Навыки website-to-video

📦

website-to-video

Name: website-to-video
Author: heygen-com

Ревизия содержимого r2 Высокий риск 📁 Доступ к файловой системе⚡ Содержит скрипты🔑 Переменные окружения⚙️ Внешние команды🌐 Доступ к сети

Создание видео о сайте из захваченных страниц

Превратить рабочий сайт в понятное видео сложно, когда брендовые материалы, темп, дикторский текст и проверка разрознены. Этот навык проводит Claude, Codex или Claude Code через этапы захвата, раскадровки, сборки и проверки видео HyperFrames.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "website-to-video" from https://skillstore.io/skills/heygen-com-website-to-video.md and its manifest at https://skillstore.io/api/skills/heygen-com-website-to-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/heygen-com-website-to-video.md Подписанный manifest GET /api/skills/heygen-com-website-to-video/manifest Подписанный lockfile GET /api/skills/heygen-com-website-to-video/lockfile

Протестировать

Использование «website-to-video». Сайту-портфолио нужен 15-секундный вертикальный тизер.

Ожидаемый результат:

Краткое резюме сайта с фокусом на аудитории, тоне и сообщении.
Раскадровка из трех ключевых моментов с коротким сценарием и планом тайминга.
Проверенный URL предпросмотра HyperFrames с указанными проверками и ограничениями.

Использование «website-to-video». Домашней странице компании нужно 30-секундное презентационное видео с дикторским текстом.

Ожидаемый результат:

Файл DESIGN.md с резюме цветов, шрифтов, компонентов и решений по контрастности.
Раскадровка с дикторским текстом, утвержденными ключевыми моментами, субтитрами и выбранным голосовым провайдером.
Итоговая сводка передачи с подтверждениями lint, снимков, материалов и воспроизведения.

Аудит безопасности

Высокий риск

v5 • 23.07.2026 Открыть версионный отчет

Most static alerts are lexical false positives caused by Markdown links, code formatting, CSS terms, and JavaScript regular expressions. Confirmed concerns include unsafe chat-based credential handling, broad HOME searches, a predictable temporary file, and a remote script without integrity protection. The capture and Gemini workflows also need stronger URL boundaries and confidential-content safeguards.

Просканировано файлов

4,218

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (4)

Высокий

references/step-4-vo.md:63

Environment file access

- **ElevenLabs:** "Add `ELEVENLABS_API_KEY=your-key` to a `.env` file in the project root, or just p

The line offers both a project .env file and chat as credential storage without requiring exclusion from logs or version control.

Высокий

references/step-4-vo.md:64

Environment file access

- **HeyGen:** "Add `HEYGEN_API_KEY=your-key` to a `.env` file, or paste it here."

The line directs handling a reusable HeyGen key through a project file or chat without protective storage requirements.

Высокий

references/step-0-capture.md:13-19

Unrestricted Website Capture Target

The workflow passes a user-supplied URL directly to the capture command without requiring protocol checks or blocking loopback, private, link-local, and metadata addresses.

The documented command accepts an arbitrary URL, and the surrounding capture instructions provide no destination validation or network boundary.

Средний

references/step-0-capture.md:7-11 references/step-6-validate.md:130-144

Incomplete Disclosure for External Image Analysis

Gemini analysis processes captured website images and video snapshots, but the guidance explains quality and cost without warning about confidential content leaving the local environment.

The text states that Gemini describes captured images and snapshot frames. It asks about a key but omits a confidentiality and third-party transfer warning.

Пункты проверки возможностей (8)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

references/step-4-vo.md:63

Generic API/secret keys

- **ElevenLabs:** "Add `ELEVENLABS_API_KEY=your-key` to a `.env` file in the project root, or just p

The guidance invites users to paste an ElevenLabs API key into chat. Chat history and agent logs are inappropriate credential channels.

Высокий

references/step-4-vo.md:64

Generic API/secret keys

- **HeyGen:** "Add `HEYGEN_API_KEY=your-key` to a `.env` file, or paste it here."

The guidance explicitly invites a HeyGen API key to be pasted into chat. This can expose a reusable account credential.

Средний

references/step-3-storyboard.md:195

Standard device file access

find "$HOME" -path '*/website-to-video/assets/sfx/manifest.json' -maxdepth 10 2>/dev/null | head -1

The command recursively searches the entire HOME tree to locate a manifest. This exceeds the project scope and exposes unrelated directory names.

Средний

references/step-3-storyboard.md:365

Standard device file access

Every text element in this beat must name a specific effect from the catalog. The reference page is

The fallback command recursively searches HOME for another skill reference. A configured skill root would avoid broad filesystem enumeration.

Средний

references/step-4-vo.md:31

Temp directory access

npx hyperframes tts "First sentence. Second sentence." --voice af_nova --output /tmp/test-tts.wav

The command writes to a predictable shared /tmp filename. On multi-user systems, collisions or symlink substitution could overwrite another accessible file.

Средний

references/step-5-build.md:200

Hardcoded URL

Generated projects execute GSAP from a third-party CDN without an integrity hash. CDN compromise or replacement would execute remote code in the preview origin.

Средний

references/step-5-build.md:304

Standard device file access

find "$HOME" -path '*/website-to-video/references/beat-builder-guide.md' -maxdepth 10 2>/dev/null |

The sub-agent instruction searches the complete HOME tree for the guide. It grants broader filesystem visibility than the build requires.

Средний

references/step-6-validate.md:45

Standard device file access

(Locate the repo root from a project subdirectory: `find "$HOME" -path '*/skills/website-to-video/sc

The repository lookup recursively scans HOME. Deterministic installation metadata should provide this path without enumerating unrelated directories.

Факторы риска

📁 Доступ к файловой системе (40)

⚡ Содержит скрипты (6)

references/capabilities.md:478 scripts/w2h-verify.mjs:242 scripts/w2h-verify.mjs:410 scripts/w2h-verify.mjs:510 scripts/w2h-verify.mjs:634 scripts/w2h-verify.mjs:690

🔑 Переменные окружения (12)

references/step-0-capture.md:9 references/step-4-vo.md:63 references/step-4-vo.md:64 references/step-4-vo.md:80 references/step-4-vo.md:84 references/step-4-vo.md:95 references/step-4-vo.md:101 references/step-4-vo.md:106 references/step-6-validate.md:290 references/step-6-validate.md:132 references/step-6-validate.md:133 references/step-6-validate.md:144

⚙️ Внешние команды (50)

🌐 Доступ к сети (8)

references/step-3-storyboard.md:70 references/step-4-vo.md:79 references/step-4-vo.md:83 references/step-4-vo.md:100 references/step-4-vo.md:105 references/step-5-build.md:200 references/step-6-validate.md:272 SKILL.md:17

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/heygen-com-website-to-video/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-website-to-video/security.svg)](https://skillstore.io/skills/heygen-com-website-to-video?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/heygen-com-website-to-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-website-to-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/heygen-com-website-to-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

heygen-com. (2026). website-to-video security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-website-to-video/audits/5

Цитата BibTeX

@techreport{heygen-com-heygen-com-website-to-video-2026,
  author = {heygen-com},
  title = {website-to-video security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/heygen-com-website-to-video/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "website-to-video security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/heygen-com-website-to-video/audits/5"
identifiers:
  - type: other
    value: "skillstore:heygen-com-website-to-video:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создать тур по сайту

Превратить лендинг в короткий тур с дикторским текстом, который объясняет сообщение, визуальную идентичность и основной призыв к действию.

Показать портфолио

Захватить сайт-портфолио и создать вертикальный или квадратный клип для соцсетей, используя материалы и тон сайта.

Подготовить черновики видео для клиента

Собрать раскадровку, сценарий, план озвучивания и проверенный предпросмотр HyperFrames для клиентского ревью.

Попробуйте эти промпты

Начать с простого клипа сайта

Используй website-to-video, чтобы создать 15-секундный вертикальный клип для соцсетей по этому URL: <url>. Сделай сообщение простым и используй материалы сайта.

Сначала спланировать

Используй website-to-video для этого сайта: <url>. Сначала предложи сообщение видео, аудиторию, формат, длительность и повествовательную дугу, прежде чем переходить к сборке.

Создать тур с дикторским текстом

Используй website-to-video, чтобы создать 30-секундный тур по сайту с дикторским текстом из <url>. Попроси меня утвердить раскадровку и сценарий перед озвучиванием.

Запустить полную проверку

Используй website-to-video для <url>. Собери проект HyperFrames, запусти lint, проверь снимки, проверь тайминг аудио и сообщи каждый результат проверки.

Лучшие практики

Подтверждайте маршрут перед захватом, чтобы для запусков продуктов и несвязанных видеозадач использовался правильный навык.
Зафиксируйте сообщение, аудиторию, формат и повествовательную дугу до выбора визуалов или генерации озвучивания.
Держите захваченные материалы видимыми и проверяйте каждый ключевой момент перед отправкой финального предпросмотра Studio.

Избегать

Не пропускайте этапы проверки только потому, что включен автономный режим.
Не пересобирайте все визуальные элементы из generic CSS, когда доступны захваченные брендовые материалы.
Не запрашивайте API-ключи, если выбранный провайдер или workflow снимков не требует их.

Часто задаваемые вопросы

Для каких сайтов предназначен этот навык?

Он предназначен для общих туров по сайту, презентаций портфолио, клипов домашних страниц и видео для соцсетей на основе URL, предоставленного пользователем.

Он автоматически рендерит финальный MP4?

Нет. По умолчанию результатом является URL предпросмотра HyperFrames Studio. Рендеринг MP4 выполняется только по запросу.

Может ли он работать без платных голосовых провайдеров?

Да. Kokoro может запускаться локально для черновиков озвучивания. HeyGen и ElevenLabs требуют учетные данные, предоставленные пользователем.

Использует ли навык материалы с сайта?

Да. Он захватывает скриншоты, логотипы, иллюстрации, шрифты и видимый текст, а затем использует их для управления созданием видео.

Что пользователи должны предоставить сначала?

Предоставьте URL, желаемую длительность, целевой формат, аудиторию и основное сообщение, которое видео должно донести.

Какие задачи выходят за рамки?

Для видео запусков продуктов, видео к pull request, объясняющих роликов без сайта и правок существующих видео следует использовать другие workflow.