📦

lottie

Name: lottie
Author: heygen-com

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды🌐 Доступ к сети

Встраивание анимаций Lottie в HyperFrames

Проектам HyperFrames нужно детерминированное воспроизведение Lottie без дрейфа таймлайна. Этот навык показывает загрузку локальных ресурсов, регистрацию плеера и шаблоны валидации для lottie-web и dotLottie.

Поддерживает: Claude Codex Code(CC)

🥉 78 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "lottie" from https://skillstore.io/skills/heygen-com-lottie.md and its manifest at https://skillstore.io/api/skills/heygen-com-lottie/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/heygen-com-lottie.md Подписанный manifest GET /api/skills/heygen-com-lottie/manifest Подписанный lockfile GET /api/skills/heygen-com-lottie/lockfile

Протестировать

Использование «lottie». Добавьте анимацию появления логотипа в композицию HyperFrames.

Ожидаемый результат:

Локальный ресурс lottie-web загружен с отключенным autoplay, отключенным loop, стабильными размерами и регистрацией плеера HyperFrames.

Использование «lottie». Проверьте, почему анимация dotLottie не синхронизируется с таймлайном рендера.

Ожидаемый результат:

Проверка выявляет отсутствующую регистрацию плеера, риск поздней загрузки и изменения размеров контейнера, которые могут нарушить детерминированную перемотку.

Использование «lottie». Подготовьте несколько анимированных акцентов для одной сцены.

Ожидаемый результат:

Каждая анимация добавлена в общий реестр HyperFrames Lottie, чтобы композиция могла перематывать все плееры синхронно.

Аудит безопасности

Безопасно

v6 • 09.07.2026 Открыть версионный отчет

Static external-command findings are false positives caused by Markdown inline code, fenced examples, and documented HyperFrames validation commands. Two runtime CDN script examples are confirmed low supply-chain risks, while reference links are documentation only. No prompt injection, credential handling, or data exfiltration intent was found.

Просканировано файлов

113

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Низкий

SKILL.md:24

Hardcoded URL

The sample HTML loads lottie-web from cdnjs at runtime, which creates a third-party script supply-chain dependency. It appears legitimate for Lottie playback, so the risk is low.

Низкий

SKILL.md:50

Hardcoded URL

The sample HTML loads dotLottie from unpkg at runtime, which creates a third-party script supply-chain dependency. It appears legitimate for Lottie playback, so the risk is low.

Факторы риска

⚙️ Внешние команды (22)

🌐 Доступ к сети (5)

SKILL.md:24 SKILL.md:50 SKILL.md:110 SKILL.md:111 SKILL.md:112

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/heygen-com-lottie/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-lottie/security.svg)](https://skillstore.io/skills/heygen-com-lottie?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/heygen-com-lottie?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-lottie/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/heygen-com-lottie.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

heygen-com. (2026). lottie security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-lottie/audits/6

Цитата BibTeX

@techreport{heygen-com-heygen-com-lottie-2026,
  author = {heygen-com},
  title = {lottie security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/heygen-com-lottie/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lottie security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/heygen-com-lottie/audits/6"
identifiers:
  - type: other
    value: "skillstore:heygen-com-lottie:audit:6"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Добавить продуктовую анимацию на страницу HyperFrames

Используйте шаблон lottie-web, чтобы загрузить локальную JSON-анимацию и зарегистрировать ее для управления таймлайном.

Перенести ресурсы dotLottie в рабочий процесс рендеринга

Используйте canvas-шаблон dotLottie, чтобы сохранить детерминированное воспроизведение во время валидации и рендеринга HyperFrames.

Проверить интеграцию анимации перед релизом

Проверьте, что ресурсы локальные, autoplay отключен, контейнеры стабильны, а команды валидации выполнены.

Попробуйте эти промпты

Создать базовое встраивание Lottie

Используйте этот навык, чтобы добавить локальную анимацию lottie-web на мою страницу HyperFrames. Оставьте autoplay отключенным и зарегистрируйте плеер.

Адаптировать файл dotLottie

Используйте этот навык, чтобы встроить мой ресурс .lottie с dotLottie в HyperFrames. Включите стабильные размеры canvas и регистрацию таймлайна.

Проверить существующую страницу с анимацией

Проверьте мою интеграцию HyperFrames Lottie с помощью этого навыка. Найдите удаленные пути к ресурсам, autoplay, позднюю регистрацию и нестабильные контейнеры.

Спроектировать таймлайн с несколькими анимациями

Используйте этот навык, чтобы скоординировать несколько плееров Lottie и dotLottie в одной композиции HyperFrames. Убедитесь, что каждый плеер перематывается синхронно.

Лучшие практики

По возможности используйте локальные ресурсы анимации, чтобы рендеринг оставался детерминированным.
Отключайте autoplay и регистрируйте каждый плеер до запуска валидации HyperFrames.
Тестируйте экспортированные файлы Lottie в браузере перед добавлением в композицию.

Избегать

Не полагайтесь на удаленные пути к анимациям во время рендеринга.
Не запускайте воспроизведение вручную, когда HyperFrames должен управлять перемоткой.
Не предполагайте, что каждая функция After Effects сохраняется при экспорте в Lottie.

Часто задаваемые вопросы

Что этот навык помогает мне создавать?

Он помогает встраивать анимации lottie-web и dotLottie в HyperFrames с детерминированным управлением таймлайном.

Создает ли он файлы анимации Lottie?

Нет. Он предполагает, что у вас уже есть JSON- или .lottie-ресурс из другого инструмента дизайна.

Можно ли использовать удаленные ресурсы анимации?

Навык рекомендует локальные ресурсы, потому что удаленные пути могут сделать результат рендеринга менее надежным.

Почему autoplay должен быть отключен?

HyperFrames нужно напрямую перематывать таймлайн анимации, поэтому автоматическое воспроизведение может вызвать дрейф тайминга.

Поддерживает ли он несколько анимаций?

Да. Навык показывает, как разместить несколько плееров в одном реестре window.__hfLottie.

Какие инструменты могут использовать этот навык?

В отчете указана поддержка Claude, Codex и Claude Code.

Сведения для разработчиков

Автор

heygen-com

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/heygen-com/hyperframes/tree/main/skills/lottie/

Ссылка

0519034dad657fb1f7706e0550e962beeda73fdf

Актуальность поддержки

18.07.2026

Использование

1 загрузок · 50 просмотров

Структура файлов

📄 SKILL.md