スキル ponyflash

📦

ponyflash

Name: ponyflash
Author: ponyflash

v0.3.0 コンテンツリビジョン r1 中リスク 📁 ファイルシステムへのアクセス🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド⚡ スクリプトを含む

PonyFlashでAIメディアを生成・編集

AIメディア制作では、生成、編集、字幕ツールが別々になることがよくあります。PonyFlashは、画像、動画、音声、音楽、書き出しに対応するSDKガイダンスとFFmpegワークフローを組み合わせます。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "ponyflash" from https://skillstore.io/skills/ponyflash-ponyflash.md and its manifest at https://skillstore.io/api/skills/ponyflash-ponyflash/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/ponyflash-ponyflash.md 署名済み manifest GET /api/skills/ponyflash-ponyflash/manifest 署名済み lockfile GET /api/skills/ponyflash-ponyflash/lockfile

テストする

「ponyflash」を使用しています。ローンチページ用の商品ヒーロー画像を生成してください。

期待される結果:

このスキルはAPIキーの準備状況を確認し、画像モデルを選択し、プロンプトを送信して、生成されたアセットリンクとクレジット使用量を返します。

「ponyflash」を使用しています。 8秒のクリップを切り出してWeb向けにしてください。

期待される結果:

このスキルはFFmpegサポートを確認し、一時ファイルをステージングし、ソースをトリミングし、出力をトランスコードして、最終ファイルパスを報告します。

「ponyflash」を使用しています。この字幕を縦向き動画に焼き込んでください。

期待される結果:

このスキルは字幕フィルターのサポートを確認し、適応型ASSキャプションを作成し、一時フォントを準備し、最終動画をレンダリングして、一時ファイルを削除します。

セキュリティ監査

中リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most static findings are false positives from Markdown code formatting, installation paths, FFmpeg command examples, and safely quoted helper scripts. I confirmed only the active font download URL assignments as low-risk network behavior and added a medium semantic finding for missing font integrity verification. No prompt injection text or malicious intent was found.

スキャンされたファイル

5,103

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

scripts/ensure_subtitle_fonts.sh:23-27 scripts/media_ops.sh:553-615

Unverified Runtime Font Download

The font preparation script downloads NotoSansCJKsc-Regular.otf from public HTTPS endpoints, allows PONYFLASH_NOTO_FONT_URL to override the primary source, and media_ops uses the downloaded font for subtitle burn-in. There is no checksum or signature verification before the binary font is handed to FFmpeg/libass.

The scripts clearly define network font URLs, an environment override, temporary font staging, and FFmpeg subtitle filter use. HTTPS is used, so the risk is supply-chain integrity rather than obvious malicious behavior.

機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

低

scripts/ensure_subtitle_fonts.sh:26

Hardcoded URL

primary_url="${PONYFLASH_NOTO_FONT_URL:-https://mirrors.aliyun.com/CTAN/fonts/notocjksc/NotoSansCJKs

This executable helper downloads a subtitle font from a fixed external HTTPS URL without checksum verification. The download is intended, but the retrieved binary is later used in subtitle rendering.

低

scripts/ensure_subtitle_fonts.sh:27

Hardcoded URL

fallback_url="https://cdn.jsdelivr.net/gh/notofonts/noto-cjk@main/Sans/OTF/SimplifiedChinese/NotoSan

This executable helper downloads a subtitle font from a fixed external HTTPS URL without checksum verification. The download is intended, but the retrieved binary is later used in subtitle rendering.

リスク要因

📁 ファイルシステムへのアクセス (53)

🌐 ネットワークアクセス (19)

examples/advanced.md:60 README.md:12 README.md:24 README.md:30 README.md:36 scripts/ensure_subtitle_fonts.sh:5 scripts/ensure_subtitle_fonts.sh:6 scripts/ensure_subtitle_fonts.sh:26 scripts/ensure_subtitle_fonts.sh:27 scripts/media_ops.sh:5 scripts/media_ops.sh:6 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:91 SKILL.md:92 SKILL.md:212 SKILL.md:511 SKILL.md:514

🔑 環境変数 (7)

examples/quickstart.py:5 README.md:74 SKILL.md:66 SKILL.md:71 SKILL.md:85 SKILL.md:201 SKILL.md:204

⚙️ 外部コマンド (145)

⚡ スクリプトを含む (1)

SKILL.md:497-503

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/ponyflash-ponyflash/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/ponyflash-ponyflash/security.svg)](https://skillstore.io/skills/ponyflash-ponyflash?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/ponyflash-ponyflash?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ponyflash-ponyflash/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/ponyflash-ponyflash.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

ponyflash. (2026). ponyflash security audit report (audit version 4) [Author version 0.3.0]. Skillstore. https://skillstore.io/skills/ponyflash-ponyflash/audits/4

BibTeX形式の引用

@techreport{ponyflash-ponyflash-ponyflash-2026,
  author = {ponyflash},
  title = {ponyflash security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/ponyflash-ponyflash/audits/4},
  note = {Author version 0.3.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ponyflash security audit report (audit version 4)"
version: "0.3.0"
type: report
authors:
  - name: "ponyflash"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/ponyflash-ponyflash/audits/4"
identifiers:
  - type: other
    value: "skillstore:ponyflash-ponyflash:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

キャンペーン用メディアアセットを作成する

キャンペーンブリーフに合わせて、ビジュアル、短い動画、音声トラック、背景音楽を生成します。

ローカル動画編集を仕上げる

安定したFFmpegコマンドで、クリップのトリミング、書き出しの結合、ファイルのトランスコード、音声抽出、サムネイルのキャプチャを行います。

字幕付き納品物を準備する

字幕テキストを適応型ASSレイアウトに変換し、最終動画ファイルにキャプションを焼き込みます。

これらのプロンプトを試す

シンプルな画像を生成する

PonyFlashを使用して、モダンな製品デスクシーンの16:9画像を1枚生成してください。生成前にAPIキーの準備状況を確認してください。

短い動画コンセプトを作成する

都市の日の出を描いた4秒の16:9動画を計画して生成してください。モデル設定を提案し、生成後にクレジット使用量を報告してください。

ローカルメディアファイルを編集する

FFmpegサポートを確認し、input.mp4を00:00:05から8秒間トリミングして、最終クリップをclip.mp4として保存してください。

字幕付きソーシャルクリップを制作する

短いナレーションを生成し、私のSRTファイルから縦向き動画用の字幕を準備して動画に焼き込み、最終書き出しだけを残してください。

ベストプラクティス

有料生成タスクの前に、APIキーの状態、クレジットの可用性、対象モデルを確認してください。
編集、字幕、書き出しワークフローの前に、FFmpegの機能チェックを実行してください。
ステージングされたアセットには一時タスクディレクトリを使用し、最終納品物の確認後に削除してください。

回避

スコープ付きまたは一時キーが利用可能な場合、長期間有効な本番APIキーを貼り付けないでください。
ユーザーが明示的に置き換えを承認しない限り、既存のメディア出力を上書きしないでください。
最初にFFmpeg subtitlesフィルターを確認せずに、字幕の焼き込みが機能すると想定しないでください。

よくある質問

PonyFlashにはAPIキーが必要ですか？

クラウド生成にはPonyFlash APIキーが必要です。ローカルFFmpeg編集タスクにはそのキーは必要ありません。

既存のローカル動画を編集できますか？

はい。同梱のFFmpegヘルパーは、クリッピング、連結、トランスコード、音声抽出、フレームキャプチャ、字幕焼き込みをサポートしています。

どのAIツールでこのスキルを使用できますか？

レポートには、Claude、Codex、Claude Code互換のスキル環境のサポートが記載されています。

音楽や音声を作成できますか？

はい。アカウントにクレジットがある場合、音声合成と音楽生成のためのPonyFlash SDKパスが文書化されています。

一時ファイルは保持されますか？

デフォルトのワークフローでは、ユーザーが保持を求めない限り、一時字幕ファイル、フォントディレクトリ、concatリスト、部分出力を削除します。

字幕用のカスタムフォントを選択できますか？

はい。ユーザーは明示的なラテン文字およびCJKフォントファイルを渡すことも、デフォルトのNoto Sans CJK SCワークフローを使用することもできます。

開発者情報

作成者

ponyflash

ライセンス

MIT

作者バージョン

v0.3.0

Skillstore リビジョン

リポジトリ

https://github.com/ponyflash/ponyflash-skill/tree/main/

参照

62e2a730c5cd74eab4c7164309d810de660fcea3

メンテナンスの新しさ

2026/7/18

利用状況

52 ダウンロード · 592 閲覧

ファイル構成

📁 assets/

📄 fonts.md

📄 subtitle-style.md

📁 examples/

📄 advanced.md

📄 quickstart.py

📁 playbooks/

📄 crepal-director.md

📄 INDEX.md

📁 reference/

📁 models/

📄 INDEX.md

📄 music-2.5.md

📄 nano-banana-2.md

📄 nano-banana-pro.md

📄 nanobanana-pro.md

📄 seedance-1.5-pro.md

📄 seedream-5-lite.md

📄 speech-2.8-hd.md

📄 speech-2.8-turbo.md

📄 veo-3.1-fast.md

📄 veo-3.1.md

📄 account.md

📄 examples.md

📄 files.md

📄 images.md

📄 models.md

📄 music.md

📄 operations.md

📄 speech.md

📄 video.md

📁 scripts/

📄 build_ass_subtitles.py

📄 check_ffmpeg.sh

📄 ensure_subtitle_fonts.sh

📄 media_ops.sh

📄 LICENSE

📄 README.md

📄 SKILL.md