📦

music-to-video

Name: music-to-video
Author: heygen-com

Revisión del contenido r2 Riesgo alto 📁 Acceso al sistema de archivos⚡ Contiene scripts⚙️ Comandos externos🌐 Acceso a red

Crea videos musicales sincronizados con el ritmo

Los videos musicales requieren una sincronización precisa y una planificación coherente del movimiento. Esta skill analiza una pista, crea un guion gráfico aprobado, ensambla los fotogramas, verifica la reproducción y renderiza un MP4.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "music-to-video" from https://skillstore.io/skills/heygen-com-music-to-video.md and its manifest at https://skillstore.io/api/skills/heygen-com-music-to-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/heygen-com-music-to-video.md Manifest firmado GET /api/skills/heygen-com-music-to-video/manifest Lockfile firmado GET /api/skills/heygen-com-music-to-video/lockfile

Pruébalo

Usando "music-to-video". Una pista de synthwave de 30 segundos sin recursos visuales.

Resultado esperado:

Un video de tipografía cinética de 1920x1080 con tres fotogramas sincronizados con el ritmo, un guion gráfico aprobado, resultados de validación, una hoja de contactos y un MP4.

Usando "music-to-video". Un briefing para una campaña vertical, una canción y seis imágenes de productos.

Resultado esperado:

Una presentación promocional de 1080x1920 con imágenes cortadas al compás de los ritmos fuertes, pausas ajustadas a las frases, una identidad de marca coherente y un video renderizado.

Usando "music-to-video". Una pista vocal y la letra completa.

Resultado esperado:

Un plan para un video de letras con líneas sincronizadas, tiempos de permanencia legibles, cambios visuales sincronizados, verificación en el navegador y detalles del renderizado final.

Auditoría de seguridad

Riesgo alto

v5 • 19/7/2026 Abrir el informe versionado

Most static findings are false positives caused by JavaScript template literals, fixed relative asset references, and a minified third-party GSAP bundle. The audit identified a silent remote update command and unsafe handling of storyboard-controlled paths and HTML attributes; these require remediation before publication.

Archivos escaneados

11,677

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

SKILL.md:6

Silent remote skill update

The workflow instructs the agent to run a package-manager update command silently before use. This downloads and executes current remote package content without user approval or version pinning.

The instruction explicitly says to run npx hyperframes skills update silently and not ask. This is an externally sourced code-execution path before the requested workflow begins.

Alto

scripts/assemble-index.mjs:84-100

Unbounded storyboard source path

The assembler joins a storyboard-controlled frame source with the project directory and reads it without verifying that the resolved path remains inside the project. A crafted storyboard can reference readable files outside the project.

The source path comes from parsed storyboard metadata, is passed to join, and is read with readFileSync without a containment check. Relative traversal segments are not rejected.

Medio

scripts/assemble-index.mjs:133-149

Unescaped storyboard values in generated HTML

The assembler inserts storyboard-controlled frame paths directly into HTML attributes without escaping. A path containing quote characters can alter the generated document when a matching file exists.

The template interpolates m.frame.src into data-composition-src with no HTML escaping. Exploitation requires control of storyboard content and a corresponding local filename.

Factores de riesgo

📁 Acceso al sistema de archivos (50)

⚡ Contiene scripts (10)

references/motion-primitives/assets/gsap.min.js:10 references/motion-primitives/assets/gsap.min.js:10 references/templates/held-message-living-field/index.html:204 scripts/lib/storyboard.mjs:107 scripts/lib/storyboard.mjs:115 scripts/lib/storyboard.mjs:146 scripts/lib/storyboard.mjs:165 scripts/lib/storyboard.mjs:208 scripts/lib/storyboard.mjs:214 scripts/validate-plan.mjs:111

⚙️ Comandos externos (50)

🌐 Acceso a red (6)

references/motion-primitives/assets/gsap.min.js:3 references/motion-primitives/assets/gsap.min.js:6 references/motion-primitives/assets/gsap.min.js:10 references/templates/held-message-living-field/index.html:21 references/templates/held-message-living-field/index.html:24 scripts/assemble-index.mjs:185

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/heygen-com-music-to-video/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-music-to-video/security.svg)](https://skillstore.io/skills/heygen-com-music-to-video?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/heygen-com-music-to-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-music-to-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/heygen-com-music-to-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

heygen-com. (2026). music-to-video security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-music-to-video/audits/5

Cita BibTeX

@techreport{heygen-com-heygen-com-music-to-video-2026,
  author = {heygen-com},
  title = {music-to-video security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/heygen-com-music-to-video/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "music-to-video security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-music-to-video/audits/5"
identifiers:
  - type: other
    value: "skillstore:heygen-com-music-to-video:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Visualizador de lanzamiento

Convierte una canción terminada en un visualizador sincronizado con el ritmo, con texto cinético y un MP4 renderizado.

Edición para campañas sociales

Combina una pista musical e imágenes de productos en un video promocional vertical con puntos de aprobación.

Edición musical estructurada

Crea un guion gráfico validado y composiciones de fotogramas reutilizables antes del renderizado final.

Prueba estos prompts

Promoción musical básica

Crea una promoción de 15 segundos sincronizada con el ritmo a partir de [audio path]. Usa tipografía cinética, formato horizontal y muestra el guion gráfico antes de renderizar.

Presentación vertical de imágenes

Convierte [audio path] y las imágenes de [folder] en una presentación vertical. Corta en los ritmos fuertes y usa un ajuste basado en frases cuando sea necesario.

Video de letras sincronizadas

Crea un video de letras a partir de [audio path] usando [lyrics]. Alinea las líneas con los tiempos de la voz, valida cada fotograma y proporciona una hoja de contactos.

Edición de campaña de marca

Crea un video cuadrado para una campaña a partir de [audio path]. Usa [brand preset], tres tratamientos de fotogramas y los recursos proporcionados, y renderiza solo después de la aprobación.

Mejores prácticas

Usa un único mapa de tiempos canónico y mantén cada límite de fotograma alineado con sus puntos de referencia.
Revisa el guion gráfico antes de crear los fotogramas y revisa el video ensamblado antes de renderizar.
Mantén la coherencia de las fuentes, los colores, la relación de aspecto, la duración y las rutas de los recursos en todos los fotogramas.

Evitar

No vuelvas a estimar los ritmos de oído ni con un segundo analizador.
No apliques cortes bruscos a música tranquila basándote en una cuadrícula rítmica poco fiable.
No renderices antes de validar el plan, realizar las comprobaciones en el navegador, inspeccionar los fotogramas y obtener la aprobación del usuario.

Preguntas frecuentes

¿Puede esta skill funcionar sin imágenes ni clips de video?

Sí. Puede crear un video completo con tipografía, plantillas, primitivas de movimiento y fondos generados.

¿Puede crear videos de letras?

Sí. Proporciona la letra o usa un flujo de trabajo de transcripción para obtener los tiempos de cada palabra o línea.

¿Qué formatos de video son compatibles?

El flujo de trabajo admite lienzos horizontales, verticales y cuadrados con dimensiones y velocidades de fotogramas definidas por el proyecto.

¿Genera música?

Puede solicitar un flujo de trabajo de generación musical cuando no se proporciona ninguna pista. La disponibilidad depende de las herramientas y credenciales configuradas.

¿Qué dependencias de software se necesitan?

El análisis de audio necesita bibliotecas de audio de Python y ffmpeg. El ensamblaje y el renderizado necesitan Node.js, HyperFrames y compatibilidad con la validación en el navegador.

¿El flujo de trabajo requiere aprobación?

Sí. El flujo de trabajo normal solicita la aprobación del guion gráfico y del renderizado final. El modo autónomo cambia la forma en que se gestionan estos puntos de control.