このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。
バージョン付きセキュリティ評価
レポートID: SA-A25199BC
7/5/2026, 5:58:52 PM
remotion-render セキュリティ評価 v3
スキルセキュリティ認証レポート
監査モデル: codex 過去のレポート
- スキル名
- remotion-render
- バージョン
- v3
- メンテナー
- inference-sh-skills
- カバレッジ
- 1 スキャンされたファイル · 213 解析済み行数
- ポリシーバージョン
- 利用不可
確認済みの検出結果における最高重大度
中
1 件の確認済みセキュリティ検出結果に対応が必要です。
インストールのコンテキスト
履歴上の証拠
このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。
現在のスキルページを開くこのレポートは、マニフェストまたは ZIP をブロックも承認もしません。
Most static backtick alerts are false positives from Markdown formatting, input tables, and sample code blocks. The confirmed issues are the documented belt and npx command flows plus the intentional dependency on hosted inference.sh rendering. No prompt injection text was found in SKILL.md.
レポートの位置
過去のレポート
このレポートを使用してインストールする前に、監査履歴を開いてください。
監査アテステーション
証明不可
必要な不変のバインディングは不完全です。
人による検証
未検証
このレポートには人による検証は記録されていません。
カバレッジ
1 スキャンされたファイル · 213 解析済み行数
レビュー対象の項目を 13 件表示
制限事項
このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。
証拠チェーン
ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。
ソース
バインディングは利用できません
アーティファクト
IDが不完全
監査
完了
確認された機能
「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。
スクリプトを含む
Skillに含まれるコードを実行する場合があります。
この監査では記録されていません
ネットワークアクセス
外部サービスに接続する場合があります。
6 件の証拠箇所で確認
ファイルシステムへのアクセス
ローカルファイルの読み取りまたは書き込みを行う可能性があります。
この監査では記録されていません
環境変数
プロセス環境から値を読み取る可能性があります。
この監査では記録されていません
外部コマンド
Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。
31 件の証拠箇所で確認
機能レビュー項目 (12)
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The instruction asks users to execute npx to add a third-party CLI skill. This is a real supply-chain risk because it installs executable tooling from outside the current package.
中
Ruby/shell backtick execution
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The line directs users to install and use the belt CLI before running the skill. The executable command is not embedded on this line, but the dependency creates real external-command exposure.
中
Ruby/shell backtick execution
```bash
The fenced quick-start block contains belt login and belt app run commands. Running those commands executes an external CLI and submits render input to a hosted service.
中
Ruby/shell backtick execution
```bash
This bash example invokes belt app run with user-provided Remotion code. It is legitimate skill behavior, but it is still external CLI execution with remote processing.
中
Ruby/shell backtick execution
```bash
This bash example invokes belt app run for a render job. The command is an intentional external service call and should remain a confirmed medium-risk finding.
中
Ruby/shell backtick execution
```bash
The location starts another bash example that runs belt app run. The command path is expected, but it executes third-party CLI tooling and sends input outside the local environment.
中
Ruby/shell backtick execution
```bash
This example runs belt app run with props and render parameters. It is real external command usage rather than just Markdown formatting.
中
Ruby/shell backtick execution
```bash
This sequence animation example uses belt app run to submit TSX code for rendering. That is expected functionality, but it is still confirmed external CLI execution.
中
Ruby/shell backtick execution
```bash
The related-skills block gives npx skills add commands for additional packages. These commands can install third-party skill content, so the supply-chain risk is real.
低
Hardcoded URL
Render videos from React/Remotion component code via [inference.sh](https://inference.sh) CLI.
The skill explicitly routes rendering through inference.sh. This is disclosed and central to the feature, but it confirms a remote service dependency.
低
Hardcoded URL
. [Install instructions](https://raw.githubusercontent.com/infer
The install-instructions link points to raw GitHub content for the required CLI. This is an intentional dependency path, but users rely on external network content to set up the tool.
リスク指摘
確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。
確認済みのセキュリティ上の懸念 (1)
RISK-001 中
Remote Rendering Receives User TSX Code
The skill sends React and Remotion TSX, props, and render settings to inference.sh for hosted rendering. Users could expose proprietary animation code, unreleased content, or sensitive asset references if they submit private project data.
The documentation states rendering is done through inference.sh and shows code submitted through belt app run input. The behavior is intentional, but the data exposure risk is direct.
是正措置
この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。
- FIX-001中External CLI commands are required for normal use.Require explicit user confirmation before running belt or npx commands, and document the exact commands and permissions needed.
- FIX-002中Render inputs are sent to a hosted inference.sh service.Warn users not to submit secrets, private code, or confidential media. Link to data handling and retention terms near the quick start.
- FIX-003低Setup instructions depend on third-party installation sources.Pin recommended CLI and related-skill versions when possible, and provide checksum or provenance guidance for trusted installation.
専門家による証拠
不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。
アーティファクト主体
- Marketplace コミット
- 利用不可
- コンテンツハッシュ
- 利用不可
- ツリーハッシュ
- 利用不可
- Skill パス
- 利用不可
- 監査ペイロードハッシュ
- 利用不可
分析メタデータ
監査モデル: codex
分析状態: 完了
対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。
検証とエクスポート
マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。
監査アテステーション: not_attestable