Навыки pexo-agent
📦
pexo-agent
v0.3.11 Ревизия содержимого r1 Высокий риск 🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения⚙️ Внешние команды
Создавайте AI-видео с Pexo
Производство видео часто требует выбора модели, обработки медиафайлов и повторных проверок статуса. Этот навык предоставляет Claude, Codex и Claude Code управляемый рабочий процесс для проектов Pexo, загрузок, правок и доставки.
Поддерживает: Claude Codex Code(CC)
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "pexo-agent" from https://skillstore.io/skills/pexoai-pexo-agent.md and its manifest at https://skillstore.io/api/skills/pexoai-pexo-agent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «pexo-agent». Создайте 15-секундную вертикальную продуктовую рекламу из моей загруженной фотографии обуви.
Ожидаемый результат:
Ассистент создает проект Pexo, загружает изображение, отправляет запрос, делится страницей проекта и возвращает варианты превью, когда они готовы.
Использование «pexo-agent». Проверьте, почему Pexo не работает на этой машине.
Ожидаемый результат:
Ассистент сообщает, прошли ли проверку конфигурационный файл, API-ключ, необходимые инструменты, сетевой доступ и аутентификация Pexo.
Использование «pexo-agent». Доставьте финальное видео для этого проекта.
Ожидаемый результат:
Ассистент получает финальный ассет, скачивает локальную копию при наличии, делится полной подписанной ссылкой для скачивания и спрашивает, нужны ли правки.
Аудит безопасности
Высокий рискv4 • 06.07.2026 Открыть версионный отчет
The skill is an outbound Pexo API client that requires shell scripts, a PEXO_API_KEY, local media upload, project polling, and asset delivery. Most static command-substitution, documentation, and troubleshooting matches are safe in context, but sourcing ~/.pexo/config as shell, sending bearer credentials to a configurable endpoint, uploading user media, and sharing signed URLs remain material risks. No direct malware behavior was found in the reviewed files.
13
Просканировано файлов
2,153
Проанализировано строк
38
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (7)
Высокий
Prompt Injection Attempt Detected
SKILL.md declares a language rule as "highest priority" and "non-negotiable". This prompt-priority language can conflict with platform or system instructions, even though it focuses on response language rather than bypassing security review.
The suspicious priority wording is explicit in the skill instructions. Confidence is moderated because it does not directly instruct the agent to skip audits or reveal secrets.
Высокий
Untrusted Shell Config Sourcing
The scripts use the hidden Pexo config path and source it as shell. A compromised or loosely writable config file can run arbitrary commands whenever Pexo scripts start.
The code directly sources the config file after selecting a path from PEXO_CONFIG or $HOME/.pexo/config. This is a clear shell execution boundary, not only a hidden-file reference.
Высокий
User Media Upload To External Storage
The workflow instructs agents to upload user-provided media and the upload script sends local file bytes to a signed storage URL. This can disclose sensitive images, videos, or audio if consent and file selection are not controlled.
The documentation describes the upload workflow and the script performs curl --data-binary from the supplied file path. The data transfer is core functionality and clearly evidenced.
Высокий
Configurable Endpoint Receives Bearer Token
The API base URL can come from config or environment, while the shared request helper attaches the Pexo API key as a bearer token. If the base URL is changed, credentials can be sent to an unintended endpoint.
The config is sourced, the Authorization header is generated from PEXO_API_KEY, and curl targets PEXO_BASE_URL plus the API path. The risk depends on endpoint integrity but the data flow is explicit.
Средний
System reconnaissance
body=$(jq -nc --arg pid "$pid" --arg msg "$msg" --arg ts "$ts" --arg ch "$choice" \
This JSON body carries the user-visible message to the external Pexo chat endpoint through the shared request helper. That is expected, but it exposes user prompts to the service.
Средний
System reconnaissance
body=$(jq -nc --arg pid "$pid" --arg msg "$msg" --arg ts "$ts" \
This JSON body carries the user-visible message to the external Pexo chat endpoint through the shared request helper. That is expected, but it exposes user prompts to the service.
Средний
Signed Download URL Disclosure
The delivery instructions tell the assistant to send full signed asset URLs, including all query parameters. These URLs can grant temporary access to generated media and should be treated as bearer links.
The instruction explicitly requires sending complete signed URLs with query parameters. The URLs are expected for delivery, but they are access-bearing links.
Пункты проверки возможностей (38)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
Shell command substitution
http_code=$(curl -sS \
This curl invocation sends authenticated API requests to the configured PEXO_BASE_URL. The behavior is expected, but it creates a real credential and data exposure boundary.
Высокий
Shell command substitution
http_code=$(curl -sS \
This curl invocation sends authenticated API requests to the configured PEXO_BASE_URL. The behavior is expected, but it creates a real credential and data exposure boundary.
Высокий
Shell command substitution
-H "$(_pexo_auth_header)" \
This curl invocation sends authenticated API requests to the configured PEXO_BASE_URL. The behavior is expected, but it creates a real credential and data exposure boundary.
Высокий
Shell command substitution
-H "$(_pexo_auth_header)" \
This curl invocation sends authenticated API requests to the configured PEXO_BASE_URL. The behavior is expected, but it creates a real credential and data exposure boundary.
Высокий
Hidden file in home directory
# Sources ~/.pexo/config automatically; env vars override.
The shared script reads the default $HOME/.pexo/config path and sources that config as shell. A writable config file can execute arbitrary shell code when any Pexo script starts.
Высокий
Hidden file access
# Sources ~/.pexo/config automatically; env vars override.
The shared script reads the default $HOME/.pexo/config path and sources that config as shell. A writable config file can execute arbitrary shell code when any Pexo script starts.
Высокий
Hidden file access
_PEXO_CONFIG="${PEXO_CONFIG:-$HOME/.pexo/config}"
The shared script reads the default $HOME/.pexo/config path and sources that config as shell. A writable config file can execute arbitrary shell code when any Pexo script starts.
Высокий
Generic API/secret keys
if [[ -z "${PEXO_API_KEY:-}" ]]; then
The script reads PEXO_API_KEY from the environment or sourced config. This is expected for the API client, but it places a bearer secret inside shell execution context.
Высокий
Generic API/secret keys
missing+=("PEXO_API_KEY")
The script reads PEXO_API_KEY from the environment or sourced config. This is expected for the API client, but it places a bearer secret inside shell execution context.
Высокий
Generic API/secret keys
printf 'Authorization: Bearer %s' "$PEXO_API_KEY"
The helper formats PEXO_API_KEY into an Authorization bearer header for network requests. If the configured endpoint is changed or the process is exposed, the API key can be leaked.
Высокий
Hidden file in home directory
~/.pexo/tmp/ (or $PEXO_TMP_DIR when set) and returns both the signed URL and
The script documents downloading assets into ~/.pexo/tmp or PEXO_TMP_DIR. Generated videos can remain on disk and should be treated as sensitive media.
Высокий
Shell command substitution
http_code=$(curl -sS \
The diagnostic curl call reaches the configured Pexo base URL, and the API validation request includes authentication. This is expected but creates a credential and network exposure boundary.
Высокий
Hidden file access
config_path="${PEXO_CONFIG:-$HOME/.pexo/config}"
The diagnostic script reads a configurable hidden config path and sources it later. A modified config file can execute shell code during diagnostics.
Высокий
Generic API/secret keys
if [[ -n "${PEXO_API_KEY:-}" ]]; then
The diagnostic script reads and partially handles PEXO_API_KEY, including masked display and preflight checks. This is expected, but it still processes a bearer secret in shell.
Высокий
Generic API/secret keys
masked=$(mask_secret "$PEXO_API_KEY")
The diagnostic script reads and partially handles PEXO_API_KEY, including masked display and preflight checks. This is expected, but it still processes a bearer secret in shell.
Высокий
Generic API/secret keys
echo "$PASS PEXO_API_KEY is set: $masked"
The diagnostic script reads and partially handles PEXO_API_KEY, including masked display and preflight checks. This is expected, but it still processes a bearer secret in shell.
Высокий
Generic API/secret keys
if [[ "$PEXO_API_KEY" != sk-* ]]; then
The diagnostic script reads and partially handles PEXO_API_KEY, including masked display and preflight checks. This is expected, but it still processes a bearer secret in shell.
Высокий
Generic API/secret keys
echo "$WARN PEXO_API_KEY does not start with sk-"
The diagnostic script reads and partially handles PEXO_API_KEY, including masked display and preflight checks. This is expected, but it still processes a bearer secret in shell.
Высокий
Generic API/secret keys
if [[ -n "${PEXO_BASE_URL:-}" && -n "${PEXO_API_KEY:-}" ]]; then
The diagnostic script reads and partially handles PEXO_API_KEY, including masked display and preflight checks. This is expected, but it still processes a bearer secret in shell.
Высокий
Generic API/secret keys
-H "Authorization: Bearer $PEXO_API_KEY" \
The diagnostic request sends PEXO_API_KEY in an Authorization bearer header. If PEXO_BASE_URL is changed or intercepted, the key can be exposed.
Высокий
Shell command substitution
http_code=$(curl -sS -X PUT -H "Content-Type: $mime_type" \
The curl command uploads the user-selected file bytes to a signed storage URL. This is a real data transfer risk even though it is core functionality.
Высокий
Standard device file access
--data-binary "@$filepath" -o /dev/null -w '%{http_code}' "$upload_url" 2>/dev/null || echo "000")
The script reads the local file path and sends its contents with curl --data-binary. Users must trust that the selected file is safe to disclose to Pexo storage.
Средний
Shell command substitution
entitlements=$(
The helper performs an additional authenticated entitlements request after credit errors. This exposes account metadata to the configured Pexo endpoint by design.
Средний
Hidden file access
local tmp_dir="${PEXO_TMP_DIR:-$HOME/.pexo/tmp}"
The shared helper uses a hidden home-directory temp path for downloaded/generated assets. This can retain sensitive media locally unless permissions and cleanup are controlled.
Средний
Shell command substitution
asset=$(pexo_get "/api/biz/projects/${pid}/assets/${aid}")
The script requests asset metadata from the Pexo API for a project and asset id. This is expected, but it retrieves remote project data over the network.
Средний
Shell command substitution
http_code=$(curl -sS -L \
The script follows a signed download URL and writes the asset locally. This is expected, but it trusts a remote URL and stores returned media on disk.
Средний
Hidden file access
~/.pexo/tmp/ (or $PEXO_TMP_DIR when set) and returns both the signed URL and
The script documents downloading assets into ~/.pexo/tmp or PEXO_TMP_DIR. Generated videos can remain on disk and should be treated as sensitive media.
Средний
Temp directory access
~/.pexo/tmp/ (or $PEXO_TMP_DIR when set) and returns both the signed URL and
The script documents downloading assets into ~/.pexo/tmp or PEXO_TMP_DIR. Generated videos can remain on disk and should be treated as sensitive media.
Средний
Shell command substitution
http_code=$(curl -s -o /dev/null -w "%{http_code}" --connect-timeout 10 "${PEXO_BASE_URL}" 2>/dev/nu
The diagnostic curl call reaches the configured Pexo base URL, and the API validation request includes authentication. This is expected but creates a credential and network exposure boundary.
Средний
Shell command substitution
result=$(pexo_get "/api/biz/auth/entitlements")
The script fetches account credit and plan entitlements through an authenticated Pexo API call. This exposes account metadata to the configured service endpoint.
Средний
Shell command substitution
result=$(pexo_post "/api/biz/projects" "$body") || {
The script sends the project name to the Pexo API to create a remote project. This is expected, but it transmits user-provided project metadata externally.
Средний
Shell command substitution
_raw=$(pexo_get "/api/biz/projects/${pid}")
The script performs authenticated project and history fetches from the Pexo API. This can expose project identifiers and retrieve user conversation history from the remote service.
Средний
Shell command substitution
history=$(pexo_get "/api/biz/projects/${pid}/history?page=1&page_size=200&sort_order=ASC")
The script performs authenticated project and history fetches from the Pexo API. This can expose project identifiers and retrieve user conversation history from the remote service.
Средний
Shell command substitution
resp=$(pexo_get "/api/biz/projects/${pid}/history?page=${page}&page_size=${page_size}&sort_order=DES
The script performs authenticated project and history fetches from the Pexo API. This can expose project identifiers and retrieve user conversation history from the remote service.
Средний
Shell command substitution
cred=$(pexo_post "/api/biz/projects/${pid}/assets/upload-credential" \
The script requests an upload credential for the selected local file from the Pexo API. This is intended behavior, but it transmits file metadata to the external service.
Средний
Hardcoded URL
https://pexo-assets.oss-us-east-1.aliyuncs.com/projects%2F123%2Fassets%2Fvideo.mp4?OSSAccessKeyId=xx
The documentation tells the assistant to send a complete signed asset URL, including query parameters that function as bearer access. The example is a placeholder, but the workflow encourages disclosure of sensitive download links.
Низкий
Standard device file access
file --brief --mime-type "$1" 2>/dev/null || echo "application/octet-stream"
The file command reads a user-selected local file to determine MIME type before upload. This is expected, but it is still local file inspection.
Низкий
Standard device file access
filesize=$(stat -f%z "$filepath" 2>/dev/null || stat -c%s "$filepath" 2>/dev/null)
The script reads local file metadata from the user-provided path before upload. This is expected, but it is still local file access.
Факторы риска
🌐 Доступ к сети (21)
references/SETUP-CHECKLIST.md:12 references/SETUP-CHECKLIST.md:83 references/TROUBLESHOOTING.md:26 references/TROUBLESHOOTING.md:204 scripts/_common.sh:279 scripts/pexo-doctor.sh:81 scripts/pexo-doctor.sh:104 scripts/pexo-doctor.sh:164 scripts/pexo-entitlements.sh:49 SKILL.md:12 SKILL.md:13 SKILL.md:70 SKILL.md:136 SKILL.md:176 SKILL.md:189 SKILL.md:236 SKILL.md:237 SKILL.md:252 SKILL.md:262 SKILL.md:263 SKILL.md:280
📁 Доступ к файловой системе (74)
references/SETUP-CHECKLIST.md:10 references/SETUP-CHECKLIST.md:11 references/SETUP-CHECKLIST.md:51 references/SETUP-CHECKLIST.md:55 references/SETUP-CHECKLIST.md:61 references/SETUP-CHECKLIST.md:87 references/SETUP-CHECKLIST.md:93 references/SETUP-CHECKLIST.md:10 references/SETUP-CHECKLIST.md:11 references/SETUP-CHECKLIST.md:51 references/SETUP-CHECKLIST.md:55 references/SETUP-CHECKLIST.md:61 references/SETUP-CHECKLIST.md:87 references/SETUP-CHECKLIST.md:93 references/TROUBLESHOOTING.md:36 references/TROUBLESHOOTING.md:37 references/TROUBLESHOOTING.md:181 references/TROUBLESHOOTING.md:185 references/TROUBLESHOOTING.md:191 references/TROUBLESHOOTING.md:272 references/TROUBLESHOOTING.md:36 references/TROUBLESHOOTING.md:37 references/TROUBLESHOOTING.md:181 references/TROUBLESHOOTING.md:185 references/TROUBLESHOOTING.md:191 references/TROUBLESHOOTING.md:272 references/TROUBLESHOOTING.md:181 references/TROUBLESHOOTING.md:185 references/TROUBLESHOOTING.md:272 scripts/_common.sh:3 scripts/_common.sh:3 scripts/_common.sh:7 scripts/_common.sh:37 scripts/_common.sh:44 scripts/_common.sh:74 scripts/_common.sh:263 scripts/_common.sh:284 scripts/_common.sh:285 scripts/_common.sh:292 scripts/_common.sh:363 scripts/_common.sh:407 scripts/_common.sh:223 scripts/_common.sh:224 scripts/_common.sh:225 scripts/_common.sh:329 scripts/_common.sh:330 scripts/_common.sh:331 scripts/pexo-asset-get.sh:13 scripts/pexo-asset-get.sh:13 scripts/pexo-asset-get.sh:13 scripts/pexo-asset-get.sh:61 scripts/pexo-doctor.sh:80 scripts/pexo-doctor.sh:71 scripts/pexo-doctor.sh:80 scripts/pexo-doctor.sh:32 scripts/pexo-doctor.sh:37 scripts/pexo-doctor.sh:111 scripts/pexo-doctor.sh:128 scripts/pexo-doctor.sh:143 scripts/pexo-doctor.sh:144 scripts/pexo-entitlements.sh:54 scripts/pexo-project-get.sh:111 scripts/pexo-project-get.sh:112 scripts/pexo-project-get.sh:145 scripts/pexo-project-get.sh:146 scripts/pexo-project-get.sh:147 scripts/pexo-project-get.sh:148 scripts/pexo-project-get.sh:156 scripts/pexo-project-get.sh:165 scripts/pexo-upload.sh:53 scripts/pexo-upload.sh:84 scripts/pexo-upload.sh:104 SKILL.md:67 SKILL.md:67
🔑 Переменные окружения (23)
references/SETUP-CHECKLIST.md:13 references/SETUP-CHECKLIST.md:34 references/SETUP-CHECKLIST.md:55 references/SETUP-CHECKLIST.md:92 references/TROUBLESHOOTING.md:18 references/TROUBLESHOOTING.md:36 references/TROUBLESHOOTING.md:191 references/TROUBLESHOOTING.md:288 scripts/_common.sh:21 scripts/_common.sh:22 scripts/_common.sh:33 scripts/pexo-doctor.sh:82 scripts/pexo-doctor.sh:95 scripts/pexo-doctor.sh:96 scripts/pexo-doctor.sh:97 scripts/pexo-doctor.sh:98 scripts/pexo-doctor.sh:99 scripts/pexo-doctor.sh:103 scripts/pexo-doctor.sh:142 scripts/pexo-doctor.sh:147 scripts/pexo-doctor.sh:161 SKILL.md:29 SKILL.md:71
⚙️ Внешние команды (130)
scripts/_common.sh:223 scripts/_common.sh:224 scripts/_common.sh:225 scripts/_common.sh:228-232 scripts/_common.sh:241-245 scripts/_common.sh:254 scripts/_common.sh:258 scripts/_common.sh:264 scripts/_common.sh:282-286 scripts/_common.sh:291-292 scripts/_common.sh:329 scripts/_common.sh:330 scripts/_common.sh:331 scripts/_common.sh:339 scripts/_common.sh:350 scripts/_common.sh:358 scripts/_common.sh:359 scripts/_common.sh:360 scripts/_common.sh:364 scripts/_common.sh:370 scripts/_common.sh:383 scripts/_common.sh:396 scripts/_common.sh:414 scripts/pexo-asset-get.sh:29 scripts/pexo-asset-get.sh:46 scripts/pexo-asset-get.sh:47 scripts/pexo-asset-get.sh:54 scripts/pexo-asset-get.sh:55 scripts/pexo-asset-get.sh:58 scripts/pexo-asset-get.sh:61 scripts/pexo-asset-get.sh:65-70 scripts/pexo-asset-get.sh:73 scripts/pexo-asset-get.sh:79 scripts/pexo-chat.sh:48 scripts/pexo-chat.sh:69 scripts/pexo-chat.sh:70 scripts/pexo-chat.sh:76 scripts/pexo-chat.sh:127 scripts/pexo-chat.sh:130-131 scripts/pexo-chat.sh:133-134 scripts/pexo-doctor.sh:84 scripts/pexo-doctor.sh:92 scripts/pexo-doctor.sh:96 scripts/pexo-doctor.sh:105 scripts/pexo-doctor.sh:112 scripts/pexo-doctor.sh:121 scripts/pexo-doctor.sh:128 scripts/pexo-doctor.sh:134 scripts/pexo-doctor.sh:143 scripts/pexo-doctor.sh:144 scripts/pexo-doctor.sh:145-151 scripts/pexo-doctor.sh:152 scripts/pexo-doctor.sh:153 scripts/pexo-doctor.sh:159 scripts/pexo-doctor.sh:160 scripts/pexo-doctor.sh:165 scripts/pexo-doctor.sh:173 scripts/pexo-doctor.sh:177 scripts/pexo-doctor.sh:182 scripts/pexo-doctor.sh:185 scripts/pexo-entitlements.sh:47 scripts/pexo-entitlements.sh:51 scripts/pexo-entitlements.sh:53-54 scripts/pexo-project-create.sh:27 scripts/pexo-project-create.sh:71 scripts/pexo-project-create.sh:72 scripts/pexo-project-create.sh:76 scripts/pexo-project-get.sh:49 scripts/pexo-project-get.sh:99 scripts/pexo-project-get.sh:102 scripts/pexo-project-get.sh:103 scripts/pexo-project-get.sh:106 scripts/pexo-project-get.sh:110 scripts/pexo-project-get.sh:111 scripts/pexo-project-get.sh:112 scripts/pexo-project-get.sh:144 scripts/pexo-project-get.sh:145 scripts/pexo-project-get.sh:146 scripts/pexo-project-get.sh:147 scripts/pexo-project-get.sh:148 scripts/pexo-project-get.sh:150-152 scripts/pexo-project-get.sh:162 scripts/pexo-project-get.sh:165 scripts/pexo-project-list.sh:27 scripts/pexo-upload.sh:33 scripts/pexo-upload.sh:52 scripts/pexo-upload.sh:53 scripts/pexo-upload.sh:54 scripts/pexo-upload.sh:55 scripts/pexo-upload.sh:71-72 scripts/pexo-upload.sh:74 scripts/pexo-upload.sh:75 scripts/pexo-upload.sh:76 scripts/pexo-upload.sh:83-84 scripts/pexo-upload.sh:89-102 SKILL.md:67 SKILL.md:69-72 SKILL.md:72-74 SKILL.md:74 SKILL.md:94-95 SKILL.md:95-104 SKILL.md:104-106 SKILL.md:106-109 SKILL.md:109-111 SKILL.md:111-114 SKILL.md:114-117 SKILL.md:117-147 SKILL.md:147-266 SKILL.md:266-273 SKILL.md:273-284 SKILL.md:284-288 SKILL.md:288-292 SKILL.md:292-301 SKILL.md:301-307 SKILL.md:307-310 SKILL.md:310-314 SKILL.md:314-344 SKILL.md:344 SKILL.md:345 SKILL.md:346 SKILL.md:347 SKILL.md:348 SKILL.md:349 SKILL.md:350 SKILL.md:351-371 SKILL.md:371-372 SKILL.md:115 SKILL.md:303 SKILL.md:114-117 SKILL.md:301-307
Обнаруженные паттерны
System reconnaissance×2
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/pexoai-pexo-agent/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/pexoai-pexo-agent?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/pexoai-pexo-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/pexoai-pexo-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/pexoai-pexo-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
pexoai. (2026). pexo-agent security audit report (audit version 4) [Author version 0.3.11]. Skillstore. https://skillstore.io/skills/pexoai-pexo-agent/audits/4Цитата BibTeX
@techreport{pexoai-pexoai-pexo-agent-2026,
author = {pexoai},
title = {pexo-agent security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/pexoai-pexo-agent/audits/4},
note = {Author version 0.3.11}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pexo-agent security audit report (audit version 4)"
version: "0.3.11"
type: report
authors:
- name: "pexoai"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/pexoai-pexo-agent/audits/4"
identifiers:
- type: other
value: "skillstore:pexoai-pexo-agent:audit:4"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 64
Архитектура
100
Сопровождаемость
87
Контент
67
Сообщество
100
Соответствие спецификации
Что вы можете построить
Создание видео для кампаний
Создавайте короткие промовидео на основе брифа кампании, а затем собирайте превью и правки в одном проекте.
Преобразование продуктовых медиа в рекламу
Загрузите фотографии или клипы продукта, отправьте желаемое сообщение и получите готовый видеоассет.
Управление черновиками социальных видео
Создавайте вертикальные видео, опрашивайте статус производства, просматривайте превью и запрашивайте изменения через чат Pexo.
Попробуйте эти промпты
Создать простое продуктовое видео
Создайте 15-секундное вертикальное продуктовое видео для моих новых беговых кроссовок. Сделайте его энергичным и подходящим для Instagram Reels.
Использовать загруженные медиа как референс
Используйте загруженную фотографию продукта как основной референс. Создайте чистую 20-секундную рекламу, которая подчеркивает комфорт, долговечность и стартовую цену.
Доработать выбранное превью
Выберите превью B. Сделайте начальный кадр ярче, сократите текст на экране и сохраните бодрую музыку.
Скоординировать многокадровое видео для кампании
Создайте 60-секундное бренд-видео с четырьмя сценами: проблема, раскрытие продукта, момент с клиентом и призыв к действию. Используйте современный стиль и подготовьте его для доставки в форматах 16:9 и 9:16.
Лучшие практики
- Перед началом производства подтвердите, что загруженные файлы можно отправлять в Pexo.
- Храните API-ключ в конфигурационном файле с ограниченным доступом или в переменной окружения.
- Опрашивайте статус с рекомендованным интервалом и избегайте дублирующихся сообщений в чат, пока производство ожидает выполнения.
Избегать
- Не загружайте приватные или регулируемые медиафайлы без явного разрешения.
- Не вставляйте полные API-ключи в чат, логи или общие документы.
- Не отправляйте повторные запросы в чат, пока проект уже производит видео.
Часто задаваемые вопросы
Создает ли этот навык видео локально?
Нет. Он отправляет запросы и медиафайлы в Pexo, затем получает статус проекта и финальные ассеты.
Какие учетные данные требуются?
Скриптам требуется PEXO_API_KEY. PEXO_BASE_URL также используется для endpoint Pexo API.
Может ли он загружать файлы?
Да. Он может загружать поддерживаемые изображения, видео- и аудиофайлы в проект Pexo.
Какие AI-инструменты могут его использовать?
В метаданных указана поддержка Claude, Codex и Claude Code.
Что пользователям следует проверить перед установкой?
Пользователям следует проверить исходящий сетевой доступ, обработку API-ключей, использование локальной конфигурации и поведение загрузки медиафайлов.
Что происходит, когда кредитов недостаточно?
Скрипты сообщают о проблеме с кредитами, по возможности получают сведения о правах доступа и направляют пользователя к шагам покупки кредитов Pexo.
Сведения для разработчиков
Автор
pexoaiЛицензия
MIT
Версия автора
v0.3.11
Ревизия Skillstore
r1
Ссылка
e397ce5a135369cd6def89cb6400d013e2f68f2f
Актуальность поддержки
21.07.2026
Использование
2 загрузок · 0 просмотров
Структура файлов