技能 hyperframes-creative

📦

hyperframes-creative

Name: hyperframes-creative
Author: heygen-com

內容修訂 r2 中風險 🌐 網路存取📁 檔案系統存取⚙️ 外部命令⚡ 包含腳本🔑 環境變數

指導 HyperFrames 影片設計

若視覺、敘事與品牌決策各自獨立進行，HyperFrames 專案可能顯得不一致。此技能透過聚焦的參考資料、預設與稽核指令碼來協調這些決策。

支援: Claude Codex Code(CC)

⚠️ 50 差

Maintain this Skill? Claim it ⚠️ 50 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "hyperframes-creative" from https://skillstore.io/skills/heygen-com-hyperframes-creative.md and its manifest at https://skillstore.io/api/skills/heygen-com-hyperframes-creative/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/heygen-com-hyperframes-creative.md 已簽名 manifest GET /api/skills/heygen-com-hyperframes-creative/manifest 已簽名 lockfile GET /api/skills/heygen-com-hyperframes-creative/lockfile

測試它

正在使用「hyperframes-creative」。為一支沉穩的金融研究影片建立視覺方向。

預期結果:

使用暖色調的淺色畫布，並搭配一種高飽和度的鈷藍色作為強調色。
將內斂的幾何展示字體與中性的內文字體搭配使用。
每個場景皆圍繞一個證據面板與一個解說焦點來安排。

正在使用「hyperframes-creative」。為開發人員工具的發表規劃五個節拍。

預期結果:

第一個節拍以直接的視覺對比呈現問題。
第二與第三個節拍展示工作流程與佐證。
第四個節拍呈現可衡量的成效。
第五個節拍以明確的行動收尾。

正在使用「hyperframes-creative」。檢視一個可讀性不佳的構圖。

預期結果:

稽核會找出低對比度文字、尺寸過小的標籤、空洞的背景、重複的進場效果，並針對每個場景提出具體的視覺修正建議。

安全審計

中風險

v6 • 2026/7/19 開啟版本化報告

Most static matches are false positives caused by JavaScript template literals, Markdown, local preview markup, and documented rendering utilities. The audit confirms optional npm bootstrap, dynamic package import, and unescaped innerHTML rendering as capabilities that require review; no credential exfiltration or prompt-injection attempt was found. Static review was capped at 400/847 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

已掃描檔案

28,811

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

中

scripts/package-loader.mjs:148-159

Unpinned dependency fallback during optional bootstrap

When no bundled version is found, the helper returns an @latest package specification. A confirmed bootstrap can therefore install a future, unreviewed release from npm.

The fallback and its @latest return value are explicit. Installation is user-confirmed and disables lifecycle scripts, which limits but does not remove supply-chain exposure.

能力複核項目 (17)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

scripts/package-loader.mjs:11

Node.js child_process module

import { spawnSync } from "node:child_process";

The module imports spawnSync to invoke npm and restart Node. Its documented argv-only invocation reduces injection risk, but the capability executes external programs.

高

scripts/package-loader.mjs:344

Synchronous spawn

const installResult = spawnSync(

The loader invokes npm and then restarts Node. Although arguments are passed as an argv array and installation requires confirmation, this is real external command execution and dependency installation.

高

scripts/package-loader.mjs:367

Synchronous spawn

const result = spawnSync(process.execPath, args, {

中

scripts/package-loader.mjs:54

Dynamic import() expression

modules[packageName] = await import(pathToFileURL(entry).href);

The loader dynamically imports a resolved package entry. Resolution is constrained to package lookup paths, but loading an attacker-controlled local package remains a meaningful execution boundary.

中

templates/design-picker.html:848