スキル music-to-video

📦

music-to-video

Name: music-to-video
Author: heygen-com

コンテンツリビジョン r2 高リスク 📁 ファイルシステムへのアクセス⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス

ビート同期ミュージックビデオを作成

ミュージックビデオには正確なタイミングと一貫したモーション設計が必要です。このスキルはトラックを分析し、承認済みのストーリーボードを作成し、フレームを組み立て、再生を検証して、MP4 をレンダリングします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "music-to-video" from https://skillstore.io/skills/heygen-com-music-to-video.md and its manifest at https://skillstore.io/api/skills/heygen-com-music-to-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/heygen-com-music-to-video.md 署名済み manifest GET /api/skills/heygen-com-music-to-video/manifest 署名済み lockfile GET /api/skills/heygen-com-music-to-video/lockfile

テストする

「music-to-video」を使用しています。ビジュアルアセットのない 30 秒のシンセウェーブトラック。

期待される結果:

3 つのビート同期フレーム、承認済みストーリーボード、検証結果、コンタクトシート、MP4 を含む 1920x1080 のキネティックタイポグラフィ動画。

「music-to-video」を使用しています。縦型キャンペーンの概要、1 曲、6 枚の商品画像。

期待される結果:

画像を強いビートで切り替え、フレーズペースのホールド、一貫したブランディング、レンダリング済み動画を備えた 1080x1920 のプロモーションスライドショー。

「music-to-video」を使用しています。ボーカルトラックと完全な歌詞。

期待される結果:

タイミング付きの行、読みやすいホールド、同期されたビジュアル変更、ブラウザー検証、最終レンダリングの詳細を含むリリックビデオ計画。

セキュリティ監査

高リスク

v5 • 2026/7/19 バージョン別レポートを開く

Most static findings are false positives caused by JavaScript template literals, fixed relative asset references, and a minified third-party GSAP bundle. The audit identified a silent remote update command and unsafe handling of storyboard-controlled paths and HTML attributes; these require remediation before publication.

スキャンされたファイル

11,677

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高

SKILL.md:6

Silent remote skill update

The workflow instructs the agent to run a package-manager update command silently before use. This downloads and executes current remote package content without user approval or version pinning.

The instruction explicitly says to run npx hyperframes skills update silently and not ask. This is an externally sourced code-execution path before the requested workflow begins.

高

scripts/assemble-index.mjs:84-100

Unbounded storyboard source path

The assembler joins a storyboard-controlled frame source with the project directory and reads it without verifying that the resolved path remains inside the project. A crafted storyboard can reference readable files outside the project.

The source path comes from parsed storyboard metadata, is passed to join, and is read with readFileSync without a containment check. Relative traversal segments are not rejected.

中

scripts/assemble-index.mjs:133-149

Unescaped storyboard values in generated HTML

The assembler inserts storyboard-controlled frame paths directly into HTML attributes without escaping. A path containing quote characters can alter the generated document when a matching file exists.

The template interpolates m.frame.src into data-composition-src with no HTML escaping. Exploitation requires control of storyboard content and a corresponding local filename.

リスク要因

📁 ファイルシステムへのアクセス (50)

⚡ スクリプトを含む (10)

references/motion-primitives/assets/gsap.min.js:10 references/motion-primitives/assets/gsap.min.js:10 references/templates/held-message-living-field/index.html:204 scripts/lib/storyboard.mjs:107 scripts/lib/storyboard.mjs:115 scripts/lib/storyboard.mjs:146 scripts/lib/storyboard.mjs:165 scripts/lib/storyboard.mjs:208 scripts/lib/storyboard.mjs:214 scripts/validate-plan.mjs:111

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (6)

references/motion-primitives/assets/gsap.min.js:3 references/motion-primitives/assets/gsap.min.js:6 references/motion-primitives/assets/gsap.min.js:10 references/templates/held-message-living-field/index.html:21 references/templates/held-message-living-field/index.html:24 scripts/assemble-index.mjs:185

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/heygen-com-music-to-video/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-music-to-video/security.svg)](https://skillstore.io/skills/heygen-com-music-to-video?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/heygen-com-music-to-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-music-to-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/heygen-com-music-to-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

heygen-com. (2026). music-to-video security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-music-to-video/audits/5

BibTeX形式の引用

@techreport{heygen-com-heygen-com-music-to-video-2026,
  author = {heygen-com},
  title = {music-to-video security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/heygen-com-music-to-video/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "music-to-video security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-music-to-video/audits/5"
identifiers:
  - type: other
    value: "skillstore:heygen-com-music-to-video:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

リリース用ビジュアライザー

完成した楽曲を、キネティックテキストとレンダリング済み MP4 を備えたビート同期ビジュアライザーに変換します。

ソーシャルキャンペーン編集

音楽トラックと商品画像を組み合わせ、承認チェックポイント付きの縦型プロモーション動画を作成します。

構造化された音楽編集

最終レンダリング前に、検証済みのストーリーボードと再利用可能なフレーム構成を作成します。

これらのプロンプトを試す

基本的な音楽プロモーション

Create a 15-second beat-synced promo from [audio path]. Use kinetic typography, landscape format, and show the storyboard before rendering.

縦型画像スライドショー

Turn [audio path] and images from [folder] into a portrait slideshow. Cut on strong beats and use phrase pacing where needed.

タイミング付きリリックビデオ

Create a lyric video from [audio path] using [lyrics]. Align lines to vocal timing, validate every frame, and provide a contact sheet.

ブランドキャンペーン編集

Build a square campaign video from [audio path]. Use [brand preset], three frame treatments, supplied assets, and render only after approval.

ベストプラクティス

単一の正規タイミングマップを使用し、すべてのフレーム境界をアンカーに合わせてください。
フレーム作成前にストーリーボードをレビューし、レンダリング前に組み立てた動画をレビューしてください。
すべてのフレームでフォント、色、アスペクト比、時間、アセットパスの一貫性を保ってください。

回避

耳で、または別のアナライザーを使ってビートを再推定しないでください。
穏やかな音楽を、信頼できないビートグリッドに合わせてハードカットしないでください。
計画の検証、ブラウザーチェック、フレーム検査、ユーザー承認の前にレンダリングしないでください。

よくある質問

このスキルは画像や動画クリップなしでも利用できますか？

はい。タイポグラフィ、テンプレート、モーションプリミティブ、生成された背景を使用して完全な動画を作成できます。

リリックビデオを作成できますか？

はい。歌詞を提供するか、文字起こしワークフローを使用して単語または行のタイミングを取得してください。

どの動画形式に対応していますか？

このワークフローは、プロジェクトで定義された解像度とフレームレートで、横型、縦型、正方形のキャンバスに対応します。

音楽を生成しますか？

トラックが提供されない場合は、音楽生成ワークフローをリクエストできます。利用可否は、設定済みのツールと認証情報に依存します。

必要なソフトウェア依存関係は何ですか？

音声分析には Python の音声ライブラリと ffmpeg が必要です。組み立てとレンダリングには Node.js、HyperFrames、ブラウザー検証のサポートが必要です。

ワークフローには承認が必要ですか？

はい。通常のワークフローでは、ストーリーボード承認と最終レンダリング承認を求めます。自律モードでは、これらのチェックポイントの進め方が変わります。

開発者情報

作成者

heygen-com

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/heygen-com/hyperframes/tree/main/skills/music-to-video/

参照

77d0e66fbadeb1f5d1e6a5aada7861240b8ed2d7

メンテナンスの新しさ

2026/7/19

利用状況

2 ダウンロード · 0 閲覧

ファイル構成

📁 references/

📄 frame-skeleton.md