hyperframes（HeyGen HyperFrames）

HeyGen 的 HyperFrames 主技能：代理用 HTML 写视频合成，按暂停的时间轴逐帧渲染成 MP4，人可以在 Studio 预览里接着改同一批文件。 skills.sh 安装量 1231358（+19707 / 24h） **安全审计**：有风险提示 - 会安装或运行第三方包（npx / pip 等），属于执行命令 - 审计范围：GitHub heygen-com/hyperframes/skills/hyperframes/SKILL.md（只扫描 SKILL.md 文本） **理由** - 逐帧定位时间轴渲染，同一份 HTML 每次输出一致；SKILL.md 列出 12 条合成契约（不许用 Date.now()、未设种子的随机数、网络请求、计时器等），npx hyperframes check --json 报告违规并附 Fix 行 - 按片型分读本：发布片、讲解、音乐 MV、数据图表、竖屏、3D、角色短片；作者称注册表有约 450 个转场、字幕、图表等组件，可直接装成可改的源码 - 工作流写得具体：长片先给三条故事线让人挑，改之前用 npx hyperframes history 看对方改了什么，人确认预览后才渲染 - skills.sh 24 小时安装 19707，本期收录条目中最高；同仓库另有 media-use、hyperframes-cli 等 6 个技能在榜（只代表关注度） **用法** - npx skills add https://github.com/heygen-com/hyperframes --skill hyperframes；作者建议代理和非交互环境改用 npx hyperframes skills update，一次装齐核心 4 个技能 - Claude Code 插件：claude plugin marketplace add heygen-com/hyperframes，再 claude plugin install hyperframes@hyperframes - 需要 Node.js 22+ 和 FFmpeg；新项目 npx hyperframes init \<目录\>，默认 1920×1080、30 fps **风险** - 审计提示的 npx 执行与用途相符；SKILL.md 还会让代理运行 npx hyperframes usage --json 读取 HeyGen 套餐用量、用 capture \<url\> 抓取网站，这两项联网行为扫描没有单列 - 数字人、配音、生成视频等素材经 /media-use 走 HeyGen 服务，可能需要账号和套餐 - 首次运行 npx 会从 npm 下载 CLI；技能会在交付时推荐 HyperFrames 桌面应用 [打开](https://www.skills.sh/heygen-com/hyperframes/hyperframes) · [仓库](https://github.com/heygen-com/hyperframes)