技能 ai-avatar-video

📦

ai-avatar-video

Name: ai-avatar-video
Author: agentspace-so

內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

建立 AI 虛擬人像 Talking Head 影片

虛擬人像影片製作通常需要在多種模型工作流程之間做選擇。此 skill 會路由請求並準備正確的 RunComfy 生成路徑。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "ai-avatar-video" from https://skillstore.io/skills/agentspace-so-ai-avatar-video.md and its manifest at https://skillstore.io/api/skills/agentspace-so-ai-avatar-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/agentspace-so-ai-avatar-video.md 已簽名 manifest GET /api/skills/agentspace-so-ai-avatar-video/manifest 已簽名 lockfile GET /api/skills/agentspace-so-ai-avatar-video/lockfile

測試它

正在使用「ai-avatar-video」。使用者提供一張肖像和一段已核准的旁白，用於直式產品廣告。

預期結果:

此 skill 建議使用 OmniHuman，說明其適用原因，並提供精簡的 RunComfy 執行計畫。

正在使用「ai-avatar-video」。使用者有書面的簡報者腳本，但沒有音訊檔。

預期結果:

此 skill 建議使用 HappyHorse，說明如何引用要說出的台詞，並註明預期的語音限制。

正在使用「ai-avatar-video」。使用者想要一段具電影感的獨白，並提供主體與音訊參考。

預期結果:

此 skill 建議使用 Seedance v2 Pro，並描述如何匹配參考資料、鏡頭方向和時長。

安全審計

高風險

v5 • 2026/7/23 開啟版本化報告

Most alerts are false positives caused by Markdown backticks, documentation links, placeholder URLs, model guidance, and standard token-storage documentation. Three findings remain confirmed because the skill recommends unpinned global npm or npx execution. A separate high-severity issue exists where user-derived content can break single-quoted shell arguments before the CLI receives them.

已掃描檔案

303

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

高

SKILL.md:123-131 SKILL.md:287

Shell Injection Risk in Generated CLI Arguments

The skill places user-derived prompts and URLs inside single-quoted shell JSON, then claims the CLI removes shell risk. An apostrophe can terminate quoting before the CLI receives the argument.

The command template uses shell single quotes around content derived from user requests. Shell parsing occurs before the CLI, directly contradicting the stated mitigation.

能力複核項目 (3)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:33-44

Ruby/shell backtick execution

```bash

The fenced block instructs an unpinned global npm installation, which executes mutable third-party package code. This creates a package supply-chain and host modification risk.

中

SKILL.md:50-52

Ruby/shell backtick execution

```bash

The fenced block uses npx to install a skill globally from a mutable repository reference. Automatic retrieval and execution without a pinned version creates supply-chain risk.

中

SKILL.md:284

Ruby/shell backtick execution

- **Install via verified package manager only.** Use `npm i -g @runcomfy/cli` or `npx -y @runcomfy/c

This instruction recommends unpinned npm and npx package execution, including the automatic npx confirmation flag. A package manager does not guarantee immutable or reviewed code.

風險因素

⚙️ 外部命令 (50)

🌐 網路存取 (31)

📁 檔案系統存取 (2)

SKILL.md:286 SKILL.md:286

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/agentspace-so-ai-avatar-video/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-ai-avatar-video/security.svg)](https://skillstore.io/skills/agentspace-so-ai-avatar-video?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/agentspace-so-ai-avatar-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-ai-avatar-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/agentspace-so-ai-avatar-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

agentspace-so. (2026). ai-avatar-video security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-ai-avatar-video/audits/5

BibTeX 引用

@techreport{agentspace-so-agentspace-so-ai-avatar-video-2026,
  author = {agentspace-so},
  title = {ai-avatar-video security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentspace-so-ai-avatar-video/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-avatar-video security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-ai-avatar-video/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-ai-avatar-video:audit:5"
    description: "Skillstore immutable audit report identifier"

比較變體

11 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 使用量較高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

runcomfy-com 推薦

runcomfy-com-ai-avatar-video

Skillstore 評分 79

證據置信度高

Skillstore 使用量 15

已更新

2026-09-09

inference-sh-skills

inference-sh-skills-ai-avatar-video

Skillstore 評分 79

證據置信度高

Skillstore 使用量 10

已更新

2026-09-09

infsh-skills

infsh-skills-ai-avatar-video

Skillstore 評分 69

證據置信度高

Skillstore 使用量 17

已更新

2026-09-09

inference-skills

inference-skills-ai-avatar-video

Skillstore 評分 69

證據置信度高

Skillstore 使用量 15

已更新

2026-09-09

halt-catch-fire

halt-catch-fire-ai-avatar-video

Skillstore 評分 50

證據置信度高

Skillstore 使用量 18

已更新

2026-09-09

qu-skills

qu-skills-ai-avatar-video

Skillstore 評分 50

證據置信度中

Skillstore 使用量 13

已更新

2026-09-09

agentspace-so 目前

agentspace-so-ai-avatar-video

Skillstore 評分 38

證據置信度高

Skillstore 使用量 14

已更新

2026-10-22

skills-shell

skills-shell-ai-avatar-video

Skillstore 評分 38

證據置信度中

Skillstore 使用量 30

已更新

2026-09-09

doany-ai

doany-ai-ai-avatar-video

Skillstore 評分 38

證據置信度中

Skillstore 使用量 15

已更新

2026-09-09

inference-sh

inference-sh-ai-avatar-video

Skillstore 評分 38

證據置信度中

Skillstore 使用量 14

已更新

2026-09-09

101-skills

101-skills-ai-avatar-video

Skillstore 評分 38

證據置信度中

Skillstore 使用量 12

已更新

2026-10-12

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

製作 UGC 風格產品短片

從肖像和已核准的旁白建立短版簡報者影片，用於廣告或產品發布。

建立訓練簡報者

將準備好的腳本或音訊課程轉換成用於內部教育的 talking-head 訓練短片。

製作在地化示範影片原型

重複使用已核准的簡報者影像，搭配不同音軌製作語言版本與產品示範。

試試這些提示

基本 Talking Head

從這張肖像和旁白建立 talking-head 虛擬人像影片。使用最簡單且合適的 RunComfy 模型。

無音訊腳本

我有這段短腳本，但沒有音訊檔。選擇一條可以同時生成語音和影片的 RunComfy 路徑。

風格化角色同步

使用提供的旁白讓這個風格化角色動起來。選擇最適合非寫實主體的模型。

電影感參考場景

使用這個主體參考、場景指示和已核准的音軌，建立一段電影感虛擬人像獨白。

最佳實務

在生成類真人影片之前，確認肖像、聲音和腳本的使用權利。
當精準唇形同步很重要時，使用沒有音樂的乾淨旁白音訊。
選擇能滿足場景、音訊和角色需求的最小模型路由。

避免

未取得明確的肖像相似度與聲音使用同意時，不要建立真人影片。
當需要精準時間點或精準音訊身分時，不要使用僅腳本工作流程。
除非使用者同意 RunComfy 處理，否則不要上傳私人媒體。

常見問題

這個 skill 會建立什麼？

它可協助透過 RunComfy 建立虛擬人像影片、talking-head 短片、唇形同步場景和虛擬簡報者影片。

它需要錄製好的音訊檔嗎？

某些路由需要音訊。當沒有音訊檔時，HappyHorse 可以從書面 prompt 建立語音。

哪些 AI 工具可以使用它？

報告列出支援 Claude、Codex 和 Claude Code。

它會在本機執行嗎？

不會。它使用 RunComfy CLI，並將生成請求傳送至 RunComfy 服務。

它可以讓真人開口說話嗎？

只有在對該人物的肖像相似度和說話者聲音都具備適當權利與同意時才可以。

我應該先準備什麼？

先準備已核准的肖像或角色影像、乾淨音訊或短腳本，以及所需的影片格式。

開發者詳細資訊

作者

agentspace-so

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/agentspace-so/runcomfy-agent-skills/tree/main/ai-avatar-video/

引用

181fdefcafd96b041926e61c4b2e306ca7e7820e

維護新鮮度

2026/7/26

使用量

5 次下載 · 53 次瀏覽

檔案結構

📄 SKILL.md