skills.sh
three
HeyGenの技術を活用し、テキストから高品質な動画コンテンツを迅速に生成できるAIスキルです。広報・マーケティング担当者が動画制作の専門知識なしに、魅力的なビジュアルコンテンツを作成するのに役立ちます。
3秒でわかる
- 何をしてくれる
- HeyGenの技術を活用し、テキストから高品質な動画コンテンツを迅速に生成できるAIスキルです。広報・マーケティング担当者が動画制作の専門知識なしに、魅力的なビジュアルコンテンツを作成するのに役立ちます。
- 始め方
- AI にスキルを入れるスキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot などの対応 AI に読み込ませて使います。外部サービスの鍵（API キー）や有料の契約が要るかどうかは、当サイトではまだ確かめられていません。使う前に配布元の説明をご確認ください。
- 料金
- 未確認（配布元と、使う AI の料金をご確認ください）
- 人気
- 記載なし
- 安全性
- 利用非推奨：説明文の検査で指摘あり（任意コード実行のリスク）
最初の3歩
準備中。当サイトではまだ手順を確かめられていません。配布元のページをご覧ください。
外すときは置いたフォルダを消すだけ（Claude Code なら再起動不要）
コピーライティング・コンテンツ作成
skills.sh
⚙ 何ができるか
🎥
テキストからの動画生成
入力したテキストに基づいて、AIが自動的にプロフェッショナルな動画を生成します。企画から公開までの時間を大幅に短縮できます。
🗣️
AIアバターと音声合成
多様なAIアバターと自然な音声合成機能により、表現力豊かな動画を作成できます。ナレーションの収録が不要になります。
⏱️
迅速なコンテンツ制作
従来時間がかかっていた動画制作プロセスを大幅に短縮し、タイムリーな情報発信を可能にします。トレンドに合わせたコンテンツを素早く提供できます。
✨
多様なテンプレートとスタイル
用途に応じた豊富なテンプレートやスタイルを活用し、ブランドイメージに合った動画を簡単に作成できます。デザインの専門知識がなくても安心です。
💼 広報での活用場面
📢
SNS向け動画広告作成
新製品やキャンペーンの告知動画を、テキスト原稿から手軽に作成し、InstagramやTikTokなどのSNSプラットフォームで配信します。
💡
サービス紹介・説明動画
複雑なサービス内容や商品の特徴を、分かりやすいAIアバターによる説明動画として制作し、ウェブサイトやLPに掲載し、理解度を高めます。
📰
プレスリリース補完動画
プレスリリースの内容を要約した動画を作成し、メディアへの情報提供やSNSでの拡散を強化します。視覚的な訴求力で注目を集めます。
📧
メールニュースレター用動画
ニュースレター内で読者のエンゲージメントを高めるための短い動画コンテンツを挿入し、クリック率や開封率の向上に貢献します。
📏 導入の難易度
★
★
★
★
★
やや簡単
基本的な操作は直感的で簡単ですが、より高度なカスタマイズや表現の調整には多少の慣れが必要です。
🔄 類似ツール・スキルとの違い
| 比較対象 |
three との違い |
| Synthesys AI Studio |
AIアバターや音声合成に特化していますが、HeyGenはよりマーケティングコンテンツ作成に特化した機能が豊富で、動画全体の生成に強みがあります。 |
| Descript |
動画編集・文字起こし機能が強力ですが、HeyGenはテキストからの動画自動生成に特化しており、ゼロからの動画作成プロセスを簡素化します。 |
✅ 編集部の評価
広報・マーケティング担当者にとって、動画コンテンツ制作のハードルを下げ、高品質な動画を迅速かつ低コストで量産できる点は魅力的です。しかし、本ツールは作者不明かつダウンロード実績がない上、シェルスクリプトによる任意コード実行や外部プラットフォームへの機密情報送信、広範なファイルシステムアクセスなど、重大なセキュリティリスクが多数指摘されています。現時点での利用は強く非推奨であり、情報漏洩やシステム侵害のリスクを避けるため、導入は極めて慎重に検討すべきです。
【セキュリティ注記】
🛡 安全性チェック
利用非推奨
説明文の検査で指摘あり（任意コード実行のリスク）
調べた日 2026/09/20
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
作者不明、ダウンロード数0のスキルであり、悪意のあるコードが含まれる可能性が極めて高いです。外部の動画生成サービスとの連携は機密情報の漏洩や不正利用のリスクを伴うため、使用を強く非推奨とします。
検出されたリスク (7件)
任意コード実行のリスク
ソースが汎用的なskills.shであり、作者不明、ダウンロード数0のため、コードの信頼性が極めて低い。「テキストからの動画生成」機能が外部の動画生成エンジンやライブラリを呼び出す際に、入力処理の不備から任意コード実行につながる可能性があります。
外部通信
テキストからの動画生成やAIアバターと音声合成といった機能は、HeyGenのような外部の動画生成サービスやAIモデルと通信することが必須です。入力テキストや生成された動画データが外部に送信されるリスクが非常に高いです。
シークレット/認証情報へのアクセス
外部の動画生成サービスを利用する場合、APIキーや認証情報が必要となります。skills.shがこれらの情報をどのように扱うか不明であり、不適切に扱われた場合、情報漏洩や悪用のリスクがあります。
ファイルシステムへの広範なアクセス
生成された動画ファイルを一時的に保存したり、読み込んだりする可能性があります。skills.shが実行される環境のファイルシステムにアクセスし、重要ファイルを操作するリスクがあります。
環境変数の読み取り・書き換え
skills.shは環境変数を容易に読み書きできるため、認証情報などが設定されている環境変数を読み取ったり、悪意のある値に書き換えたりするリスクがあります。
プロンプトインジェクションのリスク
「テキストからの動画生成」機能は、ユーザーからのテキスト入力を直接処理するため、プロンプトインジェクションのリスクが高いです。悪意のある指示によって、意図しない動画が生成されたり、内部処理が操作されたりする可能性があります。
サプライチェーンリスク
作者不明、ダウンロード数0、ソースが汎用的なskills.shであることから、コードの信頼性が極めて低く、悪意のあるコードが含まれている可能性が非常に高いです。依存パッケージも不明であり、サプライチェーン攻撃のリスクが甚大です。
何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。
配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「skills.sh で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。
