Compétences pexoai-agent
📦

pexoai-agent

Risque moyen ⚡ Contient des scripts⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers🔑 Variables d’environnement

Générer des vidéos IA avec sélection automatique de modèle

Créer des vidéos IA professionnelles est complexe : il faut choisir le bon modèle, rédiger des prompts et gérer la chaîne de production. Pexo Agent s'occupe de tout cela en routant automatiquement chaque plan vers le meilleur modèle et en produisant une vidéo multi-plan finalisée avec musique, sous-titres et transitions à partir d'une simple description.

Prend en charge: Claude Codex Code(CC)
⚠️ 67 Médiocre
1

Télécharger le ZIP du skill

2

Importer dans Claude

Allez dans Paramètres → Capacités → Skills → Importer un skill

3

Activez et commencez à utiliser

Tester

Utilisation de "pexoai-agent". Make a 15-second vertical video for a coffee shop that shows pouring a latte, the shop interior, and a customer smiling. Use warm colors and soft background music.

Résultat attendu:

A finished 15-second vertical (9:16) video with 3 shots: latte art being poured, cozy shop interior with warm lighting, and a customer enjoying coffee. Background music is soft acoustic. Professional transitions between shots. Subtitles appear at the bottom.

Utilisation de "pexoai-agent". Create a product showcase video using this photo of handmade candles [uploaded image].

Résultat attendu:

A 15-second product video featuring the uploaded candle image with slow zoom effects. The video includes text overlay showing the product name, soft ambient music, and a call-to-action at the end. The aspect ratio is 1:1 square format.

Audit de sécurité

Risque moyen
v56 • 5/27/2026

This skill is a legitimate API client for the Pexo AI video generation service. It uses shell scripts to communicate with pexo.ai's REST API, requiring network access, API credentials, and local script execution. The static analyzer flagged a high number of findings (537) due to the combination of these risk factors, but most are expected patterns for a CLI API client. Key confirmed risks are: external API calls to a third-party service, credential access (PEXO_API_KEY), and local file operations. No evidence of malicious intent or obfuscation was found. The skill is safe to publish with MEDIUM risk level and appropriate user warnings.

13
Fichiers analysés
2,153
Lignes analysées
12
résultats
56
Total des audits

Problèmes à risque élevé (2)

API Credential Access via Environment Variable
The skill reads PEXO_API_KEY from ~/.pexo/config or environment variables and uses it in Authorization headers for all API calls. This is required for the skill to function but means the API key is accessible to the AI agent and any process that can read the config file or environment.
External Network Communication to Third-Party API
All shell scripts make HTTPS requests to pexo.ai API endpoints. The base URL is configurable via PEXO_BASE_URL. This is the core functionality of the skill but involves data leaving the user's environment.
Problèmes à risque moyen (3)
Shell Script Execution via Command Substitution
The skill uses shell command substitution ($(...)) extensively in bash scripts to call the Pexo API. This is the intended operation of the skill but means the AI agent executes arbitrary shell commands. Arguments are validated in some cases (file existence, asset ID format) but not universally sanitized.
Hidden File Access for Configuration
The skill reads configuration from ~/.pexo/config, a hidden file in the user's home directory. This is standard CLI tool behavior but grants filesystem access to credential-containing files. The config file stores the PEXO_API_KEY in plaintext.
Temporary File and Directory Operations
The skill creates temporary files using mktemp and stores downloaded assets in ~/.pexo/tmp/. These operations are standard for CLI tools but do involve writing to the filesystem.
Problèmes à risque faible (2)
Hardcoded URLs in Documentation and Scripts
Multiple hardcoded URLs reference pexo.ai domains. These are legitimate service endpoints being documented, not malicious exfiltration targets. The URLs point to the service API, help guides, and project pages.
Standard Device File Access in Scripts
Some scripts redirect output to /dev/null, which is a standard shell scripting pattern for suppressing output. This is not a security concern.

Facteurs de risque

⚡ Contient des scripts (10)
⚙️ Commandes externes (16)
🌐 Accès réseau (12)
📁 Accès au système de fichiers (12)
🔑 Variables d’environnement (11)

Motifs détectés

Shell Command Substitution with Variable Interpolation

Score de qualité

64
Architecture
100
Maintenabilité
87
Contenu
47
Communauté
26
Sécurité
91
Conformité aux spécifications

Ce que vous pouvez construire

Production de vidéos marketing

Créez des vidéos produit, des clips promotionnels et des vidéos de marque à partir d'une photo produit ou d'une URL. L'IA gère l'écriture du script, la composition des plans, le choix musical et l'assemblage final.

Création de contenu pour les réseaux sociaux

Générez des TikTok, Instagram Reels et YouTube Shorts à partir d'une simple description textuelle. La compétence sélectionne automatiquement le bon format et le bon modèle pour la vidéo court format.

Vidéo e-commerce à grande échelle

Produisez plusieurs variantes de vidéos produit pour des tests A/B à partir de catalogues produits. Importez des images produit et laissez l'agent créer un contenu vidéo de marque cohérent.

Essayez ces prompts

Texte-vers-vidéo de base
Make a 15-second promotional video about [your product or topic].
Vidéo avec image de référence
[Upload a product photo] Create a product video for this item. The video should be 15 seconds long and focus on the product features.
Vidéo de marque multi-plan
Create a 30-second brand video with 3 shots. The first shot shows the product packaging, the second shows the product in use, and the third shows the product with a call to action. Use upbeat music and add subtitles.
Révision de vidéo avec commentaires
Change the background music to something more energetic. Make the text captions larger and position them at the bottom center. Keep the same visuals.

Bonnes pratiques

  • Importez directement les images ou fichiers audio de référence plutôt que de fournir des URL web – la compétence ne peut pas explorer les liens web
  • Décrivez clairement votre vidéo souhaitée en précisant la durée, le style et la plateforme cible pour de meilleurs résultats
  • Vérifiez votre solde de crédits Pexo avant de commencer des projets importants pour éviter les interruptions en cours de production

Éviter

  • Ajouter des détails créatifs superflus qui outrepassent le jugement vidéo professionnel de Pexo – cela produit des vidéos de moindre qualité
  • Appeler pexo-chat.sh pendant la phase d'interrogation WAIT – cela déclenche une production vidéo en double
  • Tronquer les URL de téléchargement en supprimant les paramètres de requête – cela provoque des erreurs 403 Forbidden sur les liens vidéo

Foire aux questions

Qu'est-ce que Pexo Agent ?
Pexo Agent est une compétence de génération vidéo IA pour Claude Code. Elle sert de pont entre vous et l'API de génération vidéo Pexo. Vous décrivez la vidéo souhaitée, et elle gère toutes les étapes techniques automatiquement.
Ai-je besoin d'une clé API pour utiliser cette compétence ?
Oui, vous avez besoin d'une clé API Pexo. Inscrivez-vous sur pexo.ai, créez une clé API depuis les paramètres de votre compte, et enregistrez-la dans ~/.pexo/config. Les nouveaux utilisateurs reçoivent des crédits bonus lors de l'inscription.
Combien de temps prend la génération vidéo ?
Une vidéo typique de 15 secondes avec 3 plans est rendue en environ 8 minutes. Une vidéo de marque de 60 secondes prend environ 20 minutes. La compétence interroge le serveur toutes les 60 secondes et vous notifie quand la vidéo est prête.
Quels formats vidéo et ratios d'image sont pris en charge ?
Les vidéos peuvent durer de 5 à 120 secondes. Les formats d'image pris en charge sont 16:9 (paysage), 9:16 (portrait pour TikTok et Reels) et 1:1 (carré). Le fichier de sortie final est une vidéo MP4.
Puis-je réviser une vidéo après sa génération ?
Oui, vous pouvez envoyer de nouvelles instructions au même ID de projet. La compétence soumettra vos commentaires à Pexo, qui générera une version révisée de la vidéo.
Comment vérifier mon solde de crédits ?
Exécutez le script pexo-entitlements.sh pour voir vos crédits disponibles et les détails de votre forfait. La compétence vérifie également automatiquement votre solde de crédits lorsqu'une erreur 429 (crédits épuisés) se produit.