スキル pexoai-agent

📦

pexoai-agent

Name: pexoai-agent
Author: pexoai

v0.3.11 コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド

PexoでAI動画を作成

AI動画制作には、モデル選択、アップロード、ポーリング、納品の各ステップが必要です。このスキルは、エージェントにPexoプロジェクトの作成、アセットのアップロード、チャット、ステータスポーリング、最終動画の納品までを案内します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "pexoai-agent" from https://skillstore.io/skills/pexoai-pexoai-agent.md and its manifest at https://skillstore.io/api/skills/pexoai-pexoai-agent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/pexoai-pexoai-agent.md 署名済み manifest GET /api/skills/pexoai-pexoai-agent/manifest 署名済み lockfile GET /api/skills/pexoai-pexoai-agent/lockfile

テストする

「pexoai-agent」を使用しています。この靴の写真から15秒の商品広告を作成してください。

期待される結果:

リクエストは、アップロードされた画像を添付してPexoに送信されました。エージェントはプロジェクトページを提示し、待機した後、プレビューまたは最終動画のリンクを返します。

「pexoai-agent」を使用しています。プレビューのテンポが遅すぎます。もっと速くして、同じ商品を維持してください。

期待される結果:

修正フィードバックは同じPexoプロジェクトに送信されます。エージェントはポーリングを再開し、次のプレビューまたは最終納品を報告します。

「pexoai-agent」を使用しています。私のプロジェクトの完成動画をダウンロードしてください。

期待される結果:

エージェントは最終アセットを取得し、ローカルのPexoキャッシュにダウンロードして、完全な署名付き動画URLを共有します。

セキュリティ監査

高リスク

v59 • 2026/7/6 バージョン別レポートを開く

Most static findings are expected for a shell-based Pexo API client and were dismissed where they are documentation-only, safely quoted helper commands, secure temp files, or masked diagnostics. Confirmed risks remain around credential transmission, local file upload to an external service, shell-sourced config, and prompt instruction priority claims.

スキャンされたファイル

2,153

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高

SKILL.md:78-80

Prompt Injection Attempt Detected

SKILL.md labels a language rule as "highest priority" and says "You MUST reply ... non-negotiable." This attempts to set instruction priority inside marketplace content and may conflict with platform instructions.

The text explicitly claims priority and uses mandatory language. It does not request credential theft or audit bypass, so severity is high rather than critical.

中

scripts/_common.sh:7-8 scripts/pexo-doctor.sh:76

Shell-Sourced Configuration File

The shared helper sources the Pexo config file as shell code. A modified config file can execute arbitrary shell commands when any wrapper script loads it.

The files directly use source on the config path. This is a common convenience pattern, but it creates a real code execution risk if the config file is not trusted.

中

scripts/pexo-upload.sh:71-84 SKILL.md:296-303

Local File Upload To External Service

The upload workflow accepts a local file path and sends that file to Pexo storage. This is required for media generation, but sensitive local files could be disclosed if the agent supplies the wrong path.

The script obtains upload credentials and then uses curl --data-binary on the caller-provided path. The behavior is intentional and documented, so it is a privacy risk rather than hidden exfiltration.

機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

scripts/_common.sh:33

Generic API/secret keys

printf 'Authorization: Bearer %s' "$PEXO_API_KEY"

Constructs an Authorization bearer header directly from PEXO_API_KEY. This is required for the API client but is a real credential exposure path if the endpoint is changed or misused.

高

scripts/pexo-doctor.sh:147

Generic API/secret keys

-H "Authorization: Bearer $PEXO_API_KEY" \

Sends PEXO_API_KEY in an Authorization header during API validation. The check is expected, but it transmits a secret to the configured service.

中

scripts/pexo-upload.sh:83-84

Shell command substitution

http_code=$(curl -sS -X PUT -H "Content-Type: $mime_type" \

Runs curl to upload the caller-provided local file to a signed URL returned by Pexo. This is intended behavior, but it can disclose local files if invoked on sensitive paths.

中

scripts/pexo-upload.sh:84

Standard device file access

--data-binary "@$filepath" -o /dev/null -w '%{http_code}' "$upload_url" 2>/dev/null || echo "000")

Uses curl with --data-binary on the caller-provided file path, which reads local file content for upload. This is expected for media upload, but it is a real data disclosure capability.

リスク要因

🌐 ネットワークアクセス (21)

📁 ファイルシステムへのアクセス (74)

🔑 環境変数 (23)

⚙️ 外部コマンド (130)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/pexoai-pexoai-agent/audits/59?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/pexoai-pexoai-agent/security.svg)](https://skillstore.io/skills/pexoai-pexoai-agent?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/pexoai-pexoai-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/pexoai-pexoai-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/pexoai-pexoai-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

pexoai. (2026). pexoai-agent security audit report (audit version 59) [Author version 0.3.11]. Skillstore. https://skillstore.io/skills/pexoai-pexoai-agent/audits/59

BibTeX形式の引用

@techreport{pexoai-pexoai-pexoai-agent-2026,
  author = {pexoai},
  title = {pexoai-agent security audit report (audit version 59)},
  institution = {Skillstore},
  year = {2026},
  number = {59},
  url = {https://skillstore.io/skills/pexoai-pexoai-agent/audits/59},
  note = {Author version 0.3.11}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pexoai-agent security audit report (audit version 59)"
version: "0.3.11"
type: report
authors:
  - name: "pexoai"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/pexoai-pexoai-agent/audits/59"
identifiers:
  - type: other
    value: "skillstore:pexoai-pexoai-agent:audit:59"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

商品広告を作成

商品写真、URL、短いブリーフを完成したプロモーション動画に変換します。

SNS向けショート動画を制作

TikTok、Instagram Reels、YouTube Shorts向けの縦型クリップを生成します。

カタログ動画を拡張

商品メディアと一貫したキャンペーン指示から、反復利用できる動画アセットを作成します。

これらのプロンプトを試す

シンプルな動画を作成

私の新商品について15秒の縦型動画を作成してください。明確でモダンにし、ソーシャルメディアですぐ使える内容にしてください。

参照画像を使用

このアップロード済みの商品画像をメインのビジュアル参照として使用してください。クリーンな照明と直接的な行動喚起を備えた短い商品広告を作成してください。

プロジェクトを修正

現在の動画を修正してください。冒頭をより速くし、同じ商品を維持し、最後のメッセージをより直接的にしてください。

キャンペーンのバリエーションを作成

これらのアセットから短い動画バリエーションを3本作成してください。落ち着いたブランド版、テンポの速いSNS版、商品機能紹介版をそれぞれ1本ずつ使用してください。

ベストプラクティス

ローカルメディアをPexoにアップロードする前に、ユーザーの意図を確認します。
初回使用前、または設定エラー後に診断を実行します。
60秒間隔でポーリングし、WAIT中はチャットメッセージの重複を避けます。

回避

無関係なローカルファイルや隠し設定ファイルをアップロードしないでください。
最終アセットを納品する際に、署名付き動画URLを切り詰めないでください。
プロジェクトがまだ待機中の間は、新しいチャットメッセージを送信しないでください。

よくある質問

このスキルにはPexoアカウントが必要ですか？

はい。Pexo APIキーと設定済みのPexo base URLが必要です。

どのエージェントツールで使用できますか？

レポートでは、Claude、Codex、Claude Codeのサポートが記載されています。

どのような入力を使用できますか？

テキスト、画像、動画、音声、スクリプト、およびアップロードファイルに変換されるURLを使用できます。

私のマシンの外部にデータを送信しますか？

はい。動画を生成するために、プロンプトとアップロードされたメディアをPexoに送信します。

クレジット不足はどのように処理されますか？

スクリプトはクレジット不足のエラーを報告し、可能な場合はPexoのチャージ導線を提示します。

インストール前に何を確認すべきですか？

インストール前に、シェルスクリプト、外部APIの使用、APIキーの取り扱い、ローカルファイルのアップロード動作を確認してください。

開発者情報

作成者

pexoai

ライセンス

MIT

作者バージョン

v0.3.11

Skillstore リビジョン

リポジトリ

https://github.com/pexoai/pexo-skills/tree/main/skills/pexo-agent/

参照

e397ce5a135369cd6def89cb6400d013e2f68f2f

メンテナンスの新しさ

2026/7/18

利用状況

79 ダウンロード · 383 閲覧

ファイル構成

📁 references/

📄 SETUP-CHECKLIST.md

📄 TROUBLESHOOTING.md

📁 scripts/

📄 _common.sh

📄 pexo-asset-get.sh

📄 pexo-chat.sh

📄 pexo-doctor.sh

📄 pexo-entitlements.sh

📄 pexo-project-create.sh

📄 pexo-project-get.sh

📄 pexo-project-list.sh

📄 pexo-upload.sh

📄 _meta.json

📄 SKILL.md