When the user wants to create, generate, or produce video content using AI tools or programmatic frameworks. Also use when the user mentions 'video production,' 'AI video,' 'Remotion,' 'Hyperframes,' 'HeyGen,' 'Synthesia,' 'Veo,' 'Sora,' 'Runway,' 'Kling,' 'Seedance,' 'Hailuo,' 'MiniMax,' 'Pika,' 'Hunyuan,' 'Wan,' 'video generation,' 'AI avatar,' 'talking head video,' 'programmatic video,' 'video
`npx create-video@latest` 会下载并执行当时发布的最新版包，而不是经过审查并固定的版本；`npm install hyperframes` 也可能运行依赖安装脚本。
若包、依赖或发布账户遭入侵，安装过程可能读取项目文件或凭据、修改工作区，或执行其他本机命令。证据只表明 Skill 建议执行这些命令，并不证明已经发生攻击。
两条命令都未锁定可复现版本，其中 `npx ...@latest` 还明确要求运行最新版脚手架。源码没有证明这些包含恶意代码，也没有展示具体安装脚本；风险是执行时信任届时从 npm 解析到的第三方代码。可限制自动执行并要求固定、审查过的版本。
```bashnpm install hyperframes``````bashnpx create-video@latest```指南明确建议上传本人 2–5 分钟视频，让 HeyGen 建立“看起来和听起来像你”的数字分身，并允许代理通过 MCP 直接生成视频。此类素材包含持久且高度敏感的生物特征与声音信息。
服务方将获得足以生成用户肖像和声音的视频；若授权范围、保存期限或账户权限控制不足，可能导致未经同意的后续生成、身份冒充或隐私损失。
指南把 HeyGen 描述为可由代理直接生成视频，并建议上传本人 2–5 分钟视频来制作“看起来和听起来像你”的数字分身。若用户选择该选项，脸部、声音及可模仿身份的素材会交给第三方服务；源码未说明保存期限、删除机制或生成授权边界。用户可要求作者说明数据政策，并限制代理不得创建或使用分身，除非逐次明确同意。
**Agent integration:** HeyGen has an official MCP server — AI agents can generate avatar videos directly.**Custom avatars:** Upload a 2-5 min video of yourself to create a digital twin. Looks and sounds like you, generates videos from text scripts.安装命令没有指定依赖版本。同样的命令以后可能下载不同代码，你实际安装的内容可能与这次检查时不同。
即使命令和报告没变，以后安装时也可能下载到另一份代码。
这是面向用户的实际安装命令，未指定 Hyperframes 版本。用户执行时会解析当时可用的包版本，因此不同时间可能安装到不同代码；可要求作者提供经过测试的精确版本和锁文件，并在受限环境中先审查依赖。
该命令明确选择 `latest`，执行时会获取并运行当时最新的脚手架，而不是审计时固定的版本。只有用户或代理实际运行命令才会产生风险；可要求固定具体版本，并先核验包名、发布者和内容。
```bashnpm install hyperframes``````bashnpx create-video@latest``````bashnpx create-video@latest```Skill 指示代理自动寻找并读取多个固定名称的营销文件，然后“使用该上下文”。它没有要求把文件内容仅当作资料，也没有要求忽略其中要求执行命令、泄露数据或改变任务的指令。
如果仓库来自第三方、模板或不完全可信的协作者，恶意营销文件可能操纵代理的后续问题、工具选择或输出，并可能与后续云端视频工具调用组合成数据泄露或未授权操作。
这是生效中的条件式指令：若固定名称的项目文件存在，代理应先读取并使用其内容。该行没有把内容限定为不可信资料，因此被篡改或来自不可信仓库的营销文件可能影响代理的问题、建议或后续操作。源码未显示它必然执行文件中的命令。用户可要求仅提取营销事实，并忽略文件内对代理的指令。
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before asking questions. Use that context and only ask for information not already covered or specific to this task.Skill 的批量社交视频流程不仅生成文件，还指示在多个平台排期；另一流程直接写明向 TikTok、Reels、Shorts 和 LinkedIn 分发。制作内容并不自动等于授权公开发布。
若代理拥有已连接的社交账户并直接执行这些步骤，草稿可能在错误的账户、时间或受众范围公开，带来品牌、合规或商业损害。
两个工作流把“分发”和“跨平台排期”列为步骤，而技能的主要用途描述是制作视频。源码没有提供发布实现或明确要求无需批准就发布，因此不能断言会自动公开；但若代理把清单当作执行任务，可能使用用户账户对外发布。用户可限定交付到本地文件，并要求每个平台、账号和发布时间逐项确认。
### Repurposing Workflow```Long-form content (podcast, webinar, demo) ↓Descript: Clean up, remove filler, polish ↓Opus Clip: Auto-extract 5-10 best moments ↓CapCut: Add captions, effects, platform styling ↓Distribute: TikTok, Reels, Shorts, LinkedIn```### Batch Social Clips1. **Create master template** in Hyperframes/Remotion2. **Feed data** — product features, testimonials, stats3. **Render batch** — one template, many variations4. **Add platform-specific captions** via CapCut or Captions.ai5. **Schedule** across platforms该 Skill 是视频制作指南，会先读取项目中的产品营销上下文，再根据目标、平台、素材、预算和技术栈选择程序化视频、云端 AI 生成、AI 虚拟人或剪辑工具。
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before asking questions. Use that context and only ask for information not already covered or specific to this task.### 2. Production Approach- Do you need a human presenter? (AI avatar vs. voiceover vs. screen recording)- Do you have existing footage or assets? (Screenshots, logos, product UI)- Do you need generated footage? (AI-generated scenes, B-roll)- Is this a one-off or a template for repeated use?### 3. Technical Context- What's your tech stack? (Node.js, Python, etc.)- Do you have API keys for any video tools?- Budget constraints? (Some tools charge per minute of video)程序化路径包含安装并运行 npm 包的命令；Hyperframes 示例把 HTML 帧渲染成本地 MP4，Remotion 路径则运行最新版项目生成器。
```bashnpm install hyperframes```await render({ frames: [ { html: "<h1>Welcome to Acme</h1>", duration: 3 }, { html: "<h2>Here's what we built</h2>", duration: 3 }, { html: "<p>Try it free →</p>", duration: 2 }, ], output: "intro.mp4", width: 1080, height: 1920, // 9:16 for vertical});``````bashnpx create-video@latest```AI 虚拟人路径建议使用 HeyGen，并说明可上传本人 2–5 分钟视频建立能模拟外貌和声音的数字分身；代理还可通过 MCP 直接生成视频。
### HeyGen (recommended — has MCP server)Best lip-sync and micro-expressions. 230+ avatars, 140+ languages.**Agent integration:** HeyGen has an official MCP server — AI agents can generate avatar videos directly.**Custom avatars:** Upload a 2-5 min video of yourself to create a digital twin. Looks and sounds like you, generates videos from text scripts.参考视频分析流程会取得外部社交媒体内容，读取转录、画面、屏幕文字、剪辑时间和媒体 URL，再生成供后续编辑执行的节拍表。
## Step 1 — Pull the reference so you can actually read the editYou cannot decompose an edit from a description of it. Get the frames and the timing:- **watch-video** (visual or multimodal mode) — extracts the transcript *and* samples frames at the cut points, so you can read on-screen text, caption style, and shot changes. This is the primary tool.- **social-fetch** — pull the post for the caption, engagement, and the media URL when the reference is a specific tweet/Reel/TikTok.- Screenshots of key frames also work if the user supplies them — you need the visual, not just the words.Note the total duration and roughly how many cuts there are before you start — cuts-per-second is the single most telling number about an edit's energy.## Step 4 — Review once, then executeShow the beat sheet before anyone edits anything — the same review-once gate as the ad-creative creative review page. The reviewer checks two things:- **The on-screen text says what you want** (mapped to your message, not the reference's)- **The scene changes land where you want them** (your footage's beats, not a blind copy of the reference's timing)Approve, then execute the spec with your footage:- **Remotion / Hyperframes** — when you want the edit templated and data-driven (see the programmatic-video section in SKILL.md); the beat sheet *is* the composition spec.- **CapCut / Premiere / an editor** — hand off the beat sheet + style summary as the brief.- **An AI restyle tool** — feed the style summary as the target style.下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。
SKILL.md已纳入全文references/ai-video-prompting.md已纳入全文references/edit-anatomy.md已纳入全文evals/evals.json已纳入全文这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。
SKILL.md工作说明evals/evals.json配套文件references/ai-video-prompting.md配套文件references/edit-anatomy.md配套文件```bashnpm install hyperframes```bashnpx create-video@latest```bashnpm install hyperframes``````bashnpx create-video@latest```Check [heygen.com/pricing](https://www.heygen.com/pricing) for current prices.| **Hyperframes** | Programmatic video | - | [hyperframes.md](../../tools/integrations/hyperframes.md) || **Remotion** | Programmatic video | - | [remotion.dev](https://www.remotion.dev/docs) || **Runway** | AI generation | - | [runwayml.com/docs](https://docs.dev.runwayml.com) || **Remotion** | Programmatic video | - | [remotion.dev](https://www.remotion.dev/docs) || **Runway** | AI generation | - | [runwayml.com/docs](https://docs.dev.runwayml.com) |