スキル remotion-render
📦
remotion-render
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
TSX コードから Remotion 動画をレンダリング
React アニメーションから動画を作成するには、多くの場合ローカル環境のセットアップとレンダリングツールが必要です。このスキルは Remotion TSX を inference.sh に送信し、MP4 動画出力を返します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "remotion-render" from https://skillstore.io/skills/inference-sh-skills-remotion-render.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-remotion-render/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「remotion-render」を使用しています。 ユーザーが、暗い背景と中央揃えのテキストを使った短いウェルカムアニメーションを依頼します。
期待される結果:
このスキルはレンダリングリクエストを実行し、完成したアニメーションの MP4 動画リンクを返します。
「remotion-render」を使用しています。 ユーザーが、再利用可能な告知テンプレート用の title と subtitle の値を提供します。
期待される結果:
このスキルは、それらの props を使用してカスタマイズされた告知動画をレンダリングし、最終的な動画の場所を報告します。
「remotion-render」を使用しています。 ユーザーが、10 秒間のクリップのレンダリング中に進行状況の更新を求めます。
期待される結果:
- このスキルは、サポートされている場合にレンダリングの進行状況をストリーミングします。
- 最終応答には、完成した動画出力の場所が含まれます。
セキュリティ監査
中リスクv4 • 2026/7/5 バージョン別レポートを開く
Most static backtick alerts are false positives from Markdown formatting, input tables, and sample code blocks. The confirmed issues are the documented belt and npx command flows plus the intentional dependency on hosted inference.sh rendering. No prompt injection text was found in SKILL.md.
1
スキャンされたファイル
213
解析済み行数
12
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Remote Rendering Receives User TSX Code
The skill sends React and Remotion TSX, props, and render settings to inference.sh for hosted rendering. Users could expose proprietary animation code, unreleased content, or sensitive asset references if they submit private project data.
The documentation states rendering is done through inference.sh and shows code submitted through belt app run input. The behavior is intentional, but the data exposure risk is direct.
機能レビュー項目 (12)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The instruction asks users to execute npx to add a third-party CLI skill. This is a real supply-chain risk because it installs executable tooling from outside the current package.
中
Ruby/shell backtick execution
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The line directs users to install and use the belt CLI before running the skill. The executable command is not embedded on this line, but the dependency creates real external-command exposure.
中
Ruby/shell backtick execution
```bash
The fenced quick-start block contains belt login and belt app run commands. Running those commands executes an external CLI and submits render input to a hosted service.
中
Ruby/shell backtick execution
```bash
This bash example invokes belt app run with user-provided Remotion code. It is legitimate skill behavior, but it is still external CLI execution with remote processing.
中
Ruby/shell backtick execution
```bash
This bash example invokes belt app run for a render job. The command is an intentional external service call and should remain a confirmed medium-risk finding.
中
Ruby/shell backtick execution
```bash
The location starts another bash example that runs belt app run. The command path is expected, but it executes third-party CLI tooling and sends input outside the local environment.
中
Ruby/shell backtick execution
```bash
This example runs belt app run with props and render parameters. It is real external command usage rather than just Markdown formatting.
中
Ruby/shell backtick execution
```bash
This sequence animation example uses belt app run to submit TSX code for rendering. That is expected functionality, but it is still confirmed external CLI execution.
中
Ruby/shell backtick execution
```bash
The related-skills block gives npx skills add commands for additional packages. These commands can install third-party skill content, so the supply-chain risk is real.
低
Hardcoded URL
Render videos from React/Remotion component code via [inference.sh](https://inference.sh) CLI.
The skill explicitly routes rendering through inference.sh. This is disclosed and central to the feature, but it confirms a remote service dependency.
低
Hardcoded URL
. [Install instructions](https://raw.githubusercontent.com/infer
The install-instructions link points to raw GitHub content for the required CLI. This is an intentional dependency path, but users rely on external network content to set up the tool.
リスク要因
⚙️ 外部コマンド (31)
SKILL.md:7 SKILL.md:17 SKILL.md:19-30 SKILL.md:30-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-48 SKILL.md:48 SKILL.md:50-66 SKILL.md:66-72 SKILL.md:72-80 SKILL.md:80-84 SKILL.md:84-92 SKILL.md:92-96 SKILL.md:96-98 SKILL.md:98-104 SKILL.md:104-108 SKILL.md:108-117 SKILL.md:117-121 SKILL.md:121-129 SKILL.md:129-133 SKILL.md:133-170 SKILL.md:170-174 SKILL.md:174-186 SKILL.md:186-190 SKILL.md:190-205
🌐 ネットワークアクセス (6)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-skills-remotion-render/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-skills-remotion-render?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-skills-remotion-render?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-remotion-render/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-remotion-render.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-skills. (2026). remotion-render security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-remotion-render/audits/4BibTeX形式の引用
@techreport{inference-sh-skills-inference-sh-skills-remotion-render-2026,
author = {inference-sh-skills},
title = {remotion-render security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-skills-remotion-render/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "remotion-render security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-skills-remotion-render/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-skills-remotion-render:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 17 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
remotion-dev 推奨
remotion-dev-remotion-render
Skillstore スコア 77
証拠の信頼度 高
Skillstore 利用状況 7
更新済み
2026-09-09
infsh-skills-remotion-render
Skillstore スコア 74
証拠の信頼度 高
Skillstore 利用状況 6
更新済み
2026-09-09
inference-shell-remotion-render
Skillstore スコア 69
証拠の信頼度 高
Skillstore 利用状況 7
更新済み
2026-09-09
halt-catch-fire-remotion-render
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 12
更新済み
2026-09-09
inference-skills-remotion-render
Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 9
更新済み
2026-09-09
inference-sh-skills-remotion-render
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
inference-sh-8-remotion-render
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 9
更新済み
2026-09-09
inference-sh-6-remotion-render
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
skills-shell-remotion-render
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 7
更新済み
2026-09-09
inference-sh-9-remotion-render
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 6
更新済み
2026-09-09
inference-sh-7-remotion-render
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 6
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
ソーシャル向けモーショングラフィックスを制作
ローカルのレンダリングスタックを維持せずに、再利用可能な Remotion コンポーネントから短いブランド付きアニメーションを作成します。
製品動画を自動化
構造化された props と React テンプレートから、製品告知、カウンター、進捗ビジュアルをレンダリングします。
データ駆動型クリップをプロトタイプ
TSX コードを送信して MP4 出力を受け取ることで、Remotion のアニメーションアイデアをすばやくテストします。
これらのプロンプトを試す
基本的なクリップをレンダリング
remotion-render を使用して、3 秒間のフェードインするタイトル動画を作成してください。1920 x 1080 の解像度と毎秒 30 フレームを使用してください。
Props を使ってレンダリング
title と subtitle の props を受け取る Remotion 動画をレンダリングしてください。私が提供したコピーを使用し、MP4 の結果を返してください。
シーケンスアニメーションを構築
3 つの段階的なメッセージ、滑らかなフェード遷移、正方形の 1080 x 1080 出力を備えた 4 秒間の Remotion シーケンスを作成してください。
本番レンダリング計画を生成
私の Remotion コンポーネントのレンダリングリスクをレビューし、シークレットやプライベート URL を削除してから、要求された codec で最終版をレンダリングしてください。
ベストプラクティス
- レンダリング前に生成された TSX をレビューし、シークレット、トークン、プライベートアセット URL を削除してください。
- アニメーションのタイミングをテストする間は、短い duration と低い解像度から始めてください。
- 長時間または高解像度のレンダリングを開始する前に、アカウントアクセスと belt のログイン状態を確認してください。
回避
- 承認なしに機密ソースコードや未公開メディアを送信しないでください。
- パッケージのソースとバージョンを確認せずに npx インストールコマンドを実行しないでください。
- ローカルの Remotion 依存関係がすべてホスト型レンダリング環境で利用可能だと想定しないでください。
よくある質問
このスキルは何をレンダリングしますか？
inference.sh を通じて React および Remotion TSX コンポーネントを MP4 動画出力にレンダリングします。
どのツールでこのスキルを使用できますか？
生成されたレポートには、Claude、Codex、Claude Code のサポートが記載されています。
inference.sh アカウントは必要ですか？
はい。例では、レンダリング前に belt CLI とログインが必要です。
動画にカスタムデータを渡せますか？
はい。このスキルは、エクスポートされた Remotion コンポーネントに渡される props をサポートしています。
レンダリングはローカルで行われますか？
いいえ。文書化されたワークフローでは、レンダリング入力を inference.sh のホスト型アプリに送信します。
送信を避けるべきものは何ですか？
組織がその転送を承認していない限り、シークレット、プライベートコード、機密メディア、プライベート URL は避けてください。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/18
利用状況
2 ダウンロード · 39 閲覧
ファイル構成
📄 SKILL.md