Hypit 视频创作系统的技能：让代理当导演和制片，读懂用户给的参考视频（看关键帧、对齐台词），写 Brief 和创作方案，调用图像、视频、语音模型生成素材，再用 Hypit 的 SVML 组合字幕、B-roll 和动效，渲染成片并自己看一遍再交付。
安全审计：未审计
- 尚未扫描
理由
- README 主打“复刻爆款视频”：丢进一段视频，代理把它拆成素材、字幕、B-roll 和特效的完整工作流，元素按台词而不是秒数对齐，换人、换词后画面跟着走；也可以从模板或纯文字描述开始
- 把花钱写成硬规则：付费生成前先确定计费账号、覆盖范围和用户接受的预算并记进 Brief，超出范围要用户决定
- 项目文件当记忆：Analysis、Timeline、Brief、Treatment、Progress 分别记录，换个对话也能接着做；交付前必须实际看、听成片
- 作者称不调用生成模型也能只用字幕、动效和代码渲染出片，README 两个示例各标成本 1 美元多；skills.sh 24 小时安装 437（只代表关注度）
用法
- 安装命令待审计通过后显示；首次使用时技能会检查并协助准备 Hypit 可执行程序（README 标注需要 Node 22.15 以上）
- 装技能不带生成额度：生成素材要用作者推荐的托管服务 HypiHub，或用户自己的模型 API Key；台词时间对齐用 WhisperX，可本地部署
风险
- 本期未审计，固定 C 级、不显示安装命令；SKILL.md 涉及安装可执行程序、用 hypit auth 配置凭据和调用付费模型，这些都没有扫描；skills.sh 上三家第三方审计均为 Pass
- “复刻别人的视频”涉及原作版权、肖像和声音，README 示例里就有真实球星；拿别人作品改做商用前要自己确认授权
- 许可是附加条件的 Apache-2.0：不能拿它做多租户托管服务或商业再分发，不能去掉界面和报告里的 Hypit 标识；生成内容另受各模型服务条款约束
- SKILL.md 近 3 万字节，加载占上下文；本次没有看示例视频，成片质量未知