframes-creative security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-hyperframes-creative/audits/6Cita BibTeX
@techreport{heygen-com-heygen-com-hyperframes-creative-2026,
author = {heygen-com},
title = {hyperframes-creative security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/heygen-com-hyperframes-creative/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hyperframes-creative security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-hyperframes-creative/audits/6"
identifiers:
- type: other
value: "skillstore:heygen-com-hyperframes-creative:audit:6"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 68
Arquitectura
85
Mantenibilidad
87
Contenido
65
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Dar forma a un video de lanzamiento de marca
Convertir los tokens de marca en una paleta, un sistema tipográfico, un tratamiento de fotogramas y una dirección narrativa coherentes.
Planificar un video explicativo de producto
Definir secuencias diferenciadas, jerarquía visual, transiciones, momentos demostrativos y ritmo narrativo antes de la producción.
Crear una edición reactiva al audio
Extraer bandas de frecuencia y vincular la energía musical con la intensidad visual, los cambios de composición y la sincronización.
Prueba estos prompts
Elegir una dirección visual
Elige una dirección visual para un video de lanzamiento de 30 segundos sobre [product]. Proporciona una paleta, una combinación tipográfica y tres reglas de composición.
Planificar un guion gráfico de cinco secuencias
Crea un guion gráfico de cinco secuencias para [audience] utilizando [brand spec]. Incluye el concepto, los puntos focales, el objetivo narrativo y la transición de cada secuencia.
Alinear la narración y el ritmo
Redacta una narración de 45 segundos y un plan de ritmo visual para [product]. Mantén el guion en torno a 110 palabras y alinea cada sección con las secuencias.
Auditar una composición terminada
Audita [composition directory] con respecto a [frame.md]. Identifica desviaciones del diseño, problemas de contraste, jerarquía débil, movimiento repetitivo y correcciones concretas.
Mejores prácticas
- Leer la especificación de diseño existente antes de elegir colores, fuentes, espaciado o tono.
- Planificar los conceptos de las escenas y el ritmo narrativo antes de redactar instrucciones detalladas de animación.
- Ejecutar comprobaciones de contraste y de cumplimiento del diseño antes del renderizado final.
Evitar
- No sustituir los colores de marca aprobados por valores predeterminados preferidos.
- No añadir escenas, narración, música ni transiciones sin un alcance claro.
- No utilizar paletas genéricas, cuadrículas de tarjetas repetitivas ni movimientos de entrada idénticos.
Preguntas frecuentes
¿Qué produce esta skill?
Produce dirección creativa, especificaciones de diseño, planes de secuencias, orientación narrativa, opciones de selección y recomendaciones de auditoría.
¿Crea código de animación?
Proporciona orientación general sobre el movimiento. Los patrones de movimiento detallados y los esquemas de escenas corresponden a hyperframes-animation.
¿Puede seguir un sistema de marca existente?
Sí. Considera el frontmatter de frame.md o design.md como la fuente de los colores, la tipografía, el espaciado y las restricciones.
¿Puede ayudar con la voz en off?
Sí. Abarca la estructura de la narración, el ritmo, los ganchos, el tono, las pausas y la pronunciación de números para la conversión de texto a voz.
¿Qué herramientas locales pueden ser necesarias?
El análisis de audio requiere Python, ffmpeg y numpy. La auditoría de contraste utiliza paquetes de Node y renderizado en el navegador.
¿Requiere acceso a internet?
Algunos procesos de búsqueda de fuentes, recursos de preajustes y pasos temporales de inicialización de paquetes utilizan servicios externos. El almacenamiento local de dependencias puede reducir esta dependencia.
Detalles del desarrollador
Autor
heygen-comLicencia
MIT
Revisión de Skillstore
r2
Aviso de versión
El autor no declaró una versión.
Ref.
77d0e66fbadeb1f5d1e6a5aada7861240b8ed2d7
Actualidad del mantenimiento
19/7/2026
Uso
0 descargas · 0 vistas