技能 remotion-render
📦
remotion-render
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取
從 TSX 程式碼渲染 Remotion 影片
從 React 動畫建立影片通常需要本機設定與渲染工具。此技能會將 Remotion TSX 傳送至 inference.sh，並回傳 MP4 影片輸出。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "remotion-render" from https://skillstore.io/skills/inference-sh-skills-remotion-render.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-remotion-render/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「remotion-render」。 使用者要求一段短版歡迎動畫，包含深色背景和置中文字。
預期結果:
此技能會執行渲染請求，並回傳完成動畫的 MP4 影片連結。
正在使用「remotion-render」。 使用者為可重複使用的公告範本提供 title 和 subtitle 值。
預期結果:
此技能會使用這些 props 渲染自訂公告影片，並回報最終影片位置。
正在使用「remotion-render」。 使用者要求在渲染十秒短片時提供進度更新。
預期結果:
- 支援時，此技能會串流渲染進度。
- 最終回應會包含已完成影片輸出的位置。
安全審計
中風險v4 • 2026/7/5 開啟版本化報告
Most static backtick alerts are false positives from Markdown formatting, input tables, and sample code blocks. The confirmed issues are the documented belt and npx command flows plus the intentional dependency on hosted inference.sh rendering. No prompt injection text was found in SKILL.md.
1
已掃描檔案
213
分析行數
12
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Remote Rendering Receives User TSX Code
The skill sends React and Remotion TSX, props, and render settings to inference.sh for hosted rendering. Users could expose proprietary animation code, unreleased content, or sensitive asset references if they submit private project data.
The documentation states rendering is done through inference.sh and shows code submitted through belt app run input. The behavior is intentional, but the data exposure risk is direct.
能力複核項目 (12)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The instruction asks users to execute npx to add a third-party CLI skill. This is a real supply-chain risk because it installs executable tooling from outside the current package.
中
Ruby/shell backtick execution
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The line directs users to install and use the belt CLI before running the skill. The executable command is not embedded on this line, but the dependency creates real external-command exposure.
中
Ruby/shell backtick execution
```bash
The fenced quick-start block contains belt login and belt app run commands. Running those commands executes an external CLI and submits render input to a hosted service.
中
Ruby/shell backtick execution
```bash
This bash example invokes belt app run with user-provided Remotion code. It is legitimate skill behavior, but it is still external CLI execution with remote processing.
中
Ruby/shell backtick execution
```bash
This bash example invokes belt app run for a render job. The command is an intentional external service call and should remain a confirmed medium-risk finding.
中
Ruby/shell backtick execution
```bash
The location starts another bash example that runs belt app run. The command path is expected, but it executes third-party CLI tooling and sends input outside the local environment.
中
Ruby/shell backtick execution
```bash
This example runs belt app run with props and render parameters. It is real external command usage rather than just Markdown formatting.
中
Ruby/shell backtick execution
```bash
This sequence animation example uses belt app run to submit TSX code for rendering. That is expected functionality, but it is still confirmed external CLI execution.
中
Ruby/shell backtick execution
```bash
The related-skills block gives npx skills add commands for additional packages. These commands can install third-party skill content, so the supply-chain risk is real.
低
Hardcoded URL
Render videos from React/Remotion component code via [inference.sh](https://inference.sh) CLI.
The skill explicitly routes rendering through inference.sh. This is disclosed and central to the feature, but it confirms a remote service dependency.
低
Hardcoded URL
. [Install instructions](https://raw.githubusercontent.com/infer
The install-instructions link points to raw GitHub content for the required CLI. This is an intentional dependency path, but users rely on external network content to set up the tool.
風險因素
⚙️ 外部命令 (31)
SKILL.md:7 SKILL.md:17 SKILL.md:19-30 SKILL.md:30-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-48 SKILL.md:48 SKILL.md:50-66 SKILL.md:66-72 SKILL.md:72-80 SKILL.md:80-84 SKILL.md:84-92 SKILL.md:92-96 SKILL.md:96-98 SKILL.md:98-104 SKILL.md:104-108 SKILL.md:108-117 SKILL.md:117-121 SKILL.md:121-129 SKILL.md:129-133 SKILL.md:133-170 SKILL.md:170-174 SKILL.md:174-186 SKILL.md:186-190 SKILL.md:190-205
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/inference-sh-skills-remotion-render/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/inference-sh-skills-remotion-render?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/inference-sh-skills-remotion-render?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-remotion-render/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-remotion-render.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
inference-sh-skills. (2026). remotion-render security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-remotion-render/audits/4BibTeX 引用
@techreport{inference-sh-skills-inference-sh-skills-remotion-render-2026,
author = {inference-sh-skills},
title = {remotion-render security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-skills-remotion-render/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "remotion-render security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-skills-remotion-render/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-skills-remotion-render:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
17 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
remotion-dev 推薦
remotion-dev-remotion-render
Skillstore 評分 77
證據置信度 高
Skillstore 使用量 12
已更新
2026-09-09
inference-shell-remotion-render
Skillstore 評分 69
證據置信度 高
Skillstore 使用量 11
已更新
2026-09-09
halt-catch-fire-remotion-render
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 16
已更新
2026-09-09
inference-skills-remotion-render
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 13
已更新
2026-09-09
inference-sh-skills-remotion-render
Skillstore 評分 50
證據置信度 中
Skillstore 使用量 12
已更新
2026-09-09
inference-sh-8-remotion-render
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 14
已更新
2026-09-09
inference-sh-6-remotion-render
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 13
已更新
2026-09-09
inference-sh-9-remotion-render
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 11
已更新
2026-09-09
inference-sh-7-remotion-render
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
68
社群
83
規範符合度
你可以打造什麼
製作社群動態圖像
使用可重複使用的 Remotion 元件建立短版品牌動畫，而無需維護本機渲染堆疊。
自動化產品影片
從結構化 props 和 React 範本渲染產品公告、計數器和進度視覺效果。
建立資料驅動短片原型
透過傳送 TSX 程式碼並接收 MP4 輸出，快速測試 Remotion 動畫想法。
試試這些提示
渲染基本短片
使用 remotion-render 建立三秒的淡入標題影片。使用 1920 by 1080 解析度和 30 frames per second。
使用 Props 渲染
渲染一支接受 title 和 subtitle props 的 Remotion 影片。使用我提供的文案並回傳 MP4 結果。
建立序列動畫
建立一個四秒的 Remotion sequence，包含三段分階段訊息、平滑淡入淡出轉場，以及正方形 1080 by 1080 輸出。
產生正式渲染計畫
檢閱我的 Remotion 元件是否有渲染風險，移除 secrets 或 private URLs，然後使用要求的 codec 渲染最終版本。
最佳實務
- 渲染前先檢閱產生的 TSX，並移除 secrets、tokens 和 private asset URLs。
- 測試動畫時間軸時，先從短持續時間和較低解析度開始。
- 開始長時間或高解析度渲染前，確認帳戶存取權限和 belt 登入狀態。
避免
- 未經核准，不要提交機密原始碼或尚未發布的媒體。
- 未檢查套件來源和版本前，不要執行 npx 安裝命令。
- 不要假設每個本機 Remotion dependency 都能在託管渲染環境中使用。
常見問題
此技能會渲染什麼？
它會透過 inference.sh 將 React 和 Remotion TSX 元件渲染成 MP4 影片輸出。
哪些工具可以使用此技能？
產生的報告列出對 Claude、Codex 和 Claude Code 的支援。
我需要 inference.sh 帳戶嗎？
是。範例需要 belt CLI 並在渲染前登入。
我可以將自訂資料傳入影片嗎？
可以。此技能支援傳遞給匯出 Remotion 元件的 props。
渲染是在本機進行嗎？
不是。文件化的工作流程會將渲染輸入傳送至 inference.sh 託管 app。
我應避免提交什麼？
除非你的組織核准該傳輸，否則請避免提交 secrets、private code、confidential media 和 private URLs。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
a25199bc7d6b82598536822d1738eb5d5f54025b
維護新鮮度
2026/7/18
使用量
2 次下載 · 39 次瀏覽
檔案結構
📄 SKILL.md