スキル remotion-render

📦

remotion-render

Name: remotion-render
Author: inference-skills

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

ReactコードからRemotion動画をレンダリング

チームは、ローカルのRemotionセットアップを管理することなく、Reactアニメーションコードから高速に動画プレビューを得る必要があります。このスキルはTSXをinference.shに送信し、レンダリング済みのMP4出力を返します。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "remotion-render" from https://skillstore.io/skills/inference-skills-remotion-render.md and its manifest at https://skillstore.io/api/skills/inference-skills-remotion-render/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/inference-skills-remotion-render.md 署名済み manifest GET /api/skills/inference-skills-remotion-render/manifest 署名済み lockfile GET /api/skills/inference-skills-remotion-render/lockfile

テストする

「remotion-render」を使用しています。 1080pで3秒間のフェードインタイトル動画のリクエスト。

期待される結果:

最初の1秒で見出しが滑らかに表示される、暗いタイトルカードのMP4レンダリングリンク。

「remotion-render」を使用しています。ソーシャル投稿用の正方形アニメーションカウンターを作成するリクエスト。

期待される結果:

パーセンテージカウンター、ラベルテキスト、ソーシャルフィードに適したタイミングを含む正方形のMP4レンダリングリンク。

「remotion-render」を使用しています。長めの解説動画レンダリングで進捗をストリーミングするリクエスト。

期待される結果:

レンダリング中の進捗更新と、ジョブ完了時の最終動画リンク。

セキュリティ監査

中リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most backtick-related static findings are markdown formatting false positives, but several bash examples intentionally run external CLI commands. The main residual risks are sending user-provided TSX and props to inference.sh, shell quoting mistakes when building CLI input, and optional commands that install related skills. No prompt injection text was found in SKILL.md.

スキャンされたファイル

211

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中

SKILL.md:9 SKILL.md:21-27 SKILL.md:35-37

Remote Code and Data Submission

The skill asks users to provide React and Remotion TSX code, props, and render settings, then renders them through inference.sh. Sensitive source code, proprietary media URLs, or private data in props could be disclosed to that external service.

The documentation explicitly states that rendering happens via inference.sh and shows TSX code and props being submitted as input. This directly supports a privacy and data-handling risk, although it appears intentional.

中

SKILL.md:21-27 SKILL.md:70-77 SKILL.md:106-114

Shell Quoting Risk for User-Provided TSX

The CLI examples place large TSX payloads inside single-quoted shell arguments. If an agent inserts untrusted code without robust escaping or a structured input file, shell metacharacters could alter the command.

The examples consistently embed user-controlled TSX and props inside shell-quoted JSON. The file does not show an implementation, so the injection risk depends on how the agent constructs the final command.

機能レビュー項目 (9)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:17-28

Ruby/shell backtick execution

```bash

The fenced bash example invokes belt login and belt app run against an external rendering service. This is intentional CLI execution and network use, so it remains a real operational risk.

中

SKILL.md:70-78

Ruby/shell backtick execution

```bash

The bash example runs belt app run with user-provided TSX sent to infsh/remotion-render. This is a real external command path, even though it appears in documentation.

中

SKILL.md:82-90

Ruby/shell backtick execution

```bash

The bash example invokes belt app run to render an animated counter through a remote service. The command is intentional but still executes an external CLI.

中

SKILL.md:94-96

Ruby/shell backtick execution

```bash

The bash example invokes belt app run with TSX content and render settings. This is a real external CLI workflow, not only inert prose.

中

SKILL.md:106-115

Ruby/shell backtick execution

```bash

The bash example sends component code and props through belt app run. This is intentional external command execution with user-controlled render input.

中

SKILL.md:119-127

Ruby/shell backtick execution

```bash

The bash example invokes belt app run for a sequence animation. It demonstrates the command path the skill expects users or agents to execute.

中

SKILL.md:188-203

Ruby/shell backtick execution

```bash

The related-skills block uses npx skills add commands, which can fetch and install additional third-party skill content. That is optional, but it is real external command execution.

低

SKILL.md:9

Hardcoded URL

Render videos from React/Remotion component code via [inference.sh](https://inference.sh) CLI.

The skill explicitly renders through inference.sh, so user code and render inputs depend on a third-party network service. This is expected behavior but should be disclosed.

低

SKILL.md:15

Hardcoded URL

> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer

The install instructions point to a mutable raw GitHub URL for the external CLI. This is a low supply-chain and trust risk if users follow the link.

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/inference-skills-remotion-render/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-skills-remotion-render/security.svg)](https://skillstore.io/skills/inference-skills-remotion-render?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/inference-skills-remotion-render?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-remotion-render/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/inference-skills-remotion-render.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

inference-skills. (2026). remotion-render security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-remotion-render/audits/4

BibTeX形式の引用

@techreport{inference-skills-inference-skills-remotion-render-2026,
  author = {inference-skills},
  title = {remotion-render security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-skills-remotion-render/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "remotion-render security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-skills-remotion-render/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-skills-remotion-render:audit:4"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 17 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

remotion-dev 推奨

remotion-dev-remotion-render

Skillstore スコア 77

証拠の信頼度高

Skillstore 利用状況 7

更新済み

2026-09-09

infsh-skills

infsh-skills-remotion-render

Skillstore スコア 74

証拠の信頼度高

Skillstore 利用状況 6

更新済み

2026-09-09

toolshell

toolshell-remotion-render

Skillstore スコア 69

証拠の信頼度高

Skillstore 利用状況 16

更新済み

2026-09-09

skillssh

skillssh-remotion-render

Skillstore スコア 69

証拠の信頼度高

Skillstore 利用状況 12

更新済み

2026-09-09

inference-shell

inference-shell-remotion-render

Skillstore スコア 69

証拠の信頼度高

Skillstore 利用状況 7

更新済み

2026-09-09

tul-sh

tul-sh-remotion-render

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 21

更新済み

2026-09-09

halt-catch-fire

halt-catch-fire-remotion-render

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 12

更新済み

2026-09-09

inference-skills 現在

inference-skills-remotion-render

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 9

更新済み

2026-09-09

inferen-sh

inferen-sh-remotion-render

Skillstore スコア 50

証拠の信頼度高

Skillstore 利用状況 8

更新済み

2026-09-09

qu-skills

qu-skills-remotion-render

Skillstore スコア 50

証拠の信頼度中

Skillstore 利用状況 12

更新済み

2026-09-09

inference-sh-skills

inference-sh-skills-remotion-render

Skillstore スコア 50

証拠の信頼度中

Skillstore 利用状況 8

更新済み

2026-09-09

101-skills

101-skills-remotion-render

Skillstore スコア 50

証拠の信頼度中

Skillstore 利用状況 5

更新済み

2026-09-09

inference-sh-8

inference-sh-8-remotion-render

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 9

更新済み

2026-09-09

inference-sh-6

inference-sh-6-remotion-render

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 8

更新済み

2026-09-09

skills-shell

skills-shell-remotion-render

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 7

更新済み

2026-09-09

inference-sh-9

inference-sh-9-remotion-render

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 6

更新済み

2026-09-09

inference-sh-7

inference-sh-7-remotion-render

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 6

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

ローンチ動画を作成

再利用可能なRemotionコンポーネントとキャンペーンテキストから、短いブランド告知クリップをレンダリングします。

モーションコンポーネントをプロトタイプ化

Reactアニメーションのアイデアを、本番動画パイプラインに追加する前にMP4プレビューへ変換します。

データクリップを公開

レポートやソーシャル配信用に、アニメーション付きのカウンター、チャート、解説動画を生成します。

これらのプロンプトを試す

シンプルなイントロをレンダリング

暗い背景、中央揃えのタイトル、フェードインアニメーション、1920 by 1080、30 fpsの3秒間のRemotion動画を作成してください。

プロダクト指標をアニメーション化

0から100までカウントし、その指標をweekly active usersとしてラベル付けする正方形の動画をレンダリングしてください。60 fpsで5秒間にしてください。

バリアントにPropsを使用

title、subtitle、brand colorのpropsを受け取る再利用可能なRemotionコンポーネントを生成してください。ローンチ告知用に1つのMP4バリアントをレンダリングしてください。

シーケンス化された解説動画を構築

3つの時間指定シーン、springトランジション、画像プレースホルダー、キャプション、ストリーミング進捗更新を含む10秒間のRemotion compositionを作成してください。

ベストプラクティス

リモートレンダラーに送信する前に、TSX、props、アセットURLを確認してください。
最終的な動画品質でレンダリングする前に、短いdurationと低いresolutionでテストしてください。
タイトル、色、データ値にはpropsを使用し、再利用可能な動画バリアントを作成してください。

回避

シークレット、APIキー、非公開の顧客データ、または独自のソースコードをレンダリング入力に貼り付けないでください。
任意のnpmパッケージがリモートレンダリング環境で利用可能だと想定しないでください。
信頼できないユーザー提供のTSXを、レビューと明示的な承認なしにレンダリングしないでください。

よくある質問

このスキルは何を作成しますか？

inference.shを通じてReactおよびRemotion TSXコンポーネントをMP4動画出力としてレンダリングします。

外部サービスは必要ですか？

はい。レンダリングはinference.shを通じて実行されるため、入力はローカルワークスペースの外部に送信されます。

どのAIツールで使用できますか？

レポートにはClaude、Codex、Claude Codeのサポートが記載されています。

動画のサイズとタイミングを変更できますか？

はい。このスキルでは、width、height、fps、duration、codec、composition ID、propsオプションが説明されています。

メディアアセットを使用できますか？

例にはRemotionのメディアコンポーネントが記載されていますが、アセットへのアクセスは到達可能なURLとリモート環境に依存します。

機密性の高いプロジェクトに適していますか？

注意して使用してください。外部レンダラーに入力を送信する前に、シークレット、非公開データ、独自コードを削除してください。

開発者情報

作成者

inference-skills

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/inference-skills/skills/tree/main/tools/video/remotion-render/

参照

a25199bc7d6b82598536822d1738eb5d5f54025b

メンテナンスの新しさ

2026/7/18

利用状況

4 ダウンロード · 56 閲覧

ファイル構成

📄 SKILL.md

inference-skills のその他のスキル

すべて表示

📦

web-search

Webリサーチの検索と抽出

最新のWeb上の根拠を見つけることは、リサーチやエージェントのワークフローを遅らせることがあります。このスキルは、belt を介して Tavily と Exa の検索を実行し、出典付きの回答と抽出済みコンテンツを取得します。

調査＆学習表示

📦

ai-image-generation

Inference.shでAI画像を生成

画像チームには、プロバイダー固有のワークフローを書かずに、多数の生成モデルと編集モデルへすばやくアクセスできる環境が必要です。このスキルは、テキストから画像生成、編集、アップスケーリング、モデル選択のための belt CLI 例を提供します。

デザイン＆クリエイティブ表示

📦

ai-avatar-video

AIアバター動画を作成

トーキングヘッド動画の制作には、多くの場合、編集ツール、音声生成、モデル選択が必要です。このスキルは、Claude、Codex、Claude Code CLIにアバター動画生成用のワークフローを提供します。

デザイン＆クリエイティブ表示

📦

ai-video-generation

Inference.shでAI動画を作成

動画チームには、各プロバイダーのAPIを覚えることなく、多くのAI動画モデルへすばやくアクセスする手段が必要です。このスキルは、Claude、Codex、Claude Codeに対して、生成、編集、アップスケーリング、音声ワークフローのためのinference.sh beltコマンドの使い方を案内します。

デザイン＆クリエイティブ表示

📦