技能 pexoai-agent

📦

pexoai-agent

Name: pexoai-agent
Author: pexoai

v0.3.11 內容修訂 r1 高風險 🌐 網路存取📁 檔案系統存取🔑 環境變數⚙️ 外部命令

使用 Pexo 建立 AI 影片

AI 影片製作需要模型選擇、上傳、輪詢和交付步驟。此技能會引導代理程式完成 Pexo 專案建立、素材上傳、聊天、狀態輪詢，以及最終影片交付。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "pexoai-agent" from https://skillstore.io/skills/pexoai-pexoai-agent.md and its manifest at https://skillstore.io/api/skills/pexoai-pexoai-agent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/pexoai-pexoai-agent.md 已簽名 manifest GET /api/skills/pexoai-pexoai-agent/manifest 已簽名 lockfile GET /api/skills/pexoai-pexoai-agent/lockfile

測試它

正在使用「pexoai-agent」。根據這張鞋子照片建立一支 15 秒的產品廣告。

預期結果:

請求已提交至 Pexo，並附上已上傳的圖片。代理程式會提供專案頁面、等待處理，然後回傳預覽或最終影片連結。

正在使用「pexoai-agent」。預覽看起來太慢。讓它更快，並保持相同產品。

預期結果:

修改回饋會傳送到同一個 Pexo 專案。代理程式會恢復輪詢，並回報下一個預覽或最終交付結果。

正在使用「pexoai-agent」。下載我的專案完成後的影片。

預期結果:

代理程式會擷取最終素材，將其下載到本機 Pexo 快取，並分享完整的已簽署影片 URL。

安全審計

高風險

v59 • 2026/7/6 開啟版本化報告

Most static findings are expected for a shell-based Pexo API client and were dismissed where they are documentation-only, safely quoted helper commands, secure temp files, or masked diagnostics. Confirmed risks remain around credential transmission, local file upload to an external service, shell-sourced config, and prompt instruction priority claims.

已掃描檔案

2,153

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (3)

高

SKILL.md:78-80

Prompt Injection Attempt Detected

SKILL.md labels a language rule as "highest priority" and says "You MUST reply ... non-negotiable." This attempts to set instruction priority inside marketplace content and may conflict with platform instructions.

The text explicitly claims priority and uses mandatory language. It does not request credential theft or audit bypass, so severity is high rather than critical.

中

scripts/_common.sh:7-8 scripts/pexo-doctor.sh:76

Shell-Sourced Configuration File

The shared helper sources the Pexo config file as shell code. A modified config file can execute arbitrary shell commands when any wrapper script loads it.

The files directly use source on the config path. This is a common convenience pattern, but it creates a real code execution risk if the config file is not trusted.

中

scripts/pexo-upload.sh:71-84 SKILL.md:296-303

Local File Upload To External Service

The upload workflow accepts a local file path and sends that file to Pexo storage. This is required for media generation, but sensitive local files could be disclosed if the agent supplies the wrong path.

The script obtains upload credentials and then uses curl --data-binary on the caller-provided path. The behavior is intentional and documented, so it is a privacy risk rather than hidden exfiltration.

能力複核項目 (4)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

scripts/_common.sh:33

Generic API/secret keys

printf 'Authorization: Bearer %s' "$PEXO_API_KEY"

Constructs an Authorization bearer header directly from PEXO_API_KEY. This is required for the API client but is a real credential exposure path if the endpoint is changed or misused.

高

scripts/pexo-doctor.sh:147

Generic API/secret keys

-H "Authorization: Bearer $PEXO_API_KEY" \

Sends PEXO_API_KEY in an Authorization header during API validation. The check is expected, but it transmits a secret to the configured service.

中

scripts/pexo-upload.sh:83-84

Shell command substitution

http_code=$(curl -sS -X PUT -H "Content-Type: $mime_type" \

Runs curl to upload the caller-provided local file to a signed URL returned by Pexo. This is intended behavior, but it can disclose local files if invoked on sensitive paths.

中

scripts/pexo-upload.sh:84

Standard device file access

--data-binary "@$filepath" -o /dev/null -w '%{http_code}' "$upload_url" 2>/dev/null || echo "000")

Uses curl with --data-binary on the caller-provided file path, which reads local file content for upload. This is expected for media upload, but it is a real data disclosure capability.

風險因素

🌐 網路存取 (21)

📁 檔案系統存取 (74)

🔑 環境變數 (23)

⚙️ 外部命令 (130)

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/pexoai-pexoai-agent/audits/59?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/pexoai-pexoai-agent/security.svg)](https://skillstore.io/skills/pexoai-pexoai-agent?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/pexoai-pexoai-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/pexoai-pexoai-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/pexoai-pexoai-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

pexoai. (2026). pexoai-agent security audit report (audit version 59) [Author version 0.3.11]. Skillstore. https://skillstore.io/skills/pexoai-pexoai-agent/audits/59

BibTeX 引用

@techreport{pexoai-pexoai-pexoai-agent-2026,
  author = {pexoai},
  title = {pexoai-agent security audit report (audit version 59)},
  institution = {Skillstore},
  year = {2026},
  number = {59},
  url = {https://skillstore.io/skills/pexoai-pexoai-agent/audits/59},
  note = {Author version 0.3.11}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pexoai-agent security audit report (audit version 59)"
version: "0.3.11"
type: report
authors:
  - name: "pexoai"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/pexoai-pexoai-agent/audits/59"
identifiers:
  - type: other
    value: "skillstore:pexoai-pexoai-agent:audit:59"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

100

可維護性

內容

社群

規範符合度

你可以打造什麼

建立產品廣告

將產品照片、URL 或簡短摘要轉換為完成的宣傳影片。

製作社群短影片

為 TikTok、Instagram Reels 或 YouTube Shorts 生成直式短片。

擴充型錄影片

根據產品媒體和一致的行銷活動指示，建立重複使用的影片素材。

試試這些提示

製作簡單影片

建立一支 15 秒的直式影片，介紹我的新產品。保持清楚、現代，並適合社群媒體發布。

使用參考圖片

使用這張已上傳的產品圖片作為主要視覺參考。建立一支簡短產品廣告，具備乾淨的打光和直接的行動呼籲。

修改專案

修改目前的影片。讓開場更快，保持相同產品，並讓最終訊息更直接。

建立行銷活動變體

根據這些素材建立三個短影片變體。使用一個沉穩品牌版本、一個快速社群版本，以及一個產品功能版本。

最佳實務

在將本機媒體上傳到 Pexo 前，確認使用者意圖。
首次使用前或發生設定錯誤後執行診斷。
以 60 秒間隔輪詢，並避免在 WAIT 期間傳送重複的聊天訊息。

避免

不要上傳無關的本機檔案或隱藏設定檔。
交付最終素材時，不要截斷已簽署的影片 URL。
專案仍在等待時，不要傳送新的聊天訊息。

常見問題

此技能需要 Pexo 帳號嗎？

是。它需要 Pexo API key 和已設定的 Pexo base URL。

哪些代理程式工具可以使用它？

報告列出支援 Claude、Codex 和 Claude Code。

它可以使用哪些輸入？

它可以使用文字、圖片、影片、音訊、腳本，以及會轉換為上傳檔案的 URL。

它會將資料傳送到我的機器外部嗎？

是。它會將提示詞和上傳的媒體傳送到 Pexo 以生成影片。

點數不足會如何處理？

scripts 會回報點數錯誤，並在可能時提供 Pexo 儲值路徑。

安裝前我應該檢閱什麼？

請檢閱 shell scripts、外部 API 使用方式、API key 處理，以及本機檔案上傳行為。

開發者詳細資訊

作者

pexoai

授權

MIT

作者版本

v0.3.11

Skillstore 修訂

儲存庫

https://github.com/pexoai/pexo-skills/tree/main/skills/pexo-agent/

引用

e397ce5a135369cd6def89cb6400d013e2f68f2f

維護新鮮度

2026/7/18

使用量

79 次下載 · 383 次瀏覽

檔案結構

📁 references/

📄 SETUP-CHECKLIST.md

📄 TROUBLESHOOTING.md

📁 scripts/

📄 _common.sh

📄 pexo-asset-get.sh

📄 pexo-chat.sh

📄 pexo-doctor.sh

📄 pexo-entitlements.sh

📄 pexo-project-create.sh

📄 pexo-project-get.sh

📄 pexo-project-list.sh

📄 pexo-upload.sh

為行銷建立 AI 影片規劃

由 CleanExpo

行銷團隊在使用生成工具之前，需要清晰的影片規劃。此技能可將行銷活動構想轉換為腳本、鏡頭清單、平台注意事項與剪輯指引。

設計與創意查看

pexoai-agent

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (3)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

建立產品廣告

製作社群短影片

擴充型錄影片

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

pexoai 的更多技能

pexo-agent

相關技能

ai-video-generation

image-to-video

p-video

seedance

controlnet-pose

video-generation-skill