Habilidades pexoai-agent
📦

pexoai-agent

Risco Médio ⚡ Contém scripts⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente

Gere Vídeos com IA e Seleção Automática de Modelos

Criar vídeos profissionais com IA é complexo — é preciso escolher o modelo certo, escrever prompts e gerenciar o pipeline de produção. O Pexo Agent cuida de tudo isso, roteando automaticamente cada cena para o melhor modelo e produzindo um vídeo final com múltiplas cenas, música, legendas e transições a partir de uma simples descrição.

Suporta: Claude Codex Code(CC)
⚠️ 67 Ruim
1

Baixar o ZIP da skill

2

Upload no Claude

Vá em Configurações → Capacidades → Skills → Upload skill

3

Ative e comece a usar

Testar

A utilizar "pexoai-agent". Make a 15-second vertical video for a coffee shop that shows pouring a latte, the shop interior, and a customer smiling. Use warm colors and soft background music.

Resultado esperado:

A finished 15-second vertical (9:16) video with 3 shots: latte art being poured, cozy shop interior with warm lighting, and a customer enjoying coffee. Background music is soft acoustic. Professional transitions between shots. Subtitles appear at the bottom.

A utilizar "pexoai-agent". Create a product showcase video using this photo of handmade candles [uploaded image].

Resultado esperado:

A 15-second product video featuring the uploaded candle image with slow zoom effects. The video includes text overlay showing the product name, soft ambient music, and a call-to-action at the end. The aspect ratio is 1:1 square format.

Auditoria de Segurança

Risco Médio
v56 • 5/27/2026

This skill is a legitimate API client for the Pexo AI video generation service. It uses shell scripts to communicate with pexo.ai's REST API, requiring network access, API credentials, and local script execution. The static analyzer flagged a high number of findings (537) due to the combination of these risk factors, but most are expected patterns for a CLI API client. Key confirmed risks are: external API calls to a third-party service, credential access (PEXO_API_KEY), and local file operations. No evidence of malicious intent or obfuscation was found. The skill is safe to publish with MEDIUM risk level and appropriate user warnings.

13
Arquivos analisados
2,153
Linhas analisadas
12
achados
56
Total de auditorias

Problemas de Alto Risco (2)

API Credential Access via Environment Variable
The skill reads PEXO_API_KEY from ~/.pexo/config or environment variables and uses it in Authorization headers for all API calls. This is required for the skill to function but means the API key is accessible to the AI agent and any process that can read the config file or environment.
External Network Communication to Third-Party API
All shell scripts make HTTPS requests to pexo.ai API endpoints. The base URL is configurable via PEXO_BASE_URL. This is the core functionality of the skill but involves data leaving the user's environment.
Problemas de Risco Médio (3)
Shell Script Execution via Command Substitution
The skill uses shell command substitution ($(...)) extensively in bash scripts to call the Pexo API. This is the intended operation of the skill but means the AI agent executes arbitrary shell commands. Arguments are validated in some cases (file existence, asset ID format) but not universally sanitized.
Hidden File Access for Configuration
The skill reads configuration from ~/.pexo/config, a hidden file in the user's home directory. This is standard CLI tool behavior but grants filesystem access to credential-containing files. The config file stores the PEXO_API_KEY in plaintext.
Temporary File and Directory Operations
The skill creates temporary files using mktemp and stores downloaded assets in ~/.pexo/tmp/. These operations are standard for CLI tools but do involve writing to the filesystem.
Problemas de Baixo Risco (2)
Hardcoded URLs in Documentation and Scripts
Multiple hardcoded URLs reference pexo.ai domains. These are legitimate service endpoints being documented, not malicious exfiltration targets. The URLs point to the service API, help guides, and project pages.
Standard Device File Access in Scripts
Some scripts redirect output to /dev/null, which is a standard shell scripting pattern for suppressing output. This is not a security concern.

Fatores de risco

⚡ Contém scripts (10)
⚙️ Comandos externos (16)
🌐 Acesso à rede (12)
📁 Acesso ao sistema de arquivos (12)
🔑 Variáveis de ambiente (11)

Padrões Detectados

Shell Command Substitution with Variable Interpolation
Auditado por: claude Ver Histórico de Auditoria →

Pontuação de qualidade

64
Arquitetura
100
Manutenibilidade
87
Conteúdo
47
Comunidade
26
Segurança
91
Conformidade com especificações

O Que Você Pode Construir

Produção de Vídeos de Marketing

Crie vídeos de produto, clipes promocionais e vídeos de marca a partir de uma foto do produto ou URL. A IA cuida da elaboração do roteiro, composição das cenas, seleção musical e montagem final.

Criação de Conteúdo para Redes Sociais

Gere TikToks, Instagram Reels e YouTube Shorts a partir de uma simples descrição em texto. A skill seleciona automaticamente a proporção e o modelo corretos para vídeos curtos.

Vídeos para E-commerce em Escala

Produza múltiplas variantes de vídeos de produto para testes A/B a partir de catálogos de produtos. Faça upload das imagens dos produtos e deixe o agente criar conteúdo de vídeo consistente com a identidade visual da marca.

Tente Estes Prompts

Texto para Vídeo Básico
Make a 15-second promotional video about [your product or topic].
Vídeo com Imagem de Referência
[Upload a product photo] Create a product video for this item. The video should be 15 seconds long and focus on the product features.
Vídeo de Marca com Múltiplas Cenas
Create a 30-second brand video with 3 shots. The first shot shows the product packaging, the second shows the product in use, and the third shows the product with a call to action. Use upbeat music and add subtitles.
Revisão de Vídeo com Feedback
Change the background music to something more energetic. Make the text captions larger and position them at the bottom center. Keep the same visuals.

Melhores Práticas

  • Faça upload de imagens ou áudio de referência diretamente, em vez de fornecer URLs da web — a skill não consegue acessar links da internet
  • Descreva claramente o vídeo desejado, incluindo duração, estilo e plataforma de destino para obter os melhores resultados
  • Verifique seu saldo de créditos Pexo antes de iniciar projetos grandes para evitar interrupções no meio da produção

Evitar

  • Adicionar detalhes criativos desnecessários que sobrescrevem o julgamento profissional de vídeo da Pexo — isso resulta em vídeos de qualidade inferior
  • Chamar o pexo-chat.sh durante a fase de polling WAIT — isso aciona a produção duplicada de vídeos
  • Truncar URLs de download removendo parâmetros de consulta — isso causa erros 403 Forbidden nos links de vídeo

Perguntas Frequentes

O que é o Pexo Agent?
O Pexo Agent é uma skill de geração de vídeos com IA para o Claude Code. Ele atua como uma ponte entre você e a API de geração de vídeos da Pexo. Você descreve o vídeo que deseja, e ele cuida de todas as etapas técnicas automaticamente.
Preciso de uma chave de API para usar esta skill?
Sim, você precisa de uma chave de API Pexo. Cadastre-se em pexo.ai, crie uma chave de API nas configurações da sua conta e salve-a em ~/.pexo/config. Novos usuários recebem créditos de bônus ao se registrar.
Quanto tempo leva a geração de um vídeo?
Um vídeo típico de 15 segundos com 3 cenas leva cerca de 8 minutos para ser renderizado. Um vídeo de marca de 60 segundos leva aproximadamente 20 minutos. A skill consulta o servidor a cada 60 segundos e avisa quando o vídeo estiver pronto.
Quais formatos de vídeo e proporções são suportados?
Os vídeos podem ter de 5 a 120 segundos de duração. As proporções suportadas são 16:9 (paisagem), 9:16 (retrato para TikTok e Reels) e 1:1 (quadrado). O arquivo de saída final é um vídeo no formato MP4.
Posso revisar um vídeo depois que ele foi gerado?
Sim, você pode enviar novas instruções para o mesmo ID de projeto. A skill enviará seu feedback para a Pexo, que gerará uma versão revisada do vídeo.
Como faço para verificar meu saldo de créditos?
Execute o script pexo-entitlements.sh para ver seus créditos disponíveis e detalhes do plano. A skill também verifica automaticamente seu saldo de créditos quando ocorre um erro 429 (créditos esgotados).