技能 remotion-render
📦
remotion-render
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取
從 React 程式碼渲染 Remotion 影片
團隊需要從 React 動畫程式碼快速取得影片預覽，而不必管理本機 Remotion 設定。此技能會將 TSX 傳送到 inference.sh，並回傳渲染完成的 MP4 輸出。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "remotion-render" from https://skillstore.io/skills/inference-skills-remotion-render.md and its manifest at https://skillstore.io/api/skills/inference-skills-remotion-render/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「remotion-render」。 要求建立一段三秒、1080p 的淡入標題影片。
預期結果:
一個 MP4 渲染連結，內容是深色標題卡，標題在第一秒內平滑顯示。
正在使用「remotion-render」。 要求為社群貼文建立方形動畫計數器。
預期結果:
一個方形 MP4 渲染連結，包含百分比計數器、標籤文字，以及適合社群動態的時序。
正在使用「remotion-render」。 要求串流較長解說影片的渲染進度。
預期結果:
渲染期間的進度更新，並在工作完成時提供最終影片連結。
安全審計
中風險v4 • 2026/7/5 開啟版本化報告
Most backtick-related static findings are markdown formatting false positives, but several bash examples intentionally run external CLI commands. The main residual risks are sending user-provided TSX and props to inference.sh, shell quoting mistakes when building CLI input, and optional commands that install related skills. No prompt injection text was found in SKILL.md.
1
已掃描檔案
211
分析行數
9
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
中
Remote Code and Data Submission
The skill asks users to provide React and Remotion TSX code, props, and render settings, then renders them through inference.sh. Sensitive source code, proprietary media URLs, or private data in props could be disclosed to that external service.
The documentation explicitly states that rendering happens via inference.sh and shows TSX code and props being submitted as input. This directly supports a privacy and data-handling risk, although it appears intentional.
中
Shell Quoting Risk for User-Provided TSX
The CLI examples place large TSX payloads inside single-quoted shell arguments. If an agent inserts untrusted code without robust escaping or a structured input file, shell metacharacters could alter the command.
The examples consistently embed user-controlled TSX and props inside shell-quoted JSON. The file does not show an implementation, so the injection risk depends on how the agent constructs the final command.
能力複核項目 (9)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
```bash
The fenced bash example invokes belt login and belt app run against an external rendering service. This is intentional CLI execution and network use, so it remains a real operational risk.
中
Ruby/shell backtick execution
```bash
The bash example runs belt app run with user-provided TSX sent to infsh/remotion-render. This is a real external command path, even though it appears in documentation.
中
Ruby/shell backtick execution
```bash
The bash example invokes belt app run to render an animated counter through a remote service. The command is intentional but still executes an external CLI.
中
Ruby/shell backtick execution
```bash
The bash example invokes belt app run with TSX content and render settings. This is a real external CLI workflow, not only inert prose.
中
Ruby/shell backtick execution
```bash
The bash example sends component code and props through belt app run. This is intentional external command execution with user-controlled render input.
中
Ruby/shell backtick execution
```bash
The bash example invokes belt app run for a sequence animation. It demonstrates the command path the skill expects users or agents to execute.
中
Ruby/shell backtick execution
```bash
The related-skills block uses npx skills add commands, which can fetch and install additional third-party skill content. That is optional, but it is real external command execution.
低
Hardcoded URL
Render videos from React/Remotion component code via [inference.sh](https://inference.sh) CLI.
The skill explicitly renders through inference.sh, so user code and render inputs depend on a third-party network service. This is expected behavior but should be disclosed.
低
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The install instructions point to a mutable raw GitHub URL for the external CLI. This is a low supply-chain and trust risk if users follow the link.
風險因素
⚙️ 外部命令 (30)
SKILL.md:15 SKILL.md:17-28 SKILL.md:28-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-46 SKILL.md:46 SKILL.md:48-64 SKILL.md:64-70 SKILL.md:70-78 SKILL.md:78-82 SKILL.md:82-90 SKILL.md:90-94 SKILL.md:94-96 SKILL.md:96-102 SKILL.md:102-106 SKILL.md:106-115 SKILL.md:115-119 SKILL.md:119-127 SKILL.md:127-131 SKILL.md:131-168 SKILL.md:168-172 SKILL.md:172-184 SKILL.md:184-188 SKILL.md:188-203
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/inference-skills-remotion-render/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/inference-skills-remotion-render?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/inference-skills-remotion-render?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-skills-remotion-render/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/inference-skills-remotion-render.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
inference-skills. (2026). remotion-render security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-skills-remotion-render/audits/4BibTeX 引用
@techreport{inference-skills-inference-skills-remotion-render-2026,
author = {inference-skills},
title = {remotion-render security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-skills-remotion-render/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "remotion-render security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-skills"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-skills-remotion-render/audits/4"
identifiers:
- type: other
value: "skillstore:inference-skills-remotion-render:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
17 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
remotion-dev 推薦
remotion-dev-remotion-render
Skillstore 評分 77
證據置信度 高
Skillstore 使用量 12
已更新
2026-09-09
inference-shell-remotion-render
Skillstore 評分 69
證據置信度 高
Skillstore 使用量 11
已更新
2026-09-09
halt-catch-fire-remotion-render
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 16
已更新
2026-09-09
inference-skills-remotion-render
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 13
已更新
2026-09-09
inference-sh-skills-remotion-render
Skillstore 評分 50
證據置信度 中
Skillstore 使用量 12
已更新
2026-09-09
inference-sh-8-remotion-render
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 14
已更新
2026-09-09
inference-sh-6-remotion-render
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 13
已更新
2026-09-09
inference-sh-9-remotion-render
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 11
已更新
2026-09-09
inference-sh-7-remotion-render
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
68
社群
83
規範符合度
你可以打造什麼
建立發表影片
從可重複使用的 Remotion 元件和活動文案渲染短篇品牌公告片段。
原型化動態元件
在將 React 動畫想法加入正式影片管線之前，先轉成 MP4 預覽。
發布資料片段
為報告或社群發布產生動畫計數器、圖表和解說內容。
試試這些提示
渲染簡單開場
建立一段三秒的 Remotion 影片，具備深色背景、置中的標題、淡入動畫、1920 by 1080，以及 30 fps。
動畫化產品指標
渲染一支方形影片，從 0 計數到 100，並將指標標示為 weekly active users。使用五秒、60 fps。
使用 Props 建立變體
產生一個可重複使用的 Remotion 元件，接受 title、subtitle 和 brand color props。為發表公告渲染一個 MP4 變體。
建立序列式解說
建立一個 10 秒的 Remotion composition，包含三個定時場景、spring transitions、image placeholders、captions 和 streaming progress updates。
最佳實務
- 在傳送至遠端渲染器之前，先檢查 TSX、props 和素材 URLs。
- 在渲染最終影片品質之前，先以較短持續時間和較低解析度測試。
- 使用 props 管理標題、顏色和資料值，以建立可重複使用的影片變體。
避免
- 不要將機密、API keys、私人客戶資料或專有原始碼貼到渲染輸入中。
- 不要假設遠端渲染環境可使用任意 npm packages。
- 不要在未審查且未明確核准的情況下渲染不受信任的使用者提供 TSX。
常見問題
這個技能會建立什麼？
它會透過 inference.sh 將 React 和 Remotion TSX 元件渲染成 MP4 影片輸出。
它需要外部服務嗎？
是。渲染會透過 inference.sh 執行，因此輸入會傳送到本機工作區之外。
哪些 AI 工具可以使用它？
報告列出支援 Claude、Codex 和 Claude Code。
我可以變更影片尺寸和時序嗎？
可以。此技能文件說明 width、height、fps、duration、codec、composition ID 和 props 選項。
它可以使用媒體素材嗎？
範例列出 Remotion media components，但素材存取取決於可連線的 URLs 和遠端環境。
它適合敏感專案嗎？
請謹慎使用。在將輸入傳送到外部渲染器之前，移除機密、私人資料和專有程式碼。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
a25199bc7d6b82598536822d1738eb5d5f54025b
維護新鮮度
2026/7/18
使用量
4 次下載 · 56 次瀏覽
檔案結構
📄 SKILL.md