スキル hyperframes-creative

📦

hyperframes-creative

Name: hyperframes-creative
Author: heygen-com

コンテンツリビジョン r2 中リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚙️ 外部コマンド⚡ スクリプトを含む🔑 環境変数

HyperFrames動画デザインのディレクション

ビジュアル、ナラティブ、ブランドに関する意思決定を個別に行うと、HyperFramesプロジェクトに一貫性がなくなることがあります。このスキルは、焦点を絞ったリファレンス、プリセット、監査スクリプトを通じて、それらの意思決定を調整します。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "hyperframes-creative" from https://skillstore.io/skills/heygen-com-hyperframes-creative.md and its manifest at https://skillstore.io/api/skills/heygen-com-hyperframes-creative/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/heygen-com-hyperframes-creative.md 署名済み manifest GET /api/skills/heygen-com-hyperframes-creative/manifest 署名済み lockfile GET /api/skills/heygen-com-hyperframes-creative/lockfile

テストする

「hyperframes-creative」を使用しています。落ち着いた金融リサーチ動画のビジュアル方針を作成してください。

期待される結果:

温かみのある明るいキャンバスに、彩度の高いコバルトをアクセントとして1色使用します。
抑制の効いた幾何学的なディスプレイ書体と、ニュートラルな本文書体を組み合わせます。
各シーンを、1つの根拠提示パネルと1つの説明用フォーカルポイントを中心に構成します。

「hyperframes-creative」を使用しています。開発者ツールのローンチ向けに5つのビートを計画してください。

期待される結果:

第1ビートでは、直接的な視覚的対比によって問題を提示します。
第2ビートと第3ビートでは、ワークフローとその有効性を実演します。
第4ビートでは、測定可能な効果を示します。
第5ビートでは、明確なアクションを提示して締めくくります。

「hyperframes-creative」を使用しています。可読性が低いコンポジションをレビューしてください。

期待される結果:

監査では、コントラストの低いテキスト、小さすぎるラベル、情報のない背景、繰り返される登場モーションを特定し、各シーンに対する具体的なビジュアル修正案を提示します。

セキュリティ監査

中リスク

v6 • 2026/7/19 バージョン別レポートを開く

Most static matches are false positives caused by JavaScript template literals, Markdown, local preview markup, and documented rendering utilities. The audit confirms optional npm bootstrap, dynamic package import, and unescaped innerHTML rendering as capabilities that require review; no credential exfiltration or prompt-injection attempt was found. Static review was capped at 400/847 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

スキャンされたファイル

28,811

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

scripts/package-loader.mjs:148-159

Unpinned dependency fallback during optional bootstrap

When no bundled version is found, the helper returns an @latest package specification. A confirmed bootstrap can therefore install a future, unreviewed release from npm.

The fallback and its @latest return value are explicit. Installation is user-confirmed and disables lifecycle scripts, which limits but does not remove supply-chain exposure.

機能レビュー項目 (17)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

scripts/package-loader.mjs:11

Node.js child_process module

import { spawnSync } from "node:child_process";

The module imports spawnSync to invoke npm and restart Node. Its documented argv-only invocation reduces injection risk, but the capability executes external programs.

高

scripts/package-loader.mjs:344

Synchronous spawn

const installResult = spawnSync(

The loader invokes npm and then restarts Node. Although arguments are passed as an argv array and installation requires confirmation, this is real external command execution and dependency installation.

高

scripts/package-loader.mjs:367

Synchronous spawn

const result = spawnSync(process.execPath, args, {

中

scripts/package-loader.mjs:54

Dynamic import() expression

modules[packageName] = await import(pathToFileURL(entry).href);

The loader dynamically imports a resolved package entry. Resolution is constrained to package lookup paths, but loading an attacker-controlled local package remains a meaningful execution boundary.

中

templates/design-picker.html:848