技能 product-launch-video
📦
product-launch-video
內容修訂 r2 高風險 📁 檔案系統存取⚡ 包含腳本⚙️ 外部命令🌐 網路存取🔑 環境變數
從簡報或網址製作產品發表影片
產品團隊經常需要精緻的發表影片，卻不想採用完整的製作流程。此技能可將來源素材轉換為符合品牌規範、經過審核並完成算圖的 HyperFrames 影片資產。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "product-launch-video" from https://skillstore.io/skills/heygen-com-product-launch-video.md and its manifest at https://skillstore.io/api/skills/heygen-com-product-launch-video/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「product-launch-video」。 根據我們的產品頁面，為營運主管製作一段 45 秒的橫向宣傳影片。
預期結果:
- 一份已定稿的簡報，涵蓋受眾、訊息、長度、發布目的地及語言。
- 逐格分鏡腳本，包含旁白、時間安排、資產選擇及動態指示。
- 一段經核准的橫向 MP4，包含字幕、音訊及縮圖總覽。
正在使用「product-launch-video」。 將這份已核准的腳本製作成正方形功能揭曉影片，並使用沉穩的女聲。
預期結果:
一段正方形產品揭曉影片，保留核准的宣稱、套用所選的品牌預設、同步旁白，並在算圖前暫停以供審核。
正在使用「product-launch-video」。 僅使用我們提供的螢幕截圖及標誌，製作一段無聲直向預告片。
預期結果:
一段使用所提供資產的直向預告片，包含定時動態、選用音效、驗證結果，並在核准後算圖為 MP4。
安全審計
高風險v6 • 2026/7/19 開啟版本化報告
Most static matches are false positives caused by JavaScript regular-expression APIs, template literals, documentation-relative paths, and local media workflow operations. Two material risks remain: the workflow silently updates remote skill code and automatically uses available third-party vision credentials to process captured content without an explicit consent checkpoint. Static review was capped at 400/688 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.
24
已掃描檔案
4,880
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Unattended Remote Skill Update
The workflow instructs the agent to silently run an npx skill update before use. This fetches and installs current remote skill content without user confirmation, creating a supply-chain execution risk.
The instruction explicitly says to run the update silently and not ask. Package updates can change executable skill content before the workflow continues.
高
Implicit External Vision Provider Use
The workflow conditionally uses existing Gemini, Google, or OpenRouter keys for automatic caption asset extraction without an explicit consent checkpoint. Captured product material may be processed by an external provider.
The instruction explicitly enables automatic processing when a listed API key exists. The stated behavior is not user-gated in the workflow.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Generic API/secret keys
If `GEMINI_API_KEY`, `GOOGLE_API_KEY`, or an OpenRouter key exists, capture auto-captions assets int
The workflow directs automatic caption extraction when third-party API keys are present, without an explicit consent step. This can cause captured product content to be sent to a configured external provider.
風險因素
📁 檔案系統存取 (50)
references/cut-catalog.md:3 references/motion-language.md:3 references/motion-language.md:11 references/motion-language.md:63 references/motion-language.md:81 references/motion-language.md:99 references/story-design.md:5 references/story-design.md:67 references/story-design.md:81 references/visual-design.md:3 references/visual-design.md:27 references/visual-design.md:70 references/visual-design.md:106 references/visual-design.md:109 scripts/assemble-index.mjs:51 scripts/assemble-index.mjs:129 scripts/assemble-index.mjs:381 scripts/assemble-index.mjs:409 scripts/assemble-index.mjs:451 scripts/assemble-index.mjs:632 scripts/assemble-index.mjs:697 scripts/assemble-index.mjs:58 scripts/assemble-index.mjs:144 scripts/assemble-index.mjs:156 scripts/assemble-index.mjs:314 scripts/assemble-index.mjs:401 scripts/assemble-index.mjs:505 scripts/audio.mjs:24 scripts/audio.mjs:70 scripts/audio.mjs:131 scripts/audio.mjs:135 scripts/audio.mjs:174 scripts/audio.mjs:175 scripts/audio.mjs:192 scripts/audio.mjs:211 scripts/audio.mjs:212 scripts/audio.mjs:227 scripts/audio.mjs:237 scripts/audio.mjs:260 scripts/audio.mjs:4 scripts/audio.mjs:55 scripts/audio.test.mjs:2 scripts/audio.test.mjs:13 scripts/audio.test.mjs:14 scripts/audio.test.mjs:16 scripts/audio.test.mjs:19 scripts/audio.test.mjs:20 scripts/audio.test.mjs:21 scripts/audio.test.mjs:30 scripts/audio.test.mjs:57
⚡ 包含腳本 (15)
scripts/assemble-index.mjs:154 scripts/assemble-index.mjs:305 scripts/build-frame.mjs:78 scripts/build-frame.mjs:127 scripts/build-frame.mjs:137 scripts/lib/pad-frame-duration.mjs:27 scripts/lib/storyboard.mjs:107 scripts/lib/storyboard.mjs:115 scripts/lib/storyboard.mjs:146 scripts/lib/storyboard.mjs:165 scripts/lib/storyboard.mjs:208 scripts/lib/storyboard.mjs:214 scripts/lib/tokens.mjs:27 scripts/lib/tokens.mjs:35 scripts/transitions.mjs:77
⚙️ 外部命令 (50)
scripts/assemble-index.mjs:52 scripts/assemble-index.mjs:154 scripts/assemble-index.mjs:305 scripts/assemble-index.mjs:79 scripts/assemble-index.mjs:92 scripts/assemble-index.mjs:38 scripts/assemble-index.mjs:63 scripts/assemble-index.mjs:67 scripts/assemble-index.mjs:71 scripts/assemble-index.mjs:73 scripts/assemble-index.mjs:103 scripts/assemble-index.mjs:128 scripts/assemble-index.mjs:137 scripts/assemble-index.mjs:139 scripts/assemble-index.mjs:166 scripts/assemble-index.mjs:182 scripts/assemble-index.mjs:193 scripts/assemble-index.mjs:221 scripts/assemble-index.mjs:242 scripts/assemble-index.mjs:256 scripts/assemble-index.mjs:262 scripts/assemble-index.mjs:297 scripts/assemble-index.mjs:316 scripts/assemble-index.mjs:337 scripts/assemble-index.mjs:353 scripts/assemble-index.mjs:354 scripts/assemble-index.mjs:356 scripts/assemble-index.mjs:369 scripts/assemble-index.mjs:372 scripts/assemble-index.mjs:373 scripts/assemble-index.mjs:384 scripts/assemble-index.mjs:385 scripts/assemble-index.mjs:390 scripts/assemble-index.mjs:403 scripts/assemble-index.mjs:415 scripts/assemble-index.mjs:416 scripts/assemble-index.mjs:418 scripts/assemble-index.mjs:429 scripts/assemble-index.mjs:430 scripts/assemble-index.mjs:454 scripts/assemble-index.mjs:467 scripts/assemble-index.mjs:468 scripts/assemble-index.mjs:469 scripts/assemble-index.mjs:470 scripts/assemble-index.mjs:471 scripts/assemble-index.mjs:472 scripts/assemble-index.mjs:473 scripts/assemble-index.mjs:474 scripts/assemble-index.mjs:475 scripts/assemble-index.mjs:482
🌐 網路存取 (4)
審計單位: claude 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/heygen-com-product-launch-video/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/heygen-com-product-launch-video?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/heygen-com-product-launch-video?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/heygen-com-product-launch-video/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/heygen-com-product-launch-video.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
heygen-com. (2026). product-launch-video security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/heygen-com-product-launch-video/audits/6BibTeX 引用
@techreport{heygen-com-heygen-com-product-launch-video-2026,
author = {heygen-com},
title = {product-launch-video security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/heygen-com-product-launch-video/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "product-launch-video security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "heygen-com"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/heygen-com-product-launch-video/audits/6"
identifiers:
- type: other
value: "skillstore:heygen-com-product-launch-video:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 68
架構
85
可維護性
87
內容
67
社群
83
規範符合度
你可以打造什麼
發表 SaaS 功能
將產品頁面與版本發布簡報轉換為精簡的功能揭曉影片，用於社群管道或嵌入式播放器。
介紹新創公司
將公司網站與市場定位筆記轉換為包含旁白、字幕及產品視覺內容的品牌發表故事。
製作行銷活動變體
製作橫向、正方形或直向的發表影片，維持一致的故事結構及針對特定管道調整的節奏。
試試這些提示
快速產品宣傳
根據 [product URL] 製作一段 30 秒的發表影片。向 [audience] 強調 [main benefit]，並準備橫向版本。
以腳本為主的功能揭曉
使用此腳本製作產品揭曉影片：[script]。保留核心宣稱、改善節奏，並在製作前提出分鏡腳本。
針對特定管道的行銷活動
為 [channel] 製作一段 [duration]、[aspect ratio] 的發表影片。使用 [voice style]、[brand constraints] 及以下核准的資產：[assets]。
受控的多階段製作
以協作模式為 [product] 製作發表影片。驗證每項宣稱、僅使用已授權的資產、記錄場景設計理由，並在算圖前暫停。
最佳實務
- 提供一個明確的受眾、一項主要訊息及預定的發布管道。
- 使用已核准的宣稱及已授權的資產，並在畫面製作前審核分鏡腳本。
- 確認憑證使用方式、服務供應商選擇、語音選擇及最終算圖核准。
避免
- 若目標並非產品宣傳，請勿要求製作一般性的網站導覽。
- 請勿提供未經驗證的效能宣稱、客戶私人資料或未經授權的媒體。
- 請勿略過分鏡腳本核准、驗證檢查或最終審核暫停步驟。
常見問題
我可以提供哪些輸入內容？
您可以提供產品網址、行銷網址、貼上的腳本、產品簡報，或這些來源的組合。
支援哪些影片格式？
此工作流程可根據所選的發布目的地，支援橫向、正方形及直向格式。
它可以製作旁白及字幕嗎？
可以。它能協調支援的文字轉語音服務供應商、逐字時間安排、字幕、音樂擷取及音效。
需要 HeyGen 帳戶嗎？
不需要。本機音訊引擎可支援離線工作，但 HeyGen 服務需要登入，並可能提供額外的媒體選項。
我可以只使用已核准的資產嗎？
可以。請明確說明此要求並提供資產。在開始製作前審核分鏡腳本中的資產清單。
算圖前應審核哪些內容？
請檢查宣稱、腳本用詞、品牌設計權杖、資產權利、語音選擇、分鏡時間安排、字幕及預覽縮圖總覽。
開發者詳細資訊
作者
heygen-com授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
77d0e66fbadeb1f5d1e6a5aada7861240b8ed2d7
維護新鮮度
2026/7/19
使用量
1 次下載 · 2 次瀏覽