HyperFrames 的命令行速查技能：按任务列出建项目、检查、看帧、改时间轴、预览、本地或云端渲染、发布、查历史的命令，并教代理读 JSON 输出、处理构建和渲染失败。
skills.sh 安装量 1285014（+20521 / 24h）
安全审计：有风险提示
- 会安装或运行第三方包（npx / pip 等），属于执行命令
- 会上报使用数据（遥测）
- 审计范围：GitHub heygen-com/hyperframes/skills/hyperframes-cli/SKILL.md（只扫描 SKILL.md 文本）
理由
- 和昨天收录的 hyperframes 主技能分工：主技能讲怎么写合成，这个只讲命令；固定循环是 lint → check --json 修完所有错误 → snapshot 读 PNG → preview 交给人看，人确认后才 render
- 时间轴编辑与 Studio 同格式：timeline move / trim / split 等先加 --plan 预览，每次写入留回执可 undo；多条修改可写成 JSON 用 timeline apply 一次执行
- 渲染位置按需选：本地、--docker 可复现容器、按变量批量、HeyGen 托管的 cloud render，或自己的 AWS Lambda / GCP Cloud Run
- skills.sh 24 小时安装 20521，本期收录条目中最高，累计 1285014；同仓库另有 6 个技能在榜（只代表关注度）
用法
- npx skills add https://github.com/heygen-com/hyperframes --skill hyperframes-cli，通常和 hyperframes 主技能一起装
- 需要 Node.js 22+ 和 FFmpeg；命令统一用 npx hyperframes <命令>，大多支持 --json，失败时打印 Fix 行
- 云端渲染要先 npx hyperframes auth login 登录 HeyGen 账号，按 credit 计费
风险
- 审计提示的遥测确有其事：作者要求每次渲染成功后运行 feedback 提交评分，遇到做不到的需求也提交报告，除非关闭遥测或用户拒绝；作者称反馈进入公开渠道，要求去掉绝对路径和机器标识
- 审计提示的 npx 执行与用途相符；首次运行会从 npm 下载 CLI
- capture <url> 会抓取外部网站；cloud render 会把整个项目打包上传到 HeyGen