Навыки remotion-render
📦

remotion-render

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети

Рендеринг видео Remotion из кода React

Командам нужны быстрые предпросмотры видео из кода React-анимаций без управления локальной настройкой Remotion. Этот skill отправляет TSX в inference.sh и возвращает отрендеренные MP4-результаты.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "remotion-render" from https://skillstore.io/skills/inference-skills-remotion-render.md and its manifest at https://skillstore.io/api/skills/inference-skills-remotion-render/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «remotion-render». Запрос на трехсекундное видео с заголовком и fade-in в 1080p.

Ожидаемый результат:

Ссылка на MP4-рендеринг темной титульной карточки, где заголовок плавно появляется в течение первой секунды.

Использование «remotion-render». Запрос на создание квадратного анимированного счетчика для публикации в соцсетях.

Ожидаемый результат:

Ссылка на квадратный MP4-рендеринг с процентным счетчиком, текстовой меткой и таймингом, подходящим для социальных лент.

Использование «remotion-render». Запрос на потоковую передачу прогресса для более длинного рендеринга объясняющего ролика.

Ожидаемый результат:

Обновления прогресса во время рендеринга, затем финальная ссылка на видео после завершения задания.

Аудит безопасности

Средний риск

Most backtick-related static findings are markdown formatting false positives, but several bash examples intentionally run external CLI commands. The main residual risks are sending user-provided TSX and props to inference.sh, shell quoting mistakes when building CLI input, and optional commands that install related skills. No prompt injection text was found in SKILL.md.

1
Просканировано файлов
211
Проанализировано строк
9
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний
Remote Code and Data Submission
The skill asks users to provide React and Remotion TSX code, props, and render settings, then renders them through inference.sh. Sensitive source code, proprietary media URLs, or private data in props could be disclosed to that external service.
The documentation explicitly states that rendering happens via inference.sh and shows TSX code and props being submitted as input. This directly supports a privacy and data-handling risk, although it appears intentional.
Средний
Shell Quoting Risk for User-Provided TSX
The CLI examples place large TSX payloads inside single-quoted shell arguments. If an agent inserts untrusted code without robust escaping or a structured input file, shell metacharacters could alter the command.
The examples consistently embed user-controlled TSX and props inside shell-quoted JSON. The file does not show an implementation, so the injection risk depends on how the agent constructs the final command.
Пункты проверки возможностей (9)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний
Ruby/shell backtick execution
```bash
The fenced bash example invokes belt login and belt app run against an external rendering service. This is intentional CLI execution and network use, so it remains a real operational risk.
Средний
Ruby/shell backtick execution
```bash
The bash example runs belt app run with user-provided TSX sent to infsh/remotion-render. This is a real external command path, even though it appears in documentation.
Средний
Ruby/shell backtick execution
```bash
The bash example invokes belt app run to render an animated counter through a remote service. The command is intentional but still executes an external CLI.
Средний
Ruby/shell backtick execution
```bash
The bash example invokes belt app run with TSX content and render settings. This is a real external CLI workflow, not only inert prose.
Средний
Ruby/shell backtick execution
```bash
The bash example sends component code and props through belt app run. This is intentional external command execution with user-controlled render input.
Средний
Ruby/shell backtick execution
```bash
The bash example invokes belt app run for a sequence animation. It demonstrates the command path the skill expects users or agents to execute.
Средний
Ruby/shell backtick execution
```bash
The related-skills block uses npx skills add commands, which can fetch and install additional third-party skill content. That is optional, but it is real external command execution.
Низкий
Hardcoded URL
Render videos from React/Remotion component code via [inference.sh](https://inference.sh) CLI.
The skill explicitly renders through inference.sh, so user code and render inputs depend on a third-party network service. This is expected behavior but should be disclosed.
Низкий
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The install instructions point to a mutable raw GitHub URL for the external CLI. This is a low supply-chain and trust risk if users follow the link.
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/inference-skills-remotion-render/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-skills-remotion-render/security.svg)](https://skillstore.io/skills/inference-skills-remotion-render?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/inference-skills-remotion-render?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-remotion-render/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/inference-skills-remotion-render.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

inference-skills. (2026). remotion-render security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-remotion-render/audits/4

Цитата BibTeX

@techreport{inference-skills-inference-skills-remotion-render-2026, author = {inference-skills}, title = {remotion-render security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/inference-skills-remotion-render/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "remotion-render security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "inference-skills" date-released: "2026-07-05" url: "https://skillstore.io/skills/inference-skills-remotion-render/audits/4" identifiers: - type: other value: "skillstore:inference-skills-remotion-render:audit:4" description: "Skillstore immutable audit report identifier"

Сравнить варианты

17 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore
remotion-dev Рекомендуется

remotion-dev-remotion-render

Оценка Skillstore 77
Достоверность доказательств Высокий
Использование в Skillstore 12
Обновлено

2026-09-09

infsh-skills-remotion-render

Оценка Skillstore 74
Достоверность доказательств Высокий
Использование в Skillstore 10
Обновлено

2026-09-09

toolshell-remotion-render

Оценка Skillstore 69
Достоверность доказательств Высокий
Использование в Skillstore 20
Обновлено

2026-09-09

skillssh-remotion-render

Оценка Skillstore 69
Достоверность доказательств Высокий
Использование в Skillstore 17
Обновлено

2026-09-09

inference-shell-remotion-render

Оценка Skillstore 69
Достоверность доказательств Высокий
Использование в Skillstore 11
Обновлено

2026-09-09

tul-sh-remotion-render

Оценка Skillstore 50
Достоверность доказательств Высокий
Использование в Skillstore 26
Обновлено

2026-09-09

halt-catch-fire-remotion-render

Оценка Skillstore 50
Достоверность доказательств Высокий
Использование в Skillstore 16
Обновлено

2026-09-09

inference-skills Текущий

inference-skills-remotion-render

Оценка Skillstore 50
Достоверность доказательств Высокий
Использование в Skillstore 14
Обновлено

2026-09-09

inferen-sh-remotion-render

Оценка Skillstore 50
Достоверность доказательств Высокий
Использование в Skillstore 13
Обновлено

2026-09-09

qu-skills-remotion-render

Оценка Skillstore 50
Достоверность доказательств Средний
Использование в Skillstore 16
Обновлено

2026-09-09

inference-sh-skills-remotion-render

Оценка Skillstore 50
Достоверность доказательств Средний
Использование в Skillstore 12
Обновлено

2026-09-09

101-skills-remotion-render

Оценка Skillstore 50
Достоверность доказательств Средний
Использование в Skillstore 10
Обновлено

2026-10-12

inference-sh-8-remotion-render

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 14
Обновлено

2026-09-09

inference-sh-6-remotion-render

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 13
Обновлено

2026-09-09

skills-shell-remotion-render

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 12
Обновлено

2026-09-09

inference-sh-9-remotion-render

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 11
Обновлено

2026-09-09

inference-sh-7-remotion-render

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 10
Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий
55
Архитектура
85
Сопровождаемость
87
Контент
68
Сообщество
83
Соответствие спецификации

Что вы можете построить

Создание видео для запуска

Рендеринг коротких брендированных анонсирующих клипов из переиспользуемых компонентов Remotion и текста кампании.

Прототипирование motion-компонентов

Преобразование идей React-анимаций в MP4-предпросмотры перед добавлением в производственный видеопайплайн.

Публикация клипов с данными

Генерация анимированных счетчиков, диаграмм и объясняющих роликов для отчетов или распространения в социальных сетях.

Попробуйте эти промпты

Отрендерить простой интро-ролик
Создайте трехсекундное видео Remotion с темным фоном, заголовком по центру, анимацией fade-in, 1920 на 1080 и 30 fps.
Анимировать продуктовые метрики
Отрендерьте квадратное видео, которое считает от 0 до 100 и подписывает метрику как еженедельных активных пользователей. Используйте пять секунд при 60 fps.
Использовать Props для вариантов
Сгенерируйте переиспользуемый компонент Remotion, который принимает props title, subtitle и brand color. Отрендерьте один вариант MP4 для анонса запуска.
Создать последовательный объясняющий ролик
Создайте 10-секундную композицию Remotion с тремя сценами по времени, переходами spring, image placeholders, captions и потоковыми обновлениями прогресса.

Лучшие практики

  • Проверяйте TSX, props и URL ресурсов перед отправкой в удаленный рендерер.
  • Тестируйте с короткой duration и более низким разрешением перед рендерингом финального качества видео.
  • Используйте props для заголовков, цветов и значений данных, чтобы создавать переиспользуемые варианты видео.

Избегать

  • Не вставляйте секреты, API keys, приватные данные клиентов или проприетарный исходный код во входные данные рендеринга.
  • Не предполагайте, что произвольные npm packages доступны в удаленной среде рендеринга.
  • Не рендерьте недоверенный TSX, предоставленный пользователем, без проверки и явного одобрения.

Часто задаваемые вопросы

Что создает этот skill?
Он рендерит компоненты React и Remotion TSX в видеофайлы MP4 через inference.sh.
Требуется ли внешний сервис?
Да. Рендеринг выполняется через inference.sh, поэтому входные данные отправляются за пределы локального workspace.
Какие AI-инструменты могут его использовать?
В отчете указана поддержка Claude, Codex и Claude Code.
Можно ли изменить размер и тайминг видео?
Да. В документации skill описаны параметры width, height, fps, duration, codec, composition ID и props.
Может ли он использовать медиа-ресурсы?
В примерах перечислены медиа-компоненты Remotion, но доступ к ресурсам зависит от доступных URL и удаленной среды.
Подходит ли он для чувствительных проектов?
Используйте с осторожностью. Удаляйте секреты, приватные данные и проприетарный код перед отправкой входных данных во внешний рендерер.

Сведения для разработчиков

Автор

inference-skills

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Ссылка

a25199bc7d6b82598536822d1738eb5d5f54025b

Актуальность поддержки

18.07.2026

Использование

4 загрузок · 56 просмотров

Структура файлов

📄 SKILL.md