📦

remotion-render

Name: remotion-render
Author: skills-shell

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети

Рендеринг видео Remotion из кода React

Командам часто нужны повторяемые рендеры видео без открытия видеоредактора. Этот skill помогает Claude, Codex и Claude Code рендерить компоненты Remotion в файлы MP4 через inference.sh.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "remotion-render" from https://skillstore.io/skills/skills-shell-remotion-render.md and its manifest at https://skillstore.io/api/skills/skills-shell-remotion-render/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/skills-shell-remotion-render.md Подписанный manifest GET /api/skills/skills-shell-remotion-render/manifest Подписанный lockfile GET /api/skills/skills-shell-remotion-render/lockfile

Протестировать

Использование «remotion-render». Отрендерьте трехсекундную приветственную анимацию из компонента Remotion.

Ожидаемый результат:

Результат — ссылка на рендер MP4 с короткой заметкой о разрешении, длительности и частоте кадров.

Использование «remotion-render». Создайте квадратный анимированный счетчик для публикации о запуске.

Ожидаемый результат:

Вывод включает отрендеренное квадратное видео и обновление прогресса во время выполнения рендера.

Использование «remotion-render». Отрендерьте продуктовую титульную карточку, управляемую props.

Ожидаемый результат:

Результат — загружаемый MP4, отражающий предоставленные настройки title, subtitle, color и duration.

Аудит безопасности

Высокий риск

v5 • 07.07.2026 Открыть версионный отчет

Most static external-command hits are Markdown backticks and code fences, not executable Ruby or shell backticks. The meaningful risks are remote submission of TSX and props to inference.sh, inline shell quoting when building belt commands, and one remote Markdown image. No evidence found for prompt injection text or hidden malicious instructions.

Просканировано файлов

213

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:23-29 SKILL.md:72-79 SKILL.md:108-116 SKILL.md:121-128

Shell Argument Injection Risk in Inline Render Commands

The examples place large JSON containing user-controlled TSX and props inside a single-quoted shell argument. If an agent interpolates untrusted text without escaping, a quote in code or props could alter the belt command.

The examples consistently use inline single-quoted JSON with arbitrary code and props. The file does not show a safer file-based input path or escaping guidance.

Средний

SKILL.md:11 SKILL.md:23-29 SKILL.md:138-169

Remote Code and Data Submission to Render Service

The skill directs users to send TSX component code, props, and render settings to infsh/remotion-render through inference.sh and belt. This can expose proprietary source, asset URLs, or customer data if the prompt content is sensitive.

Lines 23-29 show belt app run with code in input, and lines 138-169 show the Python SDK sending the same code field. The workflow is explicit, so confidence is high.

Пункты проверки возможностей (1)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Низкий

SKILL.md:13

Hardcoded URL

![Remotion Render](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwtt8krr/01kg2c0egyg243m

The Markdown image references a remote cloud.inference.sh URL, which a renderer may fetch automatically and expose viewer metadata to a third party. This is low severity because it is a static media load, not credential exfiltration.

Факторы риска

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/skills-shell-remotion-render/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/skills-shell-remotion-render/security.svg)](https://skillstore.io/skills/skills-shell-remotion-render?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/skills-shell-remotion-render?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skills-shell-remotion-render/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/skills-shell-remotion-render.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

skills-shell. (2026). remotion-render security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skills-shell-remotion-render/audits/5

Цитата BibTeX

@techreport{skills-shell-skills-shell-remotion-render-2026,
  author = {skills-shell},
  title = {remotion-render security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/skills-shell-remotion-render/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "remotion-render security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "skills-shell"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/skills-shell-remotion-render/audits/5"
identifiers:
  - type: other
    value: "skillstore:skills-shell-remotion-render:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

17 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

remotion-dev Рекомендуется

remotion-dev-remotion-render

Оценка Skillstore 77

Достоверность доказательств Высокий

Использование в Skillstore 12

Обновлено

2026-09-09

infsh-skills

infsh-skills-remotion-render

Оценка Skillstore 74

Достоверность доказательств Высокий

Использование в Skillstore 9

Обновлено

2026-09-09

toolshell

toolshell-remotion-render

Оценка Skillstore 69

Достоверность доказательств Высокий

Использование в Skillstore 20

Обновлено

2026-09-09

skillssh

skillssh-remotion-render

Оценка Skillstore 69

Достоверность доказательств Высокий

Использование в Skillstore 17

Обновлено

2026-09-09

inference-shell

inference-shell-remotion-render

Оценка Skillstore 69

Достоверность доказательств Высокий

Использование в Skillstore 11

Обновлено

2026-09-09

tul-sh

tul-sh-remotion-render

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 26

Обновлено

2026-09-09

halt-catch-fire

halt-catch-fire-remotion-render

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 16

Обновлено

2026-09-09

inferen-sh

inferen-sh-remotion-render

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 13

Обновлено

2026-09-09

inference-skills

inference-skills-remotion-render

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 13

Обновлено

2026-09-09

qu-skills

qu-skills-remotion-render

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 16

Обновлено

2026-09-09

inference-sh-skills

inference-sh-skills-remotion-render

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 12

Обновлено

2026-09-09

101-skills

101-skills-remotion-render

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 10

Обновлено

2026-10-12

inference-sh-8

inference-sh-8-remotion-render

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 14

Обновлено

2026-09-09

inference-sh-6

inference-sh-6-remotion-render

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 13

Обновлено

2026-09-09

skills-shell Текущий

skills-shell-remotion-render

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

inference-sh-9

inference-sh-9-remotion-render

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

inference-sh-7

inference-sh-7-remotion-render

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 10

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Прототипирование моушн-графики

Создавайте короткие анимированные тексты, счетчики и переходы на основе идей компонентов Remotion.

Автоматизация продуктовых видео

Рендерьте релизные ролики или объяснения функций из переиспользуемых компонентов React и props.

Генерация обновлений данных

Создавайте регулярные видео с графиками или визуальные статусы из входных данных компонентов.

Попробуйте эти промпты

Отрендерить базовое интро

Создайте простое интро-видео Remotion с центрированным текстом заголовка. Отрендерьте его в 1080p, 30 fps и длительностью три секунды.

Добавить тайминг движения

Создайте анимацию Remotion с появляющимся текстом, эффектом масштабирования spring и чистым фоном. Сделайте рендер короче пяти секунд.

Использовать props и настройки

Отрендерьте видео обновления продукта, которое принимает props title, subtitle и color. Используйте квадратный вывод, 60 fps и лаконичный визуальный стиль.

Создать композицию с последовательностями

Спроектируйте многоcценовую композицию Remotion с секциями по времени, анимированными счетчиками и финальным акцентом. Объясните любые внешние ассеты перед рендерингом.

Лучшие практики

Перед рендерингом убедитесь, что код компонента и props безопасно отправлять в inference.sh.
Начинайте с коротких рендеров в низком разрешении, прежде чем создавать финальный вывод в высоком разрешении.
Делайте компоненты Remotion небольшими, детерминированными и явно указывающими импортируемые ассеты.

Избегать

Не включайте секреты, учетные данные или приватные данные клиентов в код или props.
Не предполагайте, что рендер выполняется локально или офлайн; рабочий процесс использует внешний сервис.
Не вставляйте непроверенный TSX в команды shell без проверки кавычек и экранирования.

Часто задаваемые вопросы

Выполняется ли рендер локально?

Нет. Документированный рабочий процесс использует inference.sh belt CLI и удаленное приложение рендеринга.

Какие входные данные нужны?

Нужен код TSX, который экспортирует компонент Remotion по умолчанию. Необязательные props и настройки рендера могут настраивать вывод.

Можно ли выбрать размеры видео?

Да. Skill документирует width, height, fps, duration, codec, composition ID и props.

Какие инструменты могут его использовать?

В отчете указана совместимость с Claude, Codex и Claude Code.

Безопасно ли использовать чувствительный код?

Относитесь к чувствительному коду как к приватным данным. Проверяйте его перед отправкой во внешний сервис рендеринга.

Что произойдет, если мой TSX не скомпилируется?

Рендер может завершиться ошибкой. Сначала протестируйте небольшой компонент и исправьте ошибки Remotion или React перед финальным рендером.

Сведения для разработчиков

Автор

skills-shell

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/skills-shell/skills/tree/main/tools/video/remotion-render/

Ссылка

f93e9bb0daca99badb6a7e574b97737155d57cb3

Актуальность поддержки

18.07.2026

Использование

6 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md