스킬 remotion
📦
remotion
콘텐츠 리비전 r1 중간 위험 📁 파일 시스템 접근⚙️ 외부 명령어🌐 네트워크 접근
Remotion 워크스루 비디오 만들기
팀은 앱 화면을 보여주는 워크스루 비디오를 빠르게 만들어야 하지만, 수동 편집은 느립니다. 이 스킬은 Stitch 화면을 전환 효과와 오버레이가 포함된 Remotion 컴포지션으로 변환합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "remotion" from https://skillstore.io/skills/google-labs-code-remotion.md and its manifest at https://skillstore.io/api/skills/google-labs-code-remotion/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"remotion" 사용 중입니다. Calculator App 프로젝트의 워크스루를 만들어 주세요.
예상 결과:
- Stitch 화면을 식별하고 비디오 시퀀스를 계획했습니다.
- 워크스루를 위한 에셋 및 타이밍 매니페스트를 준비했습니다.
- Remotion 컴포지션, 전환 효과, 미리보기 단계를 개요로 정리했습니다.
"remotion" 사용 중입니다. 콜아웃이 포함된 릴리스 하이라이트 비디오를 만들어 주세요.
예상 결과:
- 각 기능을 화면에 매핑하고 콜아웃 타이밍을 제안했습니다.
- 사용자 흐름에 적합한 slide 및 fade transitions를 추천했습니다.
- 렌더링 단계와 예상 출력 파일 이름을 제공했습니다.
"remotion" 사용 중입니다. 내 비디오 컴포지션을 렌더링할 준비가 되었는지 확인해 주세요.
예상 결과:
에셋, 타이밍, 크기, 전환 효과, 최종 렌더링 준비 상태를 검토했습니다.
보안 감사
중간 위험v4 • 2026. 7. 5. 버전별 보고서 열기
Most static hits are false positives from Markdown inline code, documentation links, TypeScript template literals, and safe /dev/null redirection. The real risks are the helper Bash download workflow and an optional recommendation to install external Remotion skills. No prompt injection or malicious exfiltration intent was found.
7
스캔된 파일
924
분석된 줄 수
1
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
중간
Unrestricted Asset Download Path
The helper script accepts a caller-provided download URL and output path, creates the directory, and writes the remote response without restricting the destination. A malicious or mistaken prompt could cause file overwrite outside the intended asset folder.
The script directly assigns both arguments and passes them to mkdir and curl -o. The arguments are quoted, but there is no allowlist, workspace boundary check, or path normalization.
중간
External Skill Installation Recommendation
The skill recommends installing additional Remotion skills with an npx command. This can bring unreviewed instructions or package execution into the agent environment unless the user explicitly approves and pins the source.
The installation recommendation is optional documentation, so intent is not malicious. It still creates a clear supply-chain review gap for a marketplace skill.
기능 검토 항목 (1)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
중간
Unix shell invocation
#!/bin/bash
The package includes a Bash helper intended for execution, and that helper performs network and filesystem operations. This is legitimate functionality, but it expands the attack surface when URL and path inputs are caller controlled.
위험 요인
📁 파일 시스템 접근 (3)
⚙️ 외부 명령어 (67)
resources/screen-slide-template.tsx:67 scripts/download-stitch-asset.sh:18 scripts/download-stitch-asset.sh:32 scripts/download-stitch-asset.sh:1 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:44 SKILL.md:46 SKILL.md:49 SKILL.md:51 SKILL.md:55 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:63 SKILL.md:64 SKILL.md:70 SKILL.md:74-76 SKILL.md:76-78 SKILL.md:78-81 SKILL.md:81-84 SKILL.md:84-92 SKILL.md:92-93 SKILL.md:93 SKILL.md:97-98 SKILL.md:98-102 SKILL.md:102-109 SKILL.md:109-112 SKILL.md:112-114 SKILL.md:114-117 SKILL.md:117-119 SKILL.md:119-122 SKILL.md:122-142 SKILL.md:142-144 SKILL.md:144-168 SKILL.md:168-174 SKILL.md:174-175 SKILL.md:175 SKILL.md:179-181 SKILL.md:181-185 SKILL.md:185-191 SKILL.md:191-192 SKILL.md:192-193 SKILL.md:193-198 SKILL.md:198-200 SKILL.md:200-217 SKILL.md:217-219 SKILL.md:219-222 SKILL.md:222-226 SKILL.md:226-227 SKILL.md:227 SKILL.md:228-236 SKILL.md:236-252 SKILL.md:252-259 SKILL.md:259-267 SKILL.md:267-274 SKILL.md:274-281 SKILL.md:281-300 SKILL.md:300-307 SKILL.md:307-345 SKILL.md:345-363 SKILL.md:363-366 SKILL.md:366-371 SKILL.md:371-372 SKILL.md:372-373 SKILL.md:373
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/google-labs-code-remotion/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/google-labs-code-remotion?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/google-labs-code-remotion?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/google-labs-code-remotion/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/google-labs-code-remotion.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
google-labs-code. (2026). remotion security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/google-labs-code-remotion/audits/4BibTeX 인용
@techreport{google-labs-code-google-labs-code-remotion-2026,
author = {google-labs-code},
title = {remotion security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/google-labs-code-remotion/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "remotion security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "google-labs-code"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/google-labs-code-remotion/audits/4"
identifiers:
- type: other
value: "skillstore:google-labs-code-remotion:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 59
아키텍처
85
유지보수성
85
콘텐츠
71
커뮤니티
83
사양 준수
만들 수 있는 것
제품 워크스루 제작
앱 화면을 주요 사용자 흐름을 설명하는 짧은 비디오로 변환합니다.
디자인 리뷰 데모 준비
Stitch 화면을 이해관계자 피드백을 위한 시간 지정 워크스루로 컴파일합니다.
릴리스 하이라이트 클립 만들기
화면 제목, 콜아웃, 전환 효과가 포함된 기능 소개 비디오를 렌더링합니다.
이 프롬프트를 사용해 보세요
기본 워크스루 만들기
내 Stitch 프로젝트용 Remotion 워크스루 비디오를 만들어 주세요. fade transitions를 사용하고 각 화면 제목을 표시하세요.
타이밍과 흐름 제어
이 Stitch 화면들을 순서대로 사용하고, 각 duration을 4초로 설정한 다음, 주요 단계 사이에 slide transitions를 추가하세요.
기능 콜아웃 추가
Stitch 화면 데이터에서 중요한 레이블을 추출하고 주요 제품 기능에 대한 timed callouts를 추가하세요.
최종 렌더 출력 준비
Remotion 컴포지션을 미리 보고, 타이밍 문제를 수정한 다음, 명확한 출력 이름으로 MP4 및 WebM 결과물을 렌더링하세요.
모범 사례
- 에셋 스크립트를 실행하기 전에 다운로드 URL과 출력 경로를 확인하세요.
- 매니페스트 크기를 실제 스크린샷 파일과 일치하게 유지하세요.
- 최종 렌더링을 생성하기 전에 Remotion Studio에서 미리 보세요.
피하기
- 다운로드한 에셋을 의도한 프로젝트 디렉터리 밖에 쓰지 마세요.
- 명시적인 스케일링 규칙 없이 화면 크기를 섞지 마세요.
- 모든 전환 효과와 오버레이를 확인하기 전에 최종 비디오를 렌더링하지 마세요.
자주 묻는 질문
시작하려면 어떤 입력이 필요한가요?
Stitch 프로젝트 이름 또는 ID와 화면 에셋에 대한 액세스가 필요합니다.
Remotion MCP 서버가 필요한가요?
아니요. Remotion CLI를 사용한 렌더링도 안내할 수 있습니다.
스크린샷을 자동으로 다운로드할 수 있나요?
예. Stitch가 다운로드 URL을 제공하면 스크린샷을 다운로드할 수 있습니다.
전환 효과와 타이밍을 사용자 지정할 수 있나요?
예. 화면 매니페스트와 컴포지션 설정으로 타이밍과 효과를 제어합니다.
음성 해설 오디오를 생성하나요?
아니요. 내레이션을 추가하는 방법은 설명하지만, 오디오 제작은 별도입니다.
사용자는 어떤 보안 검토를 해야 하나요?
다운로드 또는 렌더링 명령을 실행하기 전에 네트워크 URL과 출력 경로를 검토하세요.
개발자 세부 정보
작성자
google-labs-code라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
30c73eac2afe762f6aa9c4553158769369d47351
유지보수 최신성
2026. 7. 18.
사용량
7 다운로드 · 288 조회