技能 pexoai-agent
📦
pexoai-agent
中風險 ⚡
包含腳本⚙️
外部命令🌐
網路存取📁
檔案系統存取🔑
環境變數
使用 Pexo Agent 建立短篇 AI 影片
製作短篇 AI 影片耗時過長，且需要具備專業影片剪輯技能。此技能可將您連接到 Pexo 的 AI 影片平台，讓您只需描述需求即可創作出專業級影片。
支援: Claude Codex Code(CC)
1
下載技能 ZIP
2
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
3
開啟並開始使用
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨上下文、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「pexoai-agent」。 為我的新咖啡廳製作一支 15 秒的產品影片。營造溫馨誘人的氛圍。
預期結果:
該技能建立專案、將請求提交至 Pexo，約 15 分鐘後回傳一個可下載的 MP4 影片網址，內容為一支經過專業編輯的咖啡廳宣傳影片，包含轉場效果與背景音樂。
正在使用「pexoai-agent」。 [上傳跑鞋照片] 使用這張跑鞋照片製作一支 30 秒的 Instagram Reels。展現它的動感。
預期結果:
該技能將跑鞋圖片上傳為參考素材，將創意簡報發送至 Pexo，並交付一支 30 秒直式格式的影片，展示鞋子在各種動態場景中搭配文字疊加的畫面。
安全審計
中風險v56 • 5/27/2026
This skill is a legitimate API client for the Pexo AI video generation service. It uses shell scripts to communicate with pexo.ai's REST API, requiring network access, API credentials, and local script execution. The static analyzer flagged a high number of findings (537) due to the combination of these risk factors, but most are expected patterns for a CLI API client. Key confirmed risks are: external API calls to a third-party service, credential access (PEXO_API_KEY), and local file operations. No evidence of malicious intent or obfuscation was found. The skill is safe to publish with MEDIUM risk level and appropriate user warnings.
13
已掃描檔案
2,153
分析行數
12
發現項
56
審計總數
高風險問題 (2)
scripts/_common.sh:21-22scripts/_common.sh:33-34scripts/pexo-doctor.sh:95-99SKILL.md:29-30SKILL.md:71
API Credential Access via Environment Variable
The skill reads PEXO_API_KEY from ~/.pexo/config or environment variables and uses it in Authorization headers for all API calls. This is required for the skill to function but means the API key is accessible to the AI agent and any process that can read the config file or environment.
scripts/_common.sh:228-239scripts/_common.sh:279scripts/_common.sh:334-355scripts/pexo-upload.sh:71-72scripts/pexo-asset-get.sh:65-70
External Network Communication to Third-Party API
All shell scripts make HTTPS requests to pexo.ai API endpoints. The base URL is configurable via PEXO_BASE_URL. This is the core functionality of the skill but involves data leaving the user's environment.
中風險問題 (3)
scripts/_common.sh:223-225scripts/_common.sh:254scripts/_common.sh:282-286scripts/pexo-chat.sh:48scripts/pexo-upload.sh:33scripts/pexo-doctor.sh:84scripts/pexo-project-get.sh:49scripts/pexo-asset-get.sh:29
Shell Script Execution via Command Substitution
The skill uses shell command substitution ($(...)) extensively in bash scripts to call the Pexo API. This is the intended operation of the skill but means the AI agent executes arbitrary shell commands. Arguments are validated in some cases (file existence, asset ID format) but not universally sanitized.
Hidden File Access for Configuration
The skill reads configuration from ~/.pexo/config, a hidden file in the user's home directory. This is standard CLI tool behavior but grants filesystem access to credential-containing files. The config file stores the PEXO_API_KEY in plaintext.
scripts/_common.sh:37-39scripts/_common.sh:223-225scripts/_common.sh:329-331scripts/pexo-asset-get.sh:54-61scripts/pexo-doctor.sh:143-144
Temporary File and Directory Operations
The skill creates temporary files using mktemp and stores downloaded assets in ~/.pexo/tmp/. These operations are standard for CLI tools but do involve writing to the filesystem.
低風險問題 (2)
SKILL.md:12-13SKILL.md:136SKILL.md:236-237references/SETUP-CHECKLIST.md:12references/SETUP-CHECKLIST.md:17scripts/_common.sh:279scripts/pexo-entitlements.sh:49
Hardcoded URLs in Documentation and Scripts
Multiple hardcoded URLs reference pexo.ai domains. These are legitimate service endpoints being documented, not malicious exfiltration targets. The URLs point to the service API, help guides, and project pages.
Standard Device File Access in Scripts
Some scripts redirect output to /dev/null, which is a standard shell scripting pattern for suppressing output. This is not a security concern.
風險因素
⚡ 包含腳本 (10)
scripts/_common.sh:1-431 scripts/pexo-chat.sh:1-155 scripts/pexo-upload.sh:1-107 scripts/pexo-doctor.sh:1-201 scripts/pexo-project-get.sh:1-178 scripts/pexo-project-create.sh:1-85 scripts/pexo-project-list.sh:1-81 scripts/pexo-asset-get.sh:1-89 scripts/pexo-entitlements.sh:1-64 scripts/pexo-upload.sh:1-107
⚙️ 外部命令 (16)
scripts/_common.sh:223-225 scripts/_common.sh:228-239 scripts/_common.sh:241-251 scripts/_common.sh:329-355 scripts/_common.sh:383 scripts/pexo-upload.sh:83-84 scripts/pexo-doctor.sh:128 scripts/pexo-doctor.sh:143-151 scripts/pexo-asset-get.sh:65-70 references/SETUP-CHECKLIST.md:9-15 references/SETUP-CHECKLIST.md:28-30 references/SETUP-CHECKLIST.md:67-76 references/TROUBLESHOOTING.md:5-7 SKILL.md:67-74 SKILL.md:114-117 SKILL.md:301-307
🌐 網路存取 (12)
scripts/_common.sh:228-239 scripts/_common.sh:279 scripts/_common.sh:334-355 scripts/pexo-upload.sh:71-72 scripts/pexo-upload.sh:83-84 scripts/pexo-doctor.sh:128 scripts/pexo-doctor.sh:145-151 scripts/pexo-entitlements.sh:49 scripts/pexo-asset-get.sh:65-70 SKILL.md:70 references/SETUP-CHECKLIST.md:12 references/SETUP-CHECKLIST.md:17
📁 檔案系統存取 (12)
scripts/_common.sh:3 scripts/_common.sh:7-8 scripts/_common.sh:37 scripts/_common.sh:223-225 scripts/_common.sh:329-331 scripts/pexo-doctor.sh:71 scripts/pexo-doctor.sh:143-144 scripts/pexo-asset-get.sh:13 scripts/pexo-asset-get.sh:58-61 SKILL.md:67 scripts/pexo-upload.sh:53 references/SETUP-CHECKLIST.md:10-11
偵測到的模式
Shell Command Substitution with Variable Interpolation
審計者: claude 查看審計歷史 →
品質評分
64
架構
100
可維護性
87
內容
75
社群
26
安全
91
規範符合性
你能建構什麼
社群媒體內容創作
內容創作者描述 TikTok 或 Instagram Reels 的構想，該技能從概念到可下載的影片檔案，處理完整的影片製作流程。
產品行銷影片
行銷人員上傳產品圖片並描述其宣傳影片的願景。該技能以上傳的素材為參考來建立影片。
教育解說影片
教育者或培訓師描述他們想要以視覺方式說明的概念。該技能製作出可供分享的短篇動畫解說影片。
試試這些提示
基本影片請求
製作一部關於 [topic] 的短篇影片。控制在 30 秒以內。
附參考素材的影片
[上傳產品照片] 使用這些圖片作為參考，建立一支宣傳影片。影片應為 15 秒直式格式。
影片修訂請求
將影片中的音樂更換為更有活力的風格，並縮短開場片段。保留相同的視覺畫面。
含多種素材的完整工作流程
製作一支 60 秒的 16:9 格式品牌影片。我有一段開場片段和一個標誌圖片要加入。影片應以專業口吻說明我們的新產品功能。
最佳實務
- 將使用者的請求內容原封不動地複製並傳送給 Pexo。自行添加創意細節會降低影片品質。
- 每次狀態輪詢之間至少等待 60 秒，以避免觸發重複的影片製作。
- 以純文字方式傳送完整的影片下載網址，包含所有查詢參數，以確保連結能正常運作。
避免
- 加入使用者未提及的時長、風格或畫面比例細節。這會覆蓋 Pexo 的專業判斷。
- 在專案處於 WAIT 狀態時呼叫 pexo-chat.sh。這會觸發重複的影片製作並浪費點數。
- 移除查詢參數以截斷影片下載網址。這會導致 403 Forbidden 錯誤。
常見問題
什麼是 Pexo Agent？
Pexo Agent 是一個連接到 Pexo AI 影片平台的技能。您描述想要的影片，該技能負責處理其餘部分：建立專案、上傳素材、提交請求以及交付最終影片。
使用此技能需要什麼？
您需要從 pexo.ai 取得 PEXO_API_KEY。將其設為環境變數。您還需要在系統上安裝 curl、jq 和 file 指令。
影片創作需要多久時間？
標準短篇影片約需 15 至 20 分鐘製作。更複雜或更長的影片可能需要更多時間。
支援哪些影片格式和畫面比例？
該技能可產生 16:9（橫向）、9:16（直向）和 1:1（正方形）畫面比例的影片。時長為 5 至 120 秒。
影片建立後可以修訂嗎？
可以。使用修訂工作流程將您的意見回饋傳送至同一專案。Pexo 會根據您的變更更新影片。
如果我的點數用完了會怎樣？
該技能會自動偵測點數錯誤，並提供透過 Pexo 網站購買更多點數的說明。