技能 lipsync

📦

lipsync

Name: lipsync
Author: doany-ai

內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

使用 RunComfy 建立唇形同步影片

唇形同步工作可能需要在許多影片、虛擬化身和腳本驅動模型之間做選擇。此技能會選擇一條 RunComfy 路線，並準備 CLI 執行流程，用於以同意為基礎的影片配音。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "lipsync" from https://skillstore.io/skills/doany-ai-lipsync.md and its manifest at https://skillstore.io/api/skills/doany-ai-lipsync/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/doany-ai-lipsync.md 已簽名 manifest GET /api/skills/doany-ai-lipsync/manifest 已簽名 lockfile GET /api/skills/doany-ai-lipsync/lockfile

測試它

正在使用「lipsync」。使用者提供一段已核准的訓練影片和乾淨的西班牙語旁白。

預期結果:

此技能會為高傳真配音選擇 Sync Labs Pro、確認同意、準備 RunComfy 執行流程，並儲存同步後的結果。

正在使用「lipsync」。創作者提供一張已授權的肖像和一個產品提案音訊檔案。

預期結果:

此技能會選擇 OmniHuman、說明肖像構圖需求、執行工作，並回傳產生的說話頭像影片位置。

正在使用「lipsync」。團隊希望在批次工作前比較較便宜和高階路線。

預期結果:

此技能會摘要路線取捨、推薦用於測試的草稿路線，並列出時長、語音品質和同意檢查。

安全審計

高風險

v4 • 2026/7/5 開啟版本化報告

Static command, network, filesystem, and blocker findings are false positives caused by Markdown examples, documentation links, placeholder URLs, and secure token-storage documentation. I found no prompt injection or hidden exfiltration in SKILL.md. The remaining risk is dual-use synthetic media without built-in consent enforcement.

已掃描檔案

237

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

高

SKILL.md:47 SKILL.md:218-225

Dual-Use Synthetic Media Risk

The skill can drive a real person's mouth from a separate audio track and states that it does not gate inputs. This can enable impersonation or non-consensual synthetic media if an operator ignores consent checks.

The file explicitly describes dual-use lipsync, lack of built-in gating, and consent requirements for both target face and voice. The finding concerns abuse potential rather than hidden code execution.

風險因素

⚙️ 外部命令 (38)

🌐 網路存取 (28)

📁 檔案系統存取 (2)

SKILL.md:220 SKILL.md:220

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/doany-ai-lipsync/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/doany-ai-lipsync/security.svg)](https://skillstore.io/skills/doany-ai-lipsync?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/doany-ai-lipsync?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doany-ai-lipsync/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/doany-ai-lipsync.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

doany-ai. (2026). lipsync security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doany-ai-lipsync/audits/4

BibTeX 引用

@techreport{doany-ai-doany-ai-lipsync-2026,
  author = {doany-ai},
  title = {lipsync security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/doany-ai-lipsync/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lipsync security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "doany-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doany-ai-lipsync/audits/4"
identifiers:
  - type: other
    value: "skillstore:doany-ai-lipsync:audit:4"
    description: "Skillstore immutable audit report identifier"

比較變體

4 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

prime-skills 推薦

prime-skills-lipsync

Skillstore 評分 69

證據置信度中

Skillstore 使用量 2

已更新

2026-10-24

agentspace-so

agentspace-so-lipsync

Skillstore 評分 38

證據置信度高

Skillstore 使用量 48

已更新

2026-10-22

runcomfy-com

runcomfy-com-lipsync

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

doany-ai 目前

doany-ai-lipsync

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

在地化品牌影片

將翻譯後的旁白同步到已核准的來源影片，同時保留攝影機、燈光和身體動作。

建立說話簡報者

將已核准的肖像和旁白轉換成適用於示範、訓練或社群短片的說話頭像影片。

原型設計 RunComfy 工作流程

選擇模型路線、準備輸入、執行 CLI，並從可重複的命令流程中檢查錯誤。

試試這些提示

同步現有影片

使用 lipsync skill 將這個已核准的來源影片與這個已核准的旁白同步：[video URL] 和 [audio URL]。除非需要 Pro，否則使用標準路線。

建立說話簡報者

從這個已授權的肖像和旁白建立說話頭像影片：[image URL] 和 [audio URL]。選擇最佳 RunComfy 模型並說明路線。

比較模型路線

我有 [input type]、[quality target] 和 [budget limit]。請比較適合的 lipsync 路線，然後在執行前推薦其中一個。

規劃批次配音

使用這個已核准的來源影片，為 [number] 個已核准的旁白規劃批次 lipsync 工作流程。包含命名、時長檢查、重試和同意檢查。

最佳實務

每次執行前，確認已取得臉部和聲音的書面許可。
使用不含音樂或噪音的乾淨語音音訊，以獲得更好的嘴型對齊。
在開始製作工作前，先將音訊時長與來源影片相符。

避免

未經同意，不要將此技能用於公眾人物或私人個人。
在測試一個短樣本以確認漂移和品質之前，不要執行批次工作。
當 RunComfy 命令範圍已足夠時，不要新增廣泛的 shell 存取權。

常見問題

此技能會建立音訊嗎？

部分路線可以從文字產生語音，但精準配音最好使用已提供的旁白檔案。

它可以同步靜態肖像嗎？

可以。此技能會將肖像和音訊輸入路由到 OmniHuman 等虛擬化身風格模型。

它可以保留現有影片嗎？

可以。Sync Labs 和 Kling audio-to-video 路線會在變更嘴部動作的同時保留來源影片。

它會在本機執行嗎？

不可以。它使用 RunComfy CLI，會將工作輸入傳送到 RunComfy 模型端點。

需要哪些輸入？

大多數執行需要已核准的影片或肖像 URL、已核准的音訊 URL，以及目標輸出目錄。

需要哪些安全檢查？

使用者必須在產生前確認臉部、聲音和預期用途的同意。

開發者詳細資訊

作者

doany-ai

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/doany-ai/skills/tree/main/lipsync/

引用

c579efd02184f1128d6741d16e6c8d951d7d4208

維護新鮮度

2026/7/18

使用量

2 次下載 · 0 次瀏覽

檔案結構

📄 SKILL.md