スキル skywork-music-maker

📦

skywork-music-maker

Name: skywork-music-maker
Author: SkyworkAI

コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド

MurekaでAI音楽を作成

大まかな音楽アイデアを、使いやすいAI生成プロンプトに変えるのは難しいものです。このスキルは、プロンプト構成、歌詞、Mureka APIによる生成、リファレンスのアップロード、音声のダウンロードをガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "skywork-music-maker" from https://skillstore.io/skills/skyworkai-skywork-music-maker.md and its manifest at https://skillstore.io/api/skills/skyworkai-skywork-music-maker/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/skyworkai-skywork-music-maker.md 署名済み manifest GET /api/skills/skyworkai-skywork-music-maker/manifest 署名済み lockfile GET /api/skills/skyworkai-skywork-music-maker/lockfile

テストする

「skywork-music-maker」を使用しています。クリエイターがチュートリアル動画向けのチルなBGMを依頼します。

期待される結果:

このスキルは、ジャンル、テンポ、楽器、ムード、外部APIの確認手順を含む詳細なインストゥルメンタルプロンプトを返します。

「skywork-music-maker」を使用しています。ソングライターが故郷を離れることについてのデモを依頼します。

期待される結果:

このスキルは短い構造化歌詞を下書きし、対応するスタイルプロンプトを準備し、生成結果を選択されたフォルダに保存します。

「skywork-music-maker」を使用しています。プロデューサーが所有しているボーカルサンプルを使いたいと考えています。

期待される結果:

このスキルはボーカルアップロードの要件を説明し、同意を確認し、返されたファイルIDをMureka生成に使用します。

セキュリティ監査

高リスク

v5 • 2026/7/7 バージョン別レポートを開く

Most high static findings are false positives from Markdown code spans, setup documentation, and placeholder API key names. Confirmed risks are the real Mureka network client, environment access to MUREKA_API_KEY, local output writes, and third-party upload behavior. Semantic review also found a high-risk vocal cloning consent issue; no prompt injection attempt was found.

スキャンされたファイル

1,065

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:166-171 README.md:129-140

Vocal Cloning Consent Risk

The skill documents vocal cloning by uploading a 15-30 second voice sample and generating songs with that voice. This can enable impersonation or unauthorized biometric use without explicit consent checks.

The documentation explicitly describes a vocal cloning workflow using uploaded voice samples and generated songs. The risk is contextual misuse, not a syntax pattern.

中

scripts/mureka.py:47-55 scripts/mureka.py:275-278

User File Uploads Sent To Third-Party API

The upload command accepts a local file path and posts the file to Mureka with a selected purpose. A misdirected agent could upload sensitive local audio or other chosen files to the external service.

The code opens the provided path in binary mode and sends it in a requests.post file upload. The argparse path accepts user-selected local files for the upload subcommand.

機能レビュー項目 (19)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

scripts/mureka.py:21

Generic API/secret keys

key = os.getenv("MUREKA_API_KEY")

The script reads MUREKA_API_KEY or forwards the resulting key into authenticated API calls. This is required for Mureka, but it is real environment-secret access.

高

scripts/mureka.py:29

Generic API/secret keys

key = api_key or get_api_key()

The script reads MUREKA_API_KEY or forwards the resulting key into authenticated API calls. This is required for Mureka, but it is real environment-secret access.

高

scripts/mureka.py:35

Generic API/secret keys

resp = requests.post(url, json=payload, headers=headers(api_key), timeout=timeout)

The script reads MUREKA_API_KEY or forwards the resulting key into authenticated API calls. This is required for Mureka, but it is real environment-secret access.

高

scripts/mureka.py:42

Generic API/secret keys

resp = requests.get(url, headers=headers(api_key), timeout=timeout)

The script reads MUREKA_API_KEY or forwards the resulting key into authenticated API calls. This is required for Mureka, but it is real environment-secret access.

高

scripts/mureka.py:48

Generic API/secret keys

key = api_key or get_api_key()

The script reads MUREKA_API_KEY or forwards the resulting key into authenticated API calls. This is required for Mureka, but it is real environment-secret access.

高

scripts/mureka.py:63

Generic API/secret keys

key = api_key or get_api_key()

The script reads MUREKA_API_KEY or forwards the resulting key into authenticated API calls. This is required for Mureka, but it is real environment-secret access.

高

scripts/mureka.py:69

Generic API/secret keys

data = get_json(path, api_key=key)

The script reads MUREKA_API_KEY or forwards the resulting key into authenticated API calls. This is required for Mureka, but it is real environment-secret access.

中

scripts/mureka.py:35

Python HTTP libraries

resp = requests.post(url, json=payload, headers=headers(api_key), timeout=timeout)

The script sends API requests to Mureka with user prompts and authorization headers. This is intended, but it is real external network activity.

中

scripts/mureka.py:42

Python HTTP libraries

resp = requests.get(url, headers=headers(api_key), timeout=timeout)

The script sends API requests to Mureka with user prompts and authorization headers. This is intended, but it is real external network activity.

中

scripts/mureka.py:51

Python HTTP libraries

resp = requests.post(

The script posts user-selected file bytes to the external Mureka upload endpoint. This is intended functionality, but it is real third-party network transfer.

中

scripts/mureka.py:89

Python file write/append

with open(output_path, "wb") as f:

The script creates output directories and writes lyrics or downloaded audio to user-selected paths. This is expected, but it can overwrite files with fixed output names.

中

scripts/mureka.py:143

Python file write/append

with open(lyrics_path, "w", encoding="utf-8") as f:

The script creates output directories and writes lyrics or downloaded audio to user-selected paths. This is expected, but it can overwrite files with fixed output names.

中

scripts/mureka.py:88

Python os file operations

os.makedirs(os.path.dirname(os.path.abspath(output_path)), exist_ok=True)

The script creates output directories and writes lyrics or downloaded audio to user-selected paths. This is expected, but it can overwrite files with fixed output names.

中

scripts/mureka.py:102

Python os file operations

os.makedirs(out_dir, exist_ok=True)

The script creates output directories and writes lyrics or downloaded audio to user-selected paths. This is expected, but it can overwrite files with fixed output names.

中

scripts/mureka.py:141

Python os file operations

os.makedirs(args.output, exist_ok=True)

The script creates output directories and writes lyrics or downloaded audio to user-selected paths. This is expected, but it can overwrite files with fixed output names.

中

scripts/mureka.py:21

Python getenv function

key = os.getenv("MUREKA_API_KEY")

The script reads MUREKA_API_KEY or forwards the resulting key into authenticated API calls. This is required for Mureka, but it is real environment-secret access.

中

scripts/mureka.py:21

getenv function call

key = os.getenv("MUREKA_API_KEY")

The script reads MUREKA_API_KEY or forwards the resulting key into authenticated API calls. This is required for Mureka, but it is real environment-secret access.

低

scripts/mureka.py:86

Python HTTP libraries

resp = requests.get(url, timeout=120)

The script downloads audio from a URL returned by the external service. This is expected, but it is real network egress to an external URL.

低

scripts/mureka.py:15

Hardcoded URL

API_BASE = "https://api.mureka.ai"

The script hardcodes api.mureka.ai as the external API host. This is expected for the client, but it confirms network dependency on a third-party service.

リスク要因

🌐 ネットワークアクセス (12)

README.md:45 scripts/mureka.py:35 scripts/mureka.py:42 scripts/mureka.py:51 scripts/mureka.py:86 scripts/mureka.py:15 SKILL.md:216 SKILL.md:8 SKILL.md:12 SKILL.md:222 SKILL.md:253 SKILL.md:255

📁 ファイルシステムへのアクセス (9)

README.md:18 README.md:19 README.md:18 README.md:19 scripts/mureka.py:89 scripts/mureka.py:143 scripts/mureka.py:88 scripts/mureka.py:102 scripts/mureka.py:141

🔑 環境変数 (24)

⚙️ 外部コマンド (37)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/skyworkai-skywork-music-maker/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/skyworkai-skywork-music-maker/security.svg)](https://skillstore.io/skills/skyworkai-skywork-music-maker?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/skyworkai-skywork-music-maker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skyworkai-skywork-music-maker/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/skyworkai-skywork-music-maker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

SkyworkAI. (2026). skywork-music-maker security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skyworkai-skywork-music-maker/audits/5

BibTeX形式の引用

@techreport{skyworkai-skyworkai-skywork-music-maker-2026,
  author = {SkyworkAI},
  title = {skywork-music-maker security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/skyworkai-skywork-music-maker/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skywork-music-maker security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "SkyworkAI"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skyworkai-skywork-music-maker/audits/5"
identifiers:
  - type: other
    value: "skillstore:skyworkai-skywork-music-maker:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

動画用BGMを作成

短いクリエイティブブリーフから、穏やか、ブランド向け、またはシネマティックなインストゥルメンタルトラックを生成します。

楽曲デモを下書き

テーマを歌詞、構造化されたスタイルプロンプト、生成されたボーカル付き楽曲デモに変換します。

ゲーム音声をプロトタイプ

ジャンル、テンポ、楽器、リファレンス制御を使って、ムードに合わせたループやシーン音楽を作成します。

これらのプロンプトを試す

シンプルな楽曲を作成

再出発をテーマにした温かみのあるポップソングを作成してください。構造化されたMurekaプロンプトを提案し、短い歌詞を書き、生成前に確認してください。

BGMを生成

製品動画向けの穏やかなインストゥルメンタルトラックを作成してください。具体的なジャンル、BPM、楽器、ムードの展開を使い、ボーカルはなしにしてください。

歌詞とスタイルを調整

ノスタルジックなインディーポップのデモ作成を手伝ってください。VerseとChorusの歌詞を書き、各行を短く保ち、その後Murekaプロンプトを準備してください。

リファレンスを安全に使用

権利を持っている30秒のリファレンストラックがあります。リファレンスベースの楽曲ワークフローを計画し、アップロードの同意を確認し、制御の制限を説明してください。

ベストプラクティス

生成前にジャンル、BPM、楽器、ボーカルスタイル、ムードの進行を含めてください。
CLIを実行する前に、APIの使用、課金、出力ディレクトリ、ファイルアップロードの有無を確認してください。
短い歌詞行と、Verse、Chorus、Bridge、Outroなどのセクションタグを使用してください。

回避

存命アーティストや著作権で保護されたボーカルアイデンティティの模倣を依頼しないでください。
明確な権利と同意なしに、音声、メロディ、リファレンス音声をアップロードしないでください。
スタイルと出力場所についてユーザー確認を取らずに、曖昧なプロンプトから生成しないでください。

よくある質問

このスキルはMureka APIキーなしで動作しますか？

いいえ。API生成またはアップロードを実行する前に、環境内にMUREKA_API_KEYが必要です。

楽曲とインストゥルメンタルの両方を作成できますか？

はい。同梱のCLIは、楽曲、インストゥルメンタル、歌詞、アップロードのワークフローをサポートしています。

私のファイルはサードパーティサービスにアップロードされますか？

はい。アップロードおよび生成コマンドは、選択されたコンテンツをMureka AIに送信します。まずファイルと権利を確認してください。

声をクローンできますか？

Murekaのボーカルアップロード制御を使用できますが、ボイスサンプルへの同意と権利がある場合に限ります。

生成されたファイルはどこに保存されますか？

CLIは、コマンドで選択された出力ディレクトリに音声と歌詞を保存します。

どのAIエージェントツールがサポートされていますか？

レポートには、Claude、Codex、Claude Codeのサポートが記載されています。

開発者情報

作成者

SkyworkAI

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/SkyworkAI/Skywork-Skills/tree/main/skywork-music-maker

参照

f93e9bb0daca99badb6a7e574b97737155d57cb3

メンテナンスの新しさ

2026/7/18

利用状況

22 ダウンロード · 136 閲覧

ファイル構成

📁 references/

📄 prompt_guide.md

📁 scripts/

📄 mureka.py

📄 README.md

RunComfy で ElevenLabs を使って音楽を生成する

作成者 agentspace-so

テキストの概要から構成のある楽曲を作成するには、通常、個別の音楽ツールと手動設定が必要です。このスキルは、Claude、Codex、または Claude Code がプロンプト、長さ、出力設定を指定して RunComfy を呼び出す手順を案内します。

デザイン＆クリエイティブ表示

skywork-music-maker

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

動画用BGMを作成

楽曲デモを下書き

ゲーム音声をプロトタイプ

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

SkyworkAI のその他のスキル

skywork-ppt

skywork-excel

skywork-search

skywork-design

skywork-document

関連スキル

ai-audio-generation

minimax-music-gen

ai-music

music-generation

code-to-music

elevenlabs-music-generation