Habilidades libtv-skill
📦
libtv-skill
Revisión del contenido r1 Riesgo medio 🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos⚙️ Comandos externos
Generar imágenes y videos de LibTV
Los equipos creativos necesitan generación rápida de imágenes y videos sin seguimiento manual de trabajos. Esta skill envía prompts a LibTV, consulta el progreso, sube referencias y descarga resultados.
Compatible con: Claude Codex Code(CC)
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "libtv-skill" from https://skillstore.io/skills/libtv-labs-libtv-skill.md and its manifest at https://skillstore.io/api/skills/libtv-labs-libtv-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "libtv-skill". Genera una imagen de póster para una nueva bebida de té con un tema verde fresco.
Resultado esperado:
La skill inicia una sesión de LibTV, espera la URL de la imagen generada, descarga el póster y devuelve la ruta del archivo local junto con el enlace del proyecto.
Usando "libtv-skill". Edita este video de producto para que el fondo se convierta en un set de estudio limpio.
Resultado esperado:
La skill sube el video seleccionado, envía la solicitud de edición a LibTV, consulta hasta que se complete y proporciona el resultado del video editado.
Usando "libtv-skill". Continúa la sesión actual con otra variación de paisaje.
Resultado esperado:
La skill envía un mensaje de seguimiento a la sesión existente e informa nuevos resultados de imagen o video cuando están disponibles.
Auditoría de seguridad
Riesgo mediov4 • 5/7/2026 Abrir el informe versionado
The skill intentionally contacts LibTV services, reads a bearer access key, uploads user-selected media, polls sessions, and writes downloaded results locally. Most static command, reconnaissance, and entropy findings are false positives from Markdown examples or LibTV project identifiers. The main risks are credential-bearing network calls, configurable API hosts, user-controlled command arguments, and local file writes.
7
Archivos escaneados
794
Líneas analizadas
23
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (2)
Medio
Configurable API Host Receives Bearer Token
OPENAPI_IM_BASE or IM_BASE_URL can change the destination for authenticated requests while LIBTV_ACCESS_KEY is sent as a bearer token. An untrusted endpoint value could receive the access key.
The code directly combines a configurable base URL with Authorization headers that contain LIBTV_ACCESS_KEY. The risk depends on environment control, so confidence is high but not absolute.
Medio
User-Controlled Text in Shell Command Examples
The workflow examples place original user descriptions and local file paths into command invocations. Agents should pass these values as argv arguments, because shell string interpolation could execute unintended commands.
The documentation clearly shows user text and paths passed to commands, but exploitability depends on the calling agent using a shell string instead of safe argument arrays.
Elementos de revisión de capacidades (23)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Medio
Python file write/append
with open(filepath, "wb") as f:
download_results creates output directories and writes downloaded media files to the local filesystem. This is intended, but user-controlled paths and external content make it a real file-write risk.
Medio
Python os file operations
os.makedirs(output_dir, exist_ok=True)
download_results creates output directories and writes downloaded media files to the local filesystem. This is intended, but user-controlled paths and external content make it a real file-write risk.
Bajo
Python HTTP libraries
import urllib.request
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Bajo
Python HTTP libraries
req = urllib.request.Request(
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Bajo
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as resp:
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Bajo
Python HTTP libraries
req = urllib.request.Request(url, method="GET", headers=_headers())
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Bajo
Python HTTP libraries
with urllib.request.urlopen(req, timeout=30) as resp:
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Bajo
Hardcoded URL
IM_BASE = os.environ.get("OPENAPI_IM_BASE", os.environ.get("IM_BASE_URL", "https://im.liblib.tv"))
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Bajo
Hardcoded URL
PROJECT_CANVAS_BASE = "https://www.liblib.tv/canvas?projectId="
This module builds authenticated HTTP requests to the LibTV API and canvas URLs. The behavior is intentional, but it is a real external network dependency.
Bajo
Python environment access
IM_BASE = os.environ.get("OPENAPI_IM_BASE", os.environ.get("IM_BASE_URL", "https://im.liblib.tv"))
The script reads environment variables that can change the API base URL used for authenticated requests. This is legitimate configuration but affects where credentials are sent.
Bajo
Python environment access
ACCESS_KEY = os.environ.get("LIBTV_ACCESS_KEY", "")
The script reads LIBTV_ACCESS_KEY from the environment and uses it for bearer authentication. This is necessary for the skill, but it is real secret access.
Bajo
Python HTTP libraries
import urllib.request
download_results fetches media from LibTV result URLs and writes the responses locally. This is intended functionality, but it still performs external network access.
Bajo
Python HTTP libraries
req = urllib.request.Request(url, headers={"User-Agent": "LibTV-Skill/1.0"})
download_results fetches media from LibTV result URLs and writes the responses locally. This is intended functionality, but it still performs external network access.
Bajo
Python HTTP libraries
with urllib.request.urlopen(req, timeout=60) as resp:
download_results fetches media from LibTV result URLs and writes the responses locally. This is intended functionality, but it still performs external network access.
Bajo
Hardcoded URL
url_pattern = re.compile(r'https://libtv-res\.liblib\.art/[^\s"\'<>]+\.(?:png|jpg|jpeg|webp|mp4|mov|
download_results fetches media from LibTV result URLs and writes the responses locally. This is intended functionality, but it still performs external network access.
Bajo
Python HTTP libraries
import urllib.request
upload_file posts user-selected image or video files to the LibTV upload API with bearer authentication. The data transfer is expected, but it is a real network and privacy exposure.
Bajo
Python HTTP libraries
req = urllib.request.Request(
upload_file posts user-selected image or video files to the LibTV upload API with bearer authentication. The data transfer is expected, but it is a real network and privacy exposure.
Bajo
Python HTTP libraries
with urllib.request.urlopen(req, timeout=120) as resp:
upload_file posts user-selected image or video files to the LibTV upload API with bearer authentication. The data transfer is expected, but it is a real network and privacy exposure.
Bajo
Hardcoded URL
OPENAPI_IM_BASE 或 IM_BASE_URL 可选,默认 https://im.liblib.tv
upload_file posts user-selected image or video files to the LibTV upload API with bearer authentication. The data transfer is expected, but it is a real network and privacy exposure.
Bajo
Hardcoded URL
可选:`OPENAPI_IM_BASE` 或 `IM_BASE_URL`,默认 `https://im.liblib.tv`。
The documentation directs agents to use LibTV API, canvas, and resource domains. This matches the skill purpose, but it confirms an external service dependency.
Bajo
Hardcoded URL
- **项目地址**:使用 `create_session` 返回的 `projectUrl`,或自行拼接 `https://www.liblib.tv/canvas?projectId=` + `p
The documentation directs agents to use LibTV API, canvas, and resource domains. This matches the skill purpose, but it confirms an external service dependency.
Bajo
Hardcoded URL
- 项目画布地址固定为:`https://www.liblib.tv/canvas?projectId=` + projectUuid
The documentation directs agents to use LibTV API, canvas, and resource domains. This matches the skill purpose, but it confirms an external service dependency.
Bajo
Hardcoded URL
- 上传返回的 OSS 地址格式为 `https://libtv-res.liblib.art/claw/{projectUuid}/{uuid}{ext}`
The documentation directs agents to use LibTV API, canvas, and resource domains. This matches the skill purpose, but it confirms an external service dependency.
Factores de riesgo
🌐 Acceso a red (25)
scripts/_common.py:6 scripts/_common.py:39 scripts/_common.py:46 scripts/_common.py:60 scripts/_common.py:62 scripts/_common.py:10 scripts/_common.py:14 scripts/create_session.py:19 scripts/download_results.py:9 scripts/download_results.py:60 scripts/download_results.py:62 scripts/download_results.py:20 scripts/query_session.py:19 scripts/upload_file.py:10 scripts/upload_file.py:63 scripts/upload_file.py:73 scripts/upload_file.py:91 SKILL.md:48 SKILL.md:173 SKILL.md:184 SKILL.md:193 SKILL.md:200 SKILL.md:216 SKILL.md:259 SKILL.md:262
🔑 Variables de entorno (2)
📁 Acceso al sistema de archivos (2)
⚙️ Comandos externos (46)
SKILL.md:44-46 SKILL.md:46-48 SKILL.md:48 SKILL.md:56-65 SKILL.md:65-69 SKILL.md:69-78 SKILL.md:78-82 SKILL.md:82-85 SKILL.md:85-91 SKILL.md:91-97 SKILL.md:97-103 SKILL.md:103-115 SKILL.md:115-123 SKILL.md:123-129 SKILL.md:129-131 SKILL.md:131 SKILL.md:135-139 SKILL.md:139-145 SKILL.md:145-149 SKILL.md:149-153 SKILL.md:153-156 SKILL.md:156-161 SKILL.md:161-169 SKILL.md:169-175 SKILL.md:175-178 SKILL.md:178-186 SKILL.md:186-187 SKILL.md:187 SKILL.md:190-195 SKILL.md:195-198 SKILL.md:198-202 SKILL.md:202-205 SKILL.md:205-211 SKILL.md:211-215 SKILL.md:215 SKILL.md:216 SKILL.md:225-226 SKILL.md:226-238 SKILL.md:238-245 SKILL.md:245-248 SKILL.md:248-252 SKILL.md:252-256 SKILL.md:256-257 SKILL.md:257-258 SKILL.md:258-259 SKILL.md:259-262
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/libtv-labs-libtv-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/libtv-labs-libtv-skill?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/libtv-labs-libtv-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/libtv-labs-libtv-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/libtv-labs-libtv-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
libtv-labs. (2026). libtv-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/libtv-labs-libtv-skill/audits/4Cita BibTeX
@techreport{libtv-labs-libtv-labs-libtv-skill-2026,
author = {libtv-labs},
title = {libtv-skill security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/libtv-labs-libtv-skill/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "libtv-skill security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "libtv-labs"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/libtv-labs-libtv-skill/audits/4"
identifiers:
- type: other
value: "skillstore:libtv-labs-libtv-skill:audit:4"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Alto 45
Arquitectura
85
Mantenibilidad
87
Contenido
69
Comunidad
91
Cumplimiento de la especificación
Lo que puedes crear
Crear visuales para campañas
Genera conceptos de imagen, videos cortos o visuales de producto a partir de un brief y recopila los archivos terminados localmente.
Editar medios de referencia
Sube una imagen o video existente, solicita cambios de objetos o transferencia de estilo, y recupera el resultado editado.
Seguir trabajos de generación largos
Consulta sesiones de LibTV para ver el progreso, continúa una conversación y comparte enlaces finales de resultados cuando el trabajo se completa.
Prueba estos prompts
Iniciar una imagen simple
Crea una imagen hero tranquila de producto para una taza de cerámica blanca sobre un escritorio limpio. Guarda el resultado cuando termine.
Generar un video corto
Crea un video vertical de cinco segundos de una bicicleta urbana moviéndose bajo lluvia ligera por la noche. Usa un estilo cinematográfico pero realista.
Editar medios subidos
Sube este video de referencia y cambia los barcos de papel por corazones de papel blancos. Mantén el movimiento de cámara y la iluminación originales.
Planificar y recuperar un storyboard
Crea un storyboard de nueve paneles en 16:9 para la siguiente escena de esta historia. Consulta hasta que esté completo y descarga todos los paneles generados.
Mejores prácticas
- Confirma antes de subir a LibTV medios privados o propiedad de clientes.
- Mantén los IDs de sesión y de proyecto en las notas del proyecto para consultas posteriores.
- Usa objetivos creativos claros y deja que el backend de LibTV se encargue de ampliar el prompt.
Evitar
- No subas archivos fuente confidenciales sin la aprobación explícita del usuario.
- No reescribas el prompt del usuario como un prompt complejo a menos que se solicite.
- No expongas enlaces del canvas del proyecto antes de que la tarea de generación se complete.
Preguntas frecuentes
¿Qué credenciales necesita esta skill?
Necesita LIBTV_ACCESS_KEY en el entorno para autenticarse con las APIs de LibTV.
¿Puede editar una imagen o video existente?
Sí. Primero sube el archivo de referencia y luego envía la solicitud de edición a LibTV.
¿Dónde se guardan los archivos generados?
Los resultados descargados se guardan en la carpeta de salida solicitada o en la carpeta predeterminada de descargas de LibTV.
¿Admite cargas que no sean de medios?
No. El script de carga solo acepta tipos MIME de imagen y video.
¿Puede continuar una sesión existente?
Sí. Proporciona el ID de sesión y puede enviar un mensaje de seguimiento a esa sesión.
¿Qué asistentes de IA pueden usarla?
El informe declara compatibilidad con Claude, Codex y Claude Code.
Detalles del desarrollador
Autor
libtv-labsLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Ref.
62e2a730c5cd74eab4c7164309d810de660fcea3
Actualidad del mantenimiento
23/7/2026
Uso
73 descargas · 123 vistas
Estructura de archivos