📦

music-to-video

Name: music-to-video
Author: heygen-com

Ревизия содержимого r2 Высокий риск 📁 Доступ к файловой системе⚡ Содержит скрипты⚙️ Внешние команды🌐 Доступ к сети

Создание музыкальных видео с синхронизацией по битам

Музыкальные видео требуют точного тайминга и последовательного планирования движения. Этот навык анализирует трек, создает утвержденную раскадровку, собирает кадры, проверяет воспроизведение и рендерит MP4.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "music-to-video" from https://skillstore.io/skills/heygen-com-music-to-video.md and its manifest at https://skillstore.io/api/skills/heygen-com-music-to-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/heygen-com-music-to-video.md Подписанный manifest GET /api/skills/heygen-com-music-to-video/manifest Подписанный lockfile GET /api/skills/heygen-com-music-to-video/lockfile

Протестировать

Использование «music-to-video». 30-секундный synthwave-трек без визуальных ресурсов.

Ожидаемый результат:

Видео с кинетической типографикой 1920x1080, тремя кадрами, выровненными по битам, утвержденной раскадровкой, результатами проверки, контактным листом и MP4.

Использование «music-to-video». Бриф для вертикальной кампании, одна песня и шесть изображений продукта.

Ожидаемый результат:

Рекламное слайд-шоу 1080x1920 с изображениями, смонтированными на сильных битах, удержаниями в темпе фраз, единым брендингом и отрендеренным видео.

Использование «music-to-video». Вокальный трек и полный текст песни.

Ожидаемый результат:

План лирического видео со строками по времени, читаемыми удержаниями, синхронизированными визуальными изменениями, проверкой в браузере и сведениями о финальном рендеринге.

Аудит безопасности

Высокий риск

v5 • 19.07.2026 Открыть версионный отчет

Most static findings are false positives caused by JavaScript template literals, fixed relative asset references, and a minified third-party GSAP bundle. The audit identified a silent remote update command and unsafe handling of storyboard-controlled paths and HTML attributes; these require remediation before publication.

Просканировано файлов

11,677

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Высокий

SKILL.md:6

Silent remote skill update

The workflow instructs the agent to run a package-manager update command silently before use. This downloads and executes current remote package content without user approval or version pinning.

The instruction explicitly says to run npx hyperframes skills update silently and not ask. This is an externally sourced code-execution path before the requested workflow begins.

Высокий

scripts/assemble-index.mjs:84-100

Unbounded storyboard source path

The assembler joins a storyboard-controlled frame source with the project directory and reads it without verifying that the resolved path remains inside the project. A crafted storyboard can reference readable files outside the project.

The source path comes from parsed storyboard metadata, is passed to join, and is read with readFileSync without a containment check. Relative traversal segments are not rejected.

Средний

scripts/assemble-index.mjs:133-149

Unescaped storyboard values in generated HTML

The assembler inserts storyboard-controlled frame paths directly into HTML attributes without escaping. A path containing quote characters can alter the generated document when a matching file exists.

The template interpolates m.frame.src into data-composition-src with no HTML escaping. Exploitation requires control of storyboard content and a corresponding local filename.

Факторы риска

📁 Доступ к файловой системе (50)

⚡ Содержит скрипты (10)

references/motion-primitives/assets/gsap.min.js:10 references/motion-primitives/assets/gsap.min.js:10 references/templates/held-message-living-field/index.html:204 scripts/lib/storyboard.mjs:107 scripts/lib/storyboard.mjs:115 scripts/lib/storyboard.mjs:146 scripts/lib/storyboard.mjs:165 scripts/lib/storyboard.mjs:208 scripts/lib/storyboard.mjs:214 scripts/validate-plan.mjs:111

⚙️ Внешние команды (50)

🌐 Доступ к сети (6)

references/motion-primitives/assets/gsap.min.js:3 references/motion-primitives/assets/gsap.min.js:6 references/motion-primitives/assets/gsap.min.js:10 references/templates/held-message-living-field/index.html:21 references/templates/held-message-living-field/index.html:24 scripts/assemble-index.mjs:185

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/heygen-com-music-to-video/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-music-to-video/security.svg)](https://skillstore.io/skills/heygen-com-music-to-video?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/heygen-com-music-to-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-music-to-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/heygen-com-music-to-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

heygen-com. (2026). music-to-video security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-music-to-video/audits/5

Цитата BibTeX

@techreport{heygen-com-heygen-com-music-to-video-2026,
  author = {heygen-com},
  title = {music-to-video security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/heygen-com-music-to-video/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "music-to-video security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-music-to-video/audits/5"
identifiers:
  - type: other
    value: "skillstore:heygen-com-music-to-video:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Визуализатор релиза

Превратите готовую песню в визуализатор, выровненный по битам, с кинетическим текстом и отрендеренным MP4.

Монтаж для социальной кампании

Объедините музыкальный трек и изображения продукта в вертикальное рекламное видео с контрольными точками утверждения.

Структурированный музыкальный монтаж

Создайте проверенную раскадровку и повторно используемые композиции кадров до финального рендеринга.

Попробуйте эти промпты

Базовый музыкальный проморолик

Создай 15-секундный проморолик с синхронизацией по битам из [audio path]. Используй кинетическую типографику, альбомный формат и покажи раскадровку до рендеринга.

Вертикальное слайд-шоу из изображений

Преврати [audio path] и изображения из [folder] в вертикальное слайд-шоу. Выполняй монтаж на сильных битах и используй темп по фразам там, где это необходимо.

Лирическое видео с таймингом

Создай лирическое видео из [audio path], используя [lyrics]. Выровняй строки по времени вокала, проверь каждый кадр и предоставь контактный лист.

Брендированный монтаж кампании

Создай квадратное видео для кампании из [audio path]. Используй [brand preset], три варианта обработки кадров, предоставленные ресурсы и выполняй рендеринг только после утверждения.

Лучшие практики

Используйте одну каноническую карту тайминга и выравнивайте границы каждого кадра по ее опорным точкам.
Проверяйте раскадровку до создания кадров и собранное видео до рендеринга.
Поддерживайте единообразие шрифтов, цветов, соотношения сторон, длительности и путей к ресурсам во всех кадрах.

Избегать

Не определяйте биты заново на слух или с помощью второго анализатора.
Не выполняйте жесткий монтаж спокойной музыки по ненадежной сетке битов.
Не выполняйте рендеринг до проверки плана, проверок в браузере, инспекции кадров и утверждения пользователем.

Часто задаваемые вопросы

Может ли этот навык работать без изображений или видеоклипов?

Да. Он может создать полноценное видео с типографикой, шаблонами, примитивами движения и сгенерированными фонами.

Может ли он создавать лирические видео?

Да. Предоставьте текст песни или используйте процесс транскрибации для получения тайминга слов или строк.

Какие форматы видео поддерживаются?

Рабочий процесс поддерживает альбомные, вертикальные и квадратные холсты с определяемыми в проекте размерами и частотой кадров.

Генерирует ли он музыку?

Он может запросить процесс генерации музыки, когда трек не предоставлен. Доступность зависит от настроенных инструментов и учетных данных.

Какие программные зависимости требуются?

Для анализа аудио нужны аудиобиблиотеки Python и ffmpeg. Для сборки и рендеринга нужны Node.js, HyperFrames и поддержка проверки в браузере.

Требует ли рабочий процесс утверждения?

Да. Обычный рабочий процесс запрашивает утверждение раскадровки и финального рендеринга. Автономный режим изменяет порядок прохождения этих контрольных точек.