hyperframes（HeyGen HyperFrames）

HeyGen 的 HyperFrames 主技能：代理用 HTML 写视频合成，逐帧渲染成 MP4，人在 Studio 预览里接着改。 skills.sh 安装量 1130394（+26633 / 24h） **安全审计**：有风险提示 - SKILL.md 让代理通过 npx hyperframes 执行 CLI（首次运行从 npm 下载），属于执行 shell，与用途相符 - references/skill-lifecycle.md：npx hyperframes init 会联网检查 GitHub 并自动刷新已安装技能 - capture \<url\> 抓取指定网站；usage --json 读取 HeyGen 账户的套餐用量 - 未发现读取凭据、混淆代码或越权提示词；审计范围是 SKILL.md 及其引用的 19 个 references 文件，插件版 scripts/ 未取到 **理由** - 渲染按时间轴逐帧定位，同一份 HTML 每次输出一致；技能写明 12 条渲染契约，npx hyperframes check 会指出违规和修法 - 按片型（发布片、讲解、音乐 MV、数据图表、竖屏、3D、角色短片）给出不同读本，另有约 450 个可复用转场、字幕、图表组件 - skills.sh 24 小时安装 26633，本期最高；同仓库 hyperframes-cli、media-use 等子技能也在榜，合并为一条（只代表关注度） **用法** - npx skills add heygen-com/hyperframes --skill hyperframes（作者建议用 npx hyperframes skills update 一次装齐核心 4 个技能） - Claude Code 插件：claude plugin marketplace add heygen-com/hyperframes，再 claude plugin install hyperframes@hyperframes - 需要 Node.js 22+；新项目 npx hyperframes init \<dir\>，交付前 npx hyperframes check --json **风险** - 数字人、配音、生成视频等素材走 HeyGen 服务，可能需要账号和套餐 - CLI 每次 init 会联网检查并刷新已装技能，想锁定版本要设 HYPERFRAMES\_SKIP\_SKILLS=1 [打开](https://www.skills.sh/heygen-com/hyperframes/hyperframes) · [仓库](https://github.com/heygen-com/hyperframes)