スキル remotion-render
📦

remotion-render

コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス

從 React 元件渲染 Remotion 影片

React 團隊需要一種可重複的方式，將元件動畫轉換為影片檔案。此技能會將 Remotion TSX 傳送到 inference.sh，並以可設定的輸出設定返回 MP4 渲染結果。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "remotion-render" from https://skillstore.io/skills/inference-sh-9-remotion-render.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-remotion-render/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/inference-sh-9-remotion-render.md 署名済み manifest GET /api/skills/inference-sh-9-remotion-render/manifest 署名済み lockfile GET /api/skills/inference-sh-9-remotion-render/lockfile

テストする

「remotion-render」を使用しています。 建立一個三秒淡入標題動畫。

期待される結果:

返回一個 MP4 影片連結，其中包含從透明淡入到完全可見的置中標題。

「remotion-render」を使用しています。 為社群媒體渲染方形進度計數器。

期待される結果:

返回一個 1080 方形 MP4，包含動畫百分比文字和要求的影格率。

「remotion-render」を使用しています。 使用 title 和 subtitle props 渲染品牌序列。

期待される結果:

返回一個 MP4，會在 Remotion 元件中套用提供的文字 props。

セキュリティ監査

重大
v4 • 2026/7/6 バージョン別レポートを開く

The skill appears to be a legitimate Remotion rendering workflow, but it depends on the inference.sh CLI and cloud renderer. The quick start includes a curl-to-shell installer, which is a confirmed critical supply-chain risk. Most Markdown backtick detections are false positives, while CLI examples and remote rendering remain real trust boundaries.

1
スキャンされたファイル
210
解析済み行数
10
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

重大
SKILL.md:17
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The quick start instructs users to run curl -fsSL https://cli.inference.sh piped into sh. That executes a remote script directly and is a critical supply-chain risk.
中
SKILL.md:20-26SKILL.md:35-37SKILL.md:136-165
External Service Receives Source Code and Props
The skill sends Remotion TSX component code and props to inference.sh for cloud rendering, which may expose proprietary code or sensitive data.
The examples show TSX code and input props being passed to infsh/remotion-render. The service is explicitly described as inference.sh-based rendering, so the data leaves the local environment.
機能レビュー項目 (10)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

重大
SKILL.md:17
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The URL is fetched by curl and piped directly to sh, executing a remote installer before local inspection. This is a remote code execution trust risk.
中
SKILL.md:15-27
Ruby/shell backtick execution
```bash
This range includes shell examples for installing the CLI and running infsh. The curl-to-shell portion is handled by the blocker finding, but the external command exposure is real.
中
SKILL.md:70-78
Ruby/shell backtick execution
```bash
The bash example invokes infsh app run and sends TSX input to an external rendering service. This is expected behavior, but it is still a real external command boundary.
中
SKILL.md:82-90
Ruby/shell backtick execution
```bash
The bash example invokes infsh app run and sends TSX input to an external rendering service. This is expected behavior, but it is still a real external command boundary.
中
SKILL.md:94-96
Ruby/shell backtick execution
```bash
The bash example invokes infsh app run and sends TSX input to an external rendering service. This is expected behavior, but it is still a real external command boundary.
中
SKILL.md:106-115
Ruby/shell backtick execution
```bash
The bash example invokes infsh app run and sends TSX input to an external rendering service. This is expected behavior, but it is still a real external command boundary.
中
SKILL.md:119-127
Ruby/shell backtick execution
```bash
The bash example invokes infsh app run and sends TSX input to an external rendering service. This is expected behavior, but it is still a real external command boundary.
中
SKILL.md:188-203
Ruby/shell backtick execution
```bash
This bash block recommends npx skills add commands for additional skills. Installing more skills expands the trusted instruction surface beyond this package.
低
SKILL.md:9
Hardcoded URL
Render videos from React/Remotion component code via [inference.sh](https://inference.sh) CLI.
The text states rendering is performed through the inference.sh CLI, so the workflow depends on an external service. This is expected but creates a real network trust boundary.
低
SKILL.md:11
Hardcoded URL
![Remotion Render](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwtt8krr/01kg2c0egyg243m
The Markdown image points to a remote cloud.inference.sh asset that may be fetched by renderers. There is no code execution, so the impact is low.

リスク要因

⚙️ 外部コマンド (30)
SKILL.md:15-27 SKILL.md:27-29 SKILL.md:29-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-46 SKILL.md:46 SKILL.md:48-64 SKILL.md:64-70 SKILL.md:70-78 SKILL.md:78-82 SKILL.md:82-90 SKILL.md:90-94 SKILL.md:94-96 SKILL.md:96-102 SKILL.md:102-106 SKILL.md:106-115 SKILL.md:115-119 SKILL.md:119-127 SKILL.md:127-131 SKILL.md:131-168 SKILL.md:168-172 SKILL.md:172-184 SKILL.md:184-188 SKILL.md:188-203
🌐 ネットワークアクセス (7)
SKILL.md:9 SKILL.md:11 SKILL.md:17 SKILL.md:29 SKILL.md:207 SKILL.md:208 SKILL.md:209

検出されたパターン

Pipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/inference-sh-9-remotion-render/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-remotion-render/security.svg)](https://skillstore.io/skills/inference-sh-9-remotion-render?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/inference-sh-9-remotion-render?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-remotion-render/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-remotion-render.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

inference-sh-9. (2026). remotion-render security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-remotion-render/audits/4

BibTeX形式の引用

@techreport{inference-sh-9-inference-sh-9-remotion-render-2026, author = {inference-sh-9}, title = {remotion-render security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/inference-sh-9-remotion-render/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "remotion-render security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "inference-sh-9" date-released: "2026-07-06" url: "https://skillstore.io/skills/inference-sh-9-remotion-render/audits/4" identifiers: - type: other value: "skillstore:inference-sh-9-remotion-render:audit:4" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 17 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
remotion-dev 推奨

remotion-dev-remotion-render

Skillstore スコア 77
証拠の信頼度 高
Skillstore 利用状況 12
更新済み

2026-09-09

infsh-skills

infsh-skills-remotion-render

Skillstore スコア 74
証拠の信頼度 高
Skillstore 利用状況 9
更新済み

2026-09-09

toolshell

toolshell-remotion-render

Skillstore スコア 69
証拠の信頼度 高
Skillstore 利用状況 20
更新済み

2026-09-09

skillssh

skillssh-remotion-render

Skillstore スコア 69
証拠の信頼度 高
Skillstore 利用状況 17
更新済み

2026-09-09

inference-shell

inference-shell-remotion-render

Skillstore スコア 69
証拠の信頼度 高
Skillstore 利用状況 11
更新済み

2026-09-09

tul-sh

tul-sh-remotion-render

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 26
更新済み

2026-09-09

halt-catch-fire

halt-catch-fire-remotion-render

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 16
更新済み

2026-09-09

inferen-sh

inferen-sh-remotion-render

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 13
更新済み

2026-09-09

inference-skills

inference-skills-remotion-render

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 13
更新済み

2026-09-09

qu-skills

qu-skills-remotion-render

Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 16
更新済み

2026-09-09

inference-sh-skills

inference-sh-skills-remotion-render

Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 12
更新済み

2026-09-09

101-skills

101-skills-remotion-render

Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 10
更新済み

2026-10-12

inference-sh-8

inference-sh-8-remotion-render

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 14
更新済み

2026-09-09

inference-sh-6

inference-sh-6-remotion-render

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 13
更新済み

2026-09-09

skills-shell

skills-shell-remotion-render

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み

2026-09-09

inference-sh-9 現在

inference-sh-9-remotion-render

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み

2026-09-09

inference-sh-7

inference-sh-7-remotion-render

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 10
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

產生產品動態短片

從可重複使用的 React 動畫元件建立短版品牌 MP4 片段。

自動化資料影片

透過將更新後的 props 傳入單一元件，渲染圖表、計數器和狀態影片。

製作 Remotion 場景原型

在將渲染工作流程加入應用程式之前，測試時間安排、影格率和版面配置選擇。

これらのプロンプトを試す

渲染簡單標題 
使用 remotion-render 建立一個三秒 MP4，包含置中的標題文字並平滑淡入。
使用輸出設定渲染 
將我的 Remotion 元件渲染為 1080 by 1080 的方形 MP4，影格率為每秒 60 frames，持續五秒。
使用 Props 渲染 
使用 remotion-render 搭配 title、subtitle 和 theme colors 的 props，讓元件渲染品牌公告影片。
串流較長的渲染 
透過 Python SDK 渲染一個十秒的 Remotion scene，並串流進度直到最終影片連結可用。

ベストプラクティス

  • 在傳送到外部 renderer 之前，先審查所有 TSX。
  • 避免在 props 中包含秘密、憑證、私人客戶資料和未發布的來源素材。
  • 明確設定持續時間、影格率和尺寸，以產生可重複的渲染結果。

回避

  • 不要在未手動驗證的情況下，將遠端安裝腳本 pipe 到 shell。
  • 不要在元件程式碼或 props 中包含 API keys 或 private tokens。
  • 不要在渲染工作流程中自動安裝相關技能。

よくある質問

這個技能會渲染什麼？
它會透過 inference.sh 將 React 和 Remotion TSX 元件程式碼渲染為 MP4 影片檔案。
它會在本機執行嗎？
不會。文件化的工作流程使用 inference.sh CLI 或 SDK，以及外部渲染服務。
我可以將自訂資料傳入影片嗎？
可以。此技能支援傳入匯出的 Remotion 元件的 props。
支援哪些輸出設定？
範例展示寬度、高度、每秒影格數、持續時間、composition ID、props 和 codec。
我應該避免傳送什麼？
避免傳送秘密、憑證、私人客戶資料，以及未核准進行外部處理的專有程式碼。
為什麼安裝命令有風險？
快速開始會將遠端腳本 pipe 到 sh，因此使用者無法在執行前檢查安裝程式。

開発者情報

作成者

inference-sh-9

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/inference-sh-9/skills/tree/main/skills/remotion-render/

参照

a06681402992ceae98ba04d54cfd4ab004862696

メンテナンスの新しさ

2026/7/22

利用状況

4 ダウンロード · 218 閲覧

ファイル構成

📄 SKILL.md

inference-sh-9 のその他のスキル

すべて表示

関連スキル

すべて表示