Навыки gif-sticker-maker

📦

gif-sticker-maker

Name: gif-sticker-maker
Author: MiniMax-AI

v1.2 Ревизия содержимого r2 Средний риск ⚙️ Внешние команды📁 Доступ к файловой системе🌐 Доступ к сети🔑 Переменные окружения

Создание наборов GIF-стикеров с подписями

Пользовательские наборы стикеров могут требовать множества ручных шагов с изображениями и видео. Этот skill объединяет создание изображений, видео, подписей и конвертацию в GIF через MiniMax в единый рабочий процесс.

Поддерживает: Claude Codex Code(CC)

⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "gif-sticker-maker" from https://skillstore.io/skills/minimax-ai-gif-sticker-maker.md and its manifest at https://skillstore.io/api/skills/minimax-ai-gif-sticker-maker/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/minimax-ai-gif-sticker-maker.md Подписанный manifest GET /api/skills/minimax-ai-gif-sticker-maker/manifest Подписанный lockfile GET /api/skills/minimax-ai-gif-sticker-maker/lockfile

Протестировать

Использование «gif-sticker-maker». Пользователь загружает селфи и просит подписи на английском по умолчанию.

Ожидаемый результат:

Создаются четыре GIF-стикера: приветствие рукой, смех, плач и жест с сердцем.
В каждом стикере используется короткая английская подпись с читаемым текстом с обводкой.

Использование «gif-sticker-maker». Команда делится логотипом и просит чат-стикеры на испанском.

Ожидаемый результат:

Skill создает набор GIF в стиле маскота с испанскими подписями и чистым белым фоном.

Использование «gif-sticker-maker». Дизайнер предоставляет фотографию питомца и четыре пользовательские фразы.

Ожидаемый результат:

Рабочий процесс создает четыре GIF с питомцем в игрушечном стиле, где запрошенные фразы соответствуют действиям.

Аудит безопасности

Средний риск

v5 • 09.08.2026 Открыть версионный отчет

Most static findings are false positives caused by documented credential handling, expected output writes, Markdown formatting, and shell-safe FFmpeg calls. Confirmed risks involve external transmission of prompts and photos, unrestricted endpoint configuration, and unvalidated remote downloads. No prompt injection or malicious system-reconnaissance intent was found.

Просканировано файлов

683

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Средний

scripts/minimax_image.py:24-35 scripts/minimax_image.py:74-78 scripts/minimax_video.py:28-53 scripts/minimax_video.py:98-103

Configurable API Endpoint Receives Credentials and User Media

MINIMAX_API_BASE accepts any configured destination. The scripts send the bearer key, prompts, and reference images to that destination without enforcing official HTTPS hosts.

The endpoint is taken directly from the environment and the same endpoint receives authenticated requests containing generation inputs.

Средний

scripts/minimax_image.py:90-96 scripts/minimax_video.py:158-168

Unrestricted Remote Media Downloads

Download URLs from API responses are fetched without host validation, streaming, or size limits. A malicious endpoint can trigger internal requests or excessive memory use.

Both download paths accept remote URLs and buffer complete response bodies without validating destinations or enforcing byte limits.

Средний

SKILL.md:55-57 scripts/minimax_image.py:119-133 scripts/minimax_video.py:188-193

Personal Photos Are Disclosed to an External Generation Service

The workflow preserves facial likeness by encoding user photos into generation requests. Users need clear consent and retention guidance before processing personal images.

The documented workflow explicitly preserves facial likeness, and both scripts encode local images for submission to the configured service.

Пункты проверки возможностей (6)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

scripts/minimax_image.py:74

Python HTTP libraries

resp = requests.post(

This request sends prompts, optional reference-image data, and a bearer credential to the configured API endpoint, creating an intentional external data-disclosure boundary.

Средний

scripts/minimax_image.py:92

Python HTTP libraries

resp = requests.get(url, timeout=60)

The script downloads an API-provided URL without validating its scheme or host, so a compromised or nonstandard endpoint can direct requests to unintended locations.

Средний

scripts/minimax_video.py:98

Python HTTP libraries

resp = requests.post(

This request sends the animation prompt, optional base64 source image, and bearer credential to the configured API endpoint.

Средний

scripts/minimax_video.py:163

Python HTTP libraries

video_resp = requests.get(download_url, timeout=300)

The script fetches an API-provided download URL without scheme, host, redirect, or response-size validation, permitting unintended network access or resource exhaustion.

Низкий

scripts/minimax_video.py:118

Python HTTP libraries

resp = requests.get(

This is an intentional authenticated network request that repeatedly sends the task identifier to the configured external API.

Низкий

scripts/minimax_video.py:148

Python HTTP libraries

resp = requests.get(

This authenticated request sends a generated file identifier to the configured external API to obtain a download location.

Факторы риска

⚙️ Внешние команды (20)

📁 Доступ к файловой системе (7)

scripts/convert_mp4_to_gif.py:53 scripts/minimax_image.py:102 scripts/minimax_image.py:94 scripts/minimax_image.py:144 scripts/minimax_image.py:115 scripts/minimax_video.py:167 scripts/minimax_video.py:166

🌐 Доступ к сети (10)

scripts/minimax_image.py:74 scripts/minimax_image.py:92 scripts/minimax_image.py:22 scripts/minimax_image.py:23 scripts/minimax_video.py:98 scripts/minimax_video.py:118 scripts/minimax_video.py:148 scripts/minimax_video.py:163 scripts/minimax_video.py:26 scripts/minimax_video.py:27

🔑 Переменные окружения (19)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/minimax-ai-gif-sticker-maker/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/minimax-ai-gif-sticker-maker/security.svg)](https://skillstore.io/skills/minimax-ai-gif-sticker-maker?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/minimax-ai-gif-sticker-maker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/minimax-ai-gif-sticker-maker/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/minimax-ai-gif-sticker-maker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

MiniMax-AI. (2026). gif-sticker-maker security audit report (audit version 5) [Author version 1.2]. Skillstore. https://skillstore.io/skills/minimax-ai-gif-sticker-maker/audits/5

Цитата BibTeX

@techreport{minimax-ai-minimax-ai-gif-sticker-maker-2026,
  author = {MiniMax-AI},
  title = {gif-sticker-maker security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/minimax-ai-gif-sticker-maker/audits/5},
  note = {Author version 1.2}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gif-sticker-maker security audit report (audit version 5)"
version: "1.2"
type: report
authors:
  - name: "MiniMax-AI"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/minimax-ai-gif-sticker-maker/audits/5"
identifiers:
  - type: other
    value: "skillstore:minimax-ai-gif-sticker-maker:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создание реакционных стикеров

Создайте набор из четырех GIF-реакций по селфи, фирменному маскоту или логотипу.

Локализация чат-стикеров

Используйте таблицу подписей, чтобы создавать стикеры на одном выбранном языке общения.

Прототипирование анимаций маскота

Превратите концепт персонажа в быстрые черновики анимированных стикеров для просмотра.

Попробуйте эти промпты

Использовать подписи по умолчанию

Создай четыре анимированных GIF-стикера из этой фотографии. Используй подписи по умолчанию для моего языка общения.

Указать пользовательские подписи

Создай набор стикеров из этого изображения с такими подписями: Hi, LOL, Boo-hoo, Love ya.

Соответствовать фирменному маскоту

Используй этот логотип как объект. Создай четыре GIF-стикера, сохранив его цвета и простую форму.

Управлять действием и размером вывода

Создай четыре стикера с пользовательскими подписями и соответствующими действиями. Конвертируй MP4-файлы в GIF с 12 fps и шириной 320 px.

Лучшие практики

Используйте четкие фотографии анфас, когда нужно сохранить сходство с человеком.
Ограничивайте пользовательские подписи одним-тремя короткими словами.
Проверяйте сгенерированные изображения перед анимацией, чтобы не тратить видеокредиты впустую.

Избегать

Не включайте приватные изображения, если обработка через сторонний API неприемлема.
Не смешивайте языки в подписях одного набора стикеров.
Не используйте абсолютные пути вывода для обычного создания стикеров.