スキル videocut

📦

videocut

Name: videocut
Author: chengfeng / AI产品自由

コンテンツリビジョン r3 重大 ⚙️ 外部コマンド📁 ファイルシステムへのアクセス⚡ スクリプトを含む🌐 ネットワークアクセス🔑 環境変数

タイムスタンプカットで話し言葉の動画をクリーンアップ

話し言葉の動画には、言い間違い、フィラー語、長い無音が含まれがちです。このスキルは、確認済みのタイムスタンプ編集を FFmpeg で適用し、文字起こしで結果を確認します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "videocut" from https://skillstore.io/skills/ceeon-videocut.md and its manifest at https://skillstore.io/api/skills/ceeon-videocut/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/ceeon-videocut.md 署名済み manifest GET /api/skills/ceeon-videocut/manifest 署名済み lockfile GET /api/skills/ceeon-videocut/lockfile

テストする

「videocut」を使用しています。確認済みタスクリストで、3 つの話し言葉のミスと 2 つの長い無音が削除対象としてマークされています。

期待される結果:

このスキルは、新しい編集済み動画バージョン、検証用文字起こし、SRT 字幕ファイルを生成します。

「videocut」を使用しています。ユーザーが、他のすべてのチェック済み範囲を削除しつつ、2 つの無音項目を残すよう依頼しています。

期待される結果:

最終カットでは、依頼された間を保持し、承認済みのタイムスタンプ範囲のみを削除します。

「videocut」を使用しています。レビュー通過時に、最初のカット後もフィラー語が 1 つ残っていることが見つかりました。

期待される結果:

ワークフローは新しい削除タスクを作成し、ユーザー確認後に編集を繰り返します。

セキュリティ監査

重大

v9 • 2026/7/23 バージョン別レポートを開く

Most alerts are false positives from Markdown examples, JavaScript template literals, expected media I/O, fixed relative paths, and Chinese text entropy. Confirmed risks include shell injection, an unauthenticated traversal-prone review server, generated-page script injection, arbitrary URL fetching, and external audio and credential handling. Publication should wait until the high-risk execution and server issues are fixed.

スキャンされたファイル

3,676

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (4)

重大

scripts/review_server.js:35-40 scripts/review_server.js:47-139 scripts/review_server.js:142-181 scripts/review_server.js:370

Unauthenticated Review Server Exposes Files and Cut Operations

The server allows any origin, maps request URLs directly to filesystem paths, and exposes unauthenticated write and cut endpoints. Its unspecified listen host can expose traversal-based file reads and expensive edits to network peers.

The code has permissive CORS, no authentication, no path canonicalization, and no loopback host restriction. The exposed handlers perform file writes and invoke media processing.

高

scripts/volcengine_transcribe.sh:45

Environment file access

ENV_FILE="$(dirname "$(dirname "$SCRIPT_DIR")")/.env"

The script resolves and uses a shared .env file outside its own directory. It later reads VOLCENGINE_API_KEY from that credential file.

高

scripts/generate_review.js:778 scripts/generate_review.js:879-880

Generated Review Page Allows Script Injection

The generator inserts the video filename and serialized transcript data directly into HTML and an inline script without HTML-safe escaping. Crafted input can close the script or markup context and execute JavaScript.

The direct template interpolation is visible and JSON.stringify does not escape the HTML script-closing sequence. Both filename and transcript files are caller-controlled inputs.

高

scripts/volcengine_transcribe.sh:72-79 scripts/volcengine_transcribe.sh:108-144

Arbitrary Audio URL Fetch Enables SSRF and Reupload

The transcription script accepts any HTTP or HTTPS URL, follows redirects, and applies no destination restrictions. It then sends the downloaded content to Volcengine, enabling access to internal URLs and external disclosure.

The URL is accepted from the first argument and passed to curl with redirect following. The resulting file is base64-encoded and submitted to a third-party endpoint.

機能レビュー項目 (41)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

scripts/cut_video.sh:59-60

Shell command substitution

TOTAL_SEGS=$(node -e "

The command substitution builds Node source containing the caller-controlled deletion-list path and ffprobe output. A path containing quotes can escape the JavaScript string and execute code.

高

scripts/cut_video.sh:120

Unix shell invocation

const script = '#!/bin/bash\nffmpeg -y -v error' +

This generated shell script embeds the input video path without shell escaping and is later executed with bash. A crafted filename can break the quoted argument and inject commands.

高

scripts/cut_video.sh:61

Node.js fs operations

const deleteSegs = JSON.parse(fs.readFileSync('$DELETE_JSON', 'utf8'));

The deletion-list path is interpolated directly into Node source rather than passed as an argument. Quote characters in the path create a code-injection path.

高

scripts/cut_video.sh:130

Node.js fs operations

fs.writeFileSync('$TMP_DIR/cmd_' + padded + '.sh', script);

The file operation writes executable shell scripts whose command text contains an unescaped input video path. Those files are executed later, making crafted filenames dangerous.

高

scripts/cut_video.sh:61

Synchronous file operations

const deleteSegs = JSON.parse(fs.readFileSync('$DELETE_JSON', 'utf8'));

The synchronous read is expressed inside dynamically constructed Node source with an unescaped caller-controlled path. This can become JavaScript code execution.

高

scripts/cut_video.sh:130

Synchronous file operations

fs.writeFileSync('$TMP_DIR/cmd_' + padded + '.sh', script);

This write persists generated shell commands containing an unescaped video path. The later bash execution turns malformed filenames into a command-injection risk.

高

scripts/review_server.js:16

Node.js child_process module

const { execSync } = require('child_process');

The server imports child_process and later builds shell command strings from the video path. Because the path can be caller-controlled, the module enables command injection in request-triggered work.

高

scripts/review_server.js:107

Synchronous process execution

execSync(`bash "${scriptPath}" "${VIDEO_FILE}" delete_segments.json "${outputFile}"`, {

execSync runs a shell command string containing the caller-provided video path or an output path derived from it. Quoting alone does not prevent injection through embedded quotes or command substitutions.

高

scripts/review_server.js:114

Synchronous process execution

const originalDuration = parseFloat(execSync(`ffprobe -v error -show_entries format=duration -of csv

高

scripts/review_server.js:115

Synchronous process execution

const newDuration = parseFloat(execSync(`ffprobe -v error -show_entries format=duration -of csv=p=0

高

scripts/review_server.js:242

Synchronous process execution

audioOffset = parseFloat(execSync(`ffprobe -v error -show_entries format=start_time -of csv=p=0 "${a

execSync receives a command string containing a workspace-derived path. A quote or shell metacharacter in that path can alter the command.

高

scripts/review_server.js:251

Synchronous process execution

const duration = parseFloat(execSync(probeCmd).toString().trim());

高

scripts/review_server.js:326

Synchronous process execution

execSync(cmd, { stdio: 'pipe' });

高

scripts/review_server.js:329

Synchronous process execution

const newDuration = parseFloat(execSync(`ffprobe -v error -show_entries format=duration -of csv=p=0

高

scripts/review_server.js:352

Synchronous process execution

execSync(cmd, { stdio: 'pipe' });

高

scripts/review_server.js:362

Synchronous process execution

execSync(concatCmd, { stdio: 'pipe' });

高

scripts/review_server.js:107

Ruby/shell backtick execution

execSync(`bash "${scriptPath}" "${VIDEO_FILE}" delete_segments.json "${outputFile}"`, {

This template literal is used to construct a shell command with a caller-controlled or derived media path. The resulting string is executed by a shell without robust escaping.

高

scripts/review_server.js:114

Ruby/shell backtick execution

const originalDuration = parseFloat(execSync(`ffprobe -v error -show_entries format=duration -of csv

This template literal is used to construct a shell command with a caller-controlled or derived media path. The resulting string is executed by a shell without robust escaping.

高

scripts/review_server.js:115

Ruby/shell backtick execution

const newDuration = parseFloat(execSync(`ffprobe -v error -show_entries format=duration -of csv=p=0

This template literal is used to construct a shell command with a caller-controlled or derived media path. The resulting string is executed by a shell without robust escaping.

高

scripts/review_server.js:242

Ruby/shell backtick execution

audioOffset = parseFloat(execSync(`ffprobe -v error -show_entries format=start_time -of csv=p=0 "${a

This JavaScript template literal constructs a shell command with a workspace-derived path and then passes it to execSync. A specially named directory can inject shell syntax.

高

scripts/review_server.js:250

Ruby/shell backtick execution

const probeCmd = `ffprobe -v error -show_entries format=duration -of csv=p=0 "file:${input}"`;

This template literal is used to construct a shell command with a caller-controlled or derived media path. The resulting string is executed by a shell without robust escaping.

高

scripts/review_server.js:323

Ruby/shell backtick execution

const cmd = `ffmpeg -y -i "file:${input}" -filter_complex "${filterComplex}" -map "[outv]" -map "[ou

This template literal is used to construct a shell command with a caller-controlled or derived media path. The resulting string is executed by a shell without robust escaping.

高

scripts/review_server.js:329

Ruby/shell backtick execution

const newDuration = parseFloat(execSync(`ffprobe -v error -show_entries format=duration -of csv=p=0

This template literal is used to construct a shell command with a caller-controlled or derived media path. The resulting string is executed by a shell without robust escaping.

高

scripts/review_server.js:349

Ruby/shell backtick execution

const cmd = `ffmpeg -y -ss ${seg.start.toFixed(3)} -i "file:${input}" -t ${segDuration.toFixed(3)} -

This template literal is used to construct a shell command with a caller-controlled or derived media path. The resulting string is executed by a shell without robust escaping.

高

scripts/review_server.js:360

Ruby/shell backtick execution

const concatCmd = `ffmpeg -y -f concat -safe 0 -i "${listFile}" -c copy "${output}"`;

This template literal is used to construct a shell command with a caller-controlled or derived media path. The resulting string is executed by a shell without robust escaping.

高

scripts/review_server.js:53

Node.js fs operations

fs.writeFileSync('saved_selection.json', body);

An unauthenticated HTTP endpoint accepts an unbounded request body and writes it to a fixed workspace file. Network clients can overwrite review state and consume memory or disk.

高

scripts/review_server.js:91

Node.js fs operations

fs.writeFileSync('delete_segments.json', JSON.stringify(deleteList, null, 2));

The unauthenticated cut endpoint writes attacker-supplied deletion ranges and immediately starts media processing. Any reachable client can alter output and trigger expensive work.

高

scripts/review_server.js:150

Node.js fs stat operations

if (!fs.existsSync(filePath)) {

The server applies the request URL directly to a relative filesystem path without canonicalization or root containment. Traversal sequences can make the stat operation target files outside the review directory.

高

scripts/review_server.js:156

Node.js fs stat operations

const stat = fs.statSync(filePath);

高

scripts/review_server.js:53

Synchronous file operations

fs.writeFileSync('saved_selection.json', body);

An unauthenticated HTTP endpoint accepts an unbounded request body and writes it to a fixed workspace file. Network clients can overwrite review state and consume memory or disk.

高

scripts/review_server.js:91

Synchronous file operations

fs.writeFileSync('delete_segments.json', JSON.stringify(deleteList, null, 2));

The unauthenticated cut endpoint writes attacker-supplied deletion ranges and immediately starts media processing. Any reachable client can alter output and trigger expensive work.

高

scripts/review_server.js:171

File stream creation

fs.createReadStream(filePath, { start, end }).pipe(res);

The stream serves a path derived directly from req.url without enforcing the review directory as a root. A traversal request can disclose arbitrary readable local files.

高

scripts/review_server.js:181

File stream creation

fs.createReadStream(filePath).pipe(res);

The stream serves a path derived directly from req.url without enforcing the review directory as a root. A traversal request can disclose arbitrary readable local files.

高

scripts/volcengine_transcribe.sh:18

Hardcoded URL

SUBMIT_URL="https://openspeech.bytedance.com/api/v3/auc/bigmodel/submit"

This endpoint receives the user audio and API key over HTTPS as part of transcription. The transfer is intentional but is a real external data-disclosure boundary.

高

scripts/volcengine_transcribe.sh:19

Hardcoded URL

QUERY_URL="https://openspeech.bytedance.com/api/v3/auc/bigmodel/query"

This endpoint is polled with the API key to retrieve transcription results. It is an intentional third-party network dependency with credential exposure.

高

scripts/volcengine_transcribe.sh:111

Node.js fs operations

data: fs.readFileSync(audioFile).toString('base64'),

The script reads the complete audio file and base64-encodes it into a request sent to Volcengine. This is intentional, but user media leaves the local environment.

高

scripts/volcengine_transcribe.sh:111

Synchronous file operations

data: fs.readFileSync(audioFile).toString('base64'),

The script reads the complete audio file and base64-encodes it into a request sent to Volcengine. This is intentional, but user media leaves the local environment.

高

scripts/volcengine_transcribe.sh:45

Hidden file access

ENV_FILE="$(dirname "$(dirname "$SCRIPT_DIR")")/.env"

The script locates a shared ancestor .env file and later extracts a live API key from it. This is real access to hidden credential storage.

高

scripts/volcengine_transcribe.sh:54

Generic API/secret keys

API_KEY=$(grep '^VOLCENGINE_API_KEY=' "$ENV_FILE" | tail -1 | cut -d'=' -f2- | tr -d '"' | tr -d "'"

This line reads VOLCENGINE_API_KEY from the shared .env file into process memory. The access is required for transcription but handles a live secret.

高

scripts/volcengine_transcribe.sh:140

Generic API/secret keys

-H "X-Api-Key: $API_KEY" \

The API key is placed in an outbound X-Api-Key header to the configured Volcengine endpoint. This is expected authentication but remains credential disclosure to a third party.

高

scripts/volcengine_transcribe.sh:166

Generic API/secret keys

-H "X-Api-Key: $API_KEY" \

The API key is placed in an outbound X-Api-Key header to the configured Volcengine endpoint. This is expected authentication but remains credential disclosure to a third party.

リスク要因

⚙️ 外部コマンド (50)

📁 ファイルシステムへのアクセス (50)

⚡ スクリプトを含む (5)

scripts/generate_review.js:895 scripts/generate_review.js:896 scripts/generate_review.js:1017 scripts/generate_review.js:1027 scripts/generate_review.js:1158

🌐 ネットワークアクセス (12)

scripts/generate_review.js:1279 scripts/generate_review.js:1289 scripts/generate_review.js:1427 scripts/generate_review.js:1484 scripts/review_server.js:373 scripts/volcengine_transcribe.sh:7 scripts/volcengine_transcribe.sh:17 scripts/volcengine_transcribe.sh:18 scripts/volcengine_transcribe.sh:19 SKILL.md:5 SKILL.md:362 SKILL.md:515

🔑 環境変数 (10)

scripts/volcengine_transcribe.sh:23 scripts/volcengine_transcribe.sh:29 scripts/volcengine_transcribe.sh:49 scripts/volcengine_transcribe.sh:54 scripts/volcengine_transcribe.sh:56 scripts/volcengine_transcribe.sh:57 scripts/volcengine_transcribe.sh:58 scripts/volcengine_transcribe.sh:140 scripts/volcengine_transcribe.sh:166 SKILL.md:530

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/ceeon-videocut/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/ceeon-videocut/security.svg)](https://skillstore.io/skills/ceeon-videocut?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/ceeon-videocut?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ceeon-videocut/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/ceeon-videocut.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

chengfeng / AI产品自由. (2026). videocut security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ceeon-videocut/audits/9

BibTeX形式の引用

@techreport{chengfeng-ai-ceeon-videocut-2026,
  author = {chengfeng / AI产品自由},
  title = {videocut security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/ceeon-videocut/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "videocut security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "chengfeng / AI产品自由"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ceeon-videocut/audits/9"
identifiers:
  - type: other
    value: "skillstore:ceeon-videocut:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

クリエイターのトーク動画を編集

録画された話し言葉の動画から、確認済みのミス、フィラー語、長い間を削除します。

講座クリップを準備

学習教材を公開する前に、講義録画へ正確なタイムスタンプカットを適用します。

社内ブリーフィングを整える

粗い会議やブリーフィングの録画を、字幕付きのより整ったクリップにします。

これらのプロンプトを試す

確認済みカットを実行

videocut を使用して、この動画の確認済み削除タスクを実行してください。未チェックの項目は残し、編集済み動画を生成してください。

カットして音声を検証

チェック済みのタイムスタンプ範囲をカットし、編集済みファイルを再文字起こしして、音声上のミスが残っているか報告してください。

選択した無音を保持

無音項目 3 と 5 を除き、すべてのチェック済みカットを実行してください。それらの間は残し、最終版の字幕を作成してください。

クリーンになるまで反復

現在の削除リストを適用し、新しいバージョンを作成し、文字起こしレビューを再実行して、確認済みの新しいカットのみで続行してください。

ベストプラクティス

FFmpeg を実行する前に、すべての削除範囲を確認してください。
文字起こしテキストを検索するのではなく、タイムスタンプ範囲を使用してください。
最終動画を公開する前に、編集済みの文字起こしを確認してください。

回避

レビューリスト内の未チェックのタスクを削除しないでください。
正確なタイムスタンプがすでに存在する場合は、テキストを再検索しないでください。
ユーザー確認なしに、信頼できないパス上でメディアコマンドを実行しないでください。

よくある質問

このスキルは編集前に何を必要としますか？

元の動画と、レビューワークフローから得られる確認済みのタイムスタンプ削除リストが必要です。

字幕を作成しますか？

はい。編集済み動画がレビューを通過した後、ワークフローは SRT 字幕ファイルを生成します。

削除を自動的に判断できますか？

いいえ。このスキルは確認済みの削除タスクを実行するために設計されており、単独で削除を承認するものではありません。

どのツールを使用しますか？

カットには FFmpeg を使用し、文字起こしとタイムスタンプ検証には FunASR を使用します。

なぜタイムスタンプが重要なのですか？

タイムスタンプは、繰り返し出てくる単語や文字起こし検索エラーによる誤削除を防ぎます。

初回実行時のセットアップコストはありますか？

はい。FunASR は、ローカルで文字起こしを実行できるようになる前に、大容量の音声モデルをダウンロードする場合があります。

開発者情報

作成者

chengfeng / AI产品自由

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Ceeon/videocut-skills/tree/main/%E5%89%AA%E5%8F%A3%E6%92%AD

参照

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

メンテナンスの新しさ

2026/7/24

利用状況

11 ダウンロード · 159 閲覧

ファイル構成

📁 scripts/

📄 cut_video.sh

📄 detect_en_stutter.js

📄 generate_review.js

📄 generate_srt_for_video.sh

📄 generate_subtitles.js

📄 review_server.js

📄 volcengine_transcribe.sh

📄 watch_cut_done.js

📄 SKILL.md

📁 用户习惯/

📄 1-核心原则.md

📄 4-重复检测.md

📄 5-卡顿词.md

📄 7-连续语气词.md

📄 9-残句检测.md

📄 README.md