Trusted — Risk Score 5/100
Last scan:2 days ago Rescan
5 /100
reelsmith
Facebook Reels 内容创作工具:脚本生成、预览视频生成、叙述音频合成、LTX AI 视频
reelsmith 技能是一个合法的 Facebook Reels 内容创作工具,所有操作均符合 SKILL.md 声明的功能范围,无恶意行为发现。
Skill Namereelsmith
Duration27.6s
Enginepi
Safe to install
该技能可安全使用。无需额外限制或修改。
ResourceDeclaredInferredStatusEvidence
Filesystem READ/WRITE WRITE ✓ Aligned scripts/make_reel_preview.py:28 写入临时图片和视频文件到用户指定的输出路径
Network READ READ ✓ Aligned scripts/ltx_text_to_video.py:16 POST 到 ltx.video API; scripts/openai_tts.py:26 调…
Shell READ READ ✓ Aligned scripts/make_reel_preview.py:17-18 调用 ffmpeg 命令行工具
Environment READ READ ✓ Aligned scripts/ltx_text_to_video.py:12 读取 LTX_API_KEY; scripts/openai_tts.py:18 读取 OPEN…
1 findings
🔗
Medium External URL 外部 URL
https://api.ltx.video/v1/text-to-video
scripts/ltx_text_to_video.py:8

File Tree

7 files · 18.0 KB · 583 lines
Python 6f · 346L Markdown 1f · 237L
├─ 📁 scripts
│ ├─ 🐍 ltx_text_to_video.py Python 45L · 1.2 KB
│ ├─ 🐍 make_reel_preview_with_opener.py Python 66L · 2.5 KB
│ ├─ 🐍 make_reel_preview.py Python 60L · 2.2 KB
│ ├─ 🐍 make_visual_reel_preview.py Python 115L · 3.9 KB
│ ├─ 🐍 mux_reel_audio.py Python 21L · 549 B
│ └─ 🐍 openai_tts.py Python 39L · 1.0 KB
└─ 📝 SKILL.md Markdown 237L · 6.6 KB

Dependencies 2 items

PackageVersionSourceKnown VulnsNotes
requests * pip No 无版本锁定但功能简单
openai * pip No OpenAI 官方 SDK

Security Positives

✓ 所有 6 个脚本功能均在 SKILL.md 中声明,无阴影功能
✓ subprocess 仅用于调用 ffmpeg 工具,无裸 shell 命令注入
✓ API Key 仅用于访问声明的外部服务,无凭证外传
✓ 临时文件使用 mkdtemp 创建于系统临时目录,不会污染用户目录
✓ 所有第三方依赖为标准工具库(requests, openai SDK)