技能 music-to-video

📦

music-to-video

Name: music-to-video
Author: heygen-com

内容修订 r2 高风险 📁 文件系统访问⚡ 包含脚本⚙️ 外部命令🌐 网络访问

创建节拍同步音乐视频

音乐视频需要精准的时间控制和一致的动态规划。此技能会分析音轨、构建经批准的分镜脚本、组装帧、验证播放效果，并渲染 MP4。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "music-to-video" from https://skillstore.io/skills/heygen-com-music-to-video.md and its manifest at https://skillstore.io/api/skills/heygen-com-music-to-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/heygen-com-music-to-video.md 已签名 manifest GET /api/skills/heygen-com-music-to-video/manifest 已签名 lockfile GET /api/skills/heygen-com-music-to-video/lockfile

测试它

正在使用“music-to-video”。一首 30 秒的合成波音乐，没有视觉素材。

预期结果:

一个 1920x1080 的动态排版视频，包含三个节拍对齐帧、经批准的分镜脚本、验证结果、联系表和 MP4。

正在使用“music-to-video”。一份竖版营销活动简报、一首歌曲和六张产品图片。

预期结果:

一个 1080x1920 的宣传幻灯片，其中图片在强节拍处剪辑，包含按乐句节奏停留、一致的品牌风格和渲染后的视频。

正在使用“music-to-video”。一条人声音轨和完整歌词。

预期结果:

一份歌词视频方案，包含定时歌词行、易读的停留时间、同步的视觉变化、浏览器验证和最终渲染详情。

安全审计

高风险

v5 • 2026/7/19 打开版本化报告

Most static findings are false positives caused by JavaScript template literals, fixed relative asset references, and a minified third-party GSAP bundle. The audit identified a silent remote update command and unsafe handling of storyboard-controlled paths and HTML attributes; these require remediation before publication.

已扫描文件

11,677

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

SKILL.md:6

Silent remote skill update

The workflow instructs the agent to run a package-manager update command silently before use. This downloads and executes current remote package content without user approval or version pinning.

The instruction explicitly says to run npx hyperframes skills update silently and not ask. This is an externally sourced code-execution path before the requested workflow begins.

高

scripts/assemble-index.mjs:84-100

Unbounded storyboard source path

The assembler joins a storyboard-controlled frame source with the project directory and reads it without verifying that the resolved path remains inside the project. A crafted storyboard can reference readable files outside the project.

The source path comes from parsed storyboard metadata, is passed to join, and is read with readFileSync without a containment check. Relative traversal segments are not rejected.

中

scripts/assemble-index.mjs:133-149

Unescaped storyboard values in generated HTML

The assembler inserts storyboard-controlled frame paths directly into HTML attributes without escaping. A path containing quote characters can alter the generated document when a matching file exists.

The template interpolates m.frame.src into data-composition-src with no HTML escaping. Exploitation requires control of storyboard content and a corresponding local filename.

风险因素

📁 文件系统访问 (50)

⚡ 包含脚本 (10)

references/motion-primitives/assets/gsap.min.js:10 references/motion-primitives/assets/gsap.min.js:10 references/templates/held-message-living-field/index.html:204 scripts/lib/storyboard.mjs:107 scripts/lib/storyboard.mjs:115 scripts/lib/storyboard.mjs:146 scripts/lib/storyboard.mjs:165 scripts/lib/storyboard.mjs:208 scripts/lib/storyboard.mjs:214 scripts/validate-plan.mjs:111

⚙️ 外部命令 (50)

🌐 网络访问 (6)

references/motion-primitives/assets/gsap.min.js:3 references/motion-primitives/assets/gsap.min.js:6 references/motion-primitives/assets/gsap.min.js:10 references/templates/held-message-living-field/index.html:21 references/templates/held-message-living-field/index.html:24 scripts/assemble-index.mjs:185

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/heygen-com-music-to-video/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/heygen-com-music-to-video/security.svg)](https://skillstore.io/skills/heygen-com-music-to-video?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/heygen-com-music-to-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-music-to-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/heygen-com-music-to-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

heygen-com. (2026). music-to-video security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-music-to-video/audits/5

BibTeX 引用

@techreport{heygen-com-heygen-com-music-to-video-2026,
  author = {heygen-com},
  title = {music-to-video security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/heygen-com-music-to-video/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "music-to-video security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-music-to-video/audits/5"
identifiers:
  - type: other
    value: "skillstore:heygen-com-music-to-video:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

发布可视化视频

将完成的歌曲转换为带有动态文字和渲染 MP4 的节拍对齐可视化视频。

社交媒体营销剪辑

将音乐曲目和产品图片合成为竖版宣传视频，并设置审批检查点。

结构化音乐剪辑

在最终渲染之前，创建经过验证的分镜脚本和可复用的帧合成。

试试这些提示

基础音乐宣传片

根据 [audio path] 创建一个 15 秒的节拍同步宣传片。使用动态排版、横版格式，并在渲染前展示分镜脚本。

竖版图片幻灯片

将 [audio path] 和 [folder] 中的图片制作成竖版幻灯片。在强节拍处剪辑，并在需要时使用按乐句控制节奏。

定时歌词视频

使用 [lyrics] 根据 [audio path] 创建歌词视频。将歌词行与人声时序对齐，验证每一帧，并提供联系表。

品牌营销剪辑

根据 [audio path] 制作方形营销视频。使用 [brand preset]、三种帧处理方式和提供的素材，并且仅在获得批准后渲染。

最佳实践

使用一个权威时间映射，并使每个帧边界都与其锚点保持对齐。
在构建帧之前审阅分镜脚本，并在渲染之前审阅组装好的视频。
在所有帧中保持字体、颜色、宽高比、时长和素材路径的一致性。

避免

不要凭耳朵或使用第二个分析器再次估算节拍。
不要依据不可靠的节拍网格对节奏平缓的音乐进行硬切。
不要在完成方案验证、浏览器检查、帧检查和用户批准之前渲染。

常见问题

此技能可以在没有图片或视频片段的情况下工作吗？

可以。它可以使用排版、模板、动态原语和生成的背景构建完整视频。

它可以创建歌词视频吗？

可以。提供歌词，或使用转录工作流程获取单词或歌词行的时间信息。

支持哪些视频格式？

该工作流程支持横版、竖版和方形画布，画布尺寸和帧率由项目定义。

它会生成音乐吗？

未提供音轨时，它可以请求音乐生成工作流程。可用性取决于已配置的工具和凭据。

需要哪些软件依赖项？

音频分析需要 Python 音频库和 ffmpeg。组装和渲染需要 Node.js、HyperFrames 以及浏览器验证支持。

该工作流程需要批准吗？

需要。常规工作流程会请求分镜脚本批准和最终渲染批准。自主模式会改变这些检查点的推进方式。

开发者详情

作者

heygen-com

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/heygen-com/hyperframes/tree/main/skills/music-to-video/

引用

77d0e66fbadeb1f5d1e6a5aada7861240b8ed2d7

维护新鲜度

2026/7/19

使用量

2 次下载 · 0 次浏览

文件结构

📁 references/

📄 frame-skeleton.md