by 安全扫描
OpenClaw
可疑
medium confidence该技能基本如描述，但存在几项意外或风险元素：硬编码会话凭证、运行时通过shell安装npm、代理指令自动拦截聊天图像有效负荷。这些增加了隐私/风险面。
评估建议
["隐私：SKILL.md指示自动拦截聊天图像，确保用户同意上传可能包含敏感内容的图像。","嵌入凭证：脚本包含硬编码会话令牌，应视为秘密。移除或替换为配置机制，不要公开秘密。","运行时安装：脚本运行时通过shell安装npm。若偏好确定性安装，请在受控环境中预安装依赖。","本地服务信任：脚本与localhost:5100（jimeng-api Docker）通信。确认该服务在您的控制下，不会外部转发图像或日志。","最小权限原则：如果无法审计Docker镜像/服务或不信任嵌入令牌，禁用自动拦截行为，要求明确用户同意或手动上传。"]...详细分析 ▾
ℹ 用途与能力
技能名称和描述与包含的代码匹配：它预期一个本地jimeng-api（localhost:5100）并执行图像→视频/文本→视频请求。然而，捆绑的脚本包含一个硬编码的会话令牌（一个缓存的凭证）和默认模型/端口；SKILL.md说一个有效的sessionid是必需的，但如果您不提供一个，代码将默默使用嵌入的会话。将凭证嵌入代码是意外的，考虑到清单列出的没有必需的凭证和安装免费的指令方法。
⚠ 指令范围
SKILL.md明确指示代理必须从聊天上下文拦截图像有效负荷...
⚠ 安装机制
没有声明的安装规格，但脚本/generate.js在运行时通过child_process.execSync执行动态运行时'npm install form-data --no-save'。
⚠ 凭证需求
技能声明没有必需的环境变量或凭证，但脚本包含一个硬编码的sessionToken字符串（b79fcda2...）。
ℹ 持久化与权限
技能不请求'always: true'，也不修改其他技能或系统范围的配置。
⚠ scripts/generate.js:9
检测到Shell命令执行（child_process）。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.22026/3/9
["更新文档和描述以提供更清晰的英语指令和更广泛的可访问性。","移除了UI服务器组件（ui/server.js），转向完全无头、自动化导向的操作。","技能不再引用集成网页UI，重点是原生聊天和脚本驱动的图像/视频生成。","澄清了自动图像拦截、严格文件处理和内容审查/错误响应的工作流。","更新CLI指令和使用示例以与最新工作流保持一致。"]
● 可疑
安装命令 点击复制
官方npx clawhub@latest install uni-vision-engine
镜像加速npx clawhub@latest install uni-vision-engine --registry https://cn.clawhub-mirror.com
技能文档
此技能利用本地jimeng-api Docker服务。允许AI代理完全控制高质量图像到视频和文本到视频生成，使用有效的sessionid。
🌟 核心功能：原生聊天图像拦截（最佳实践)
通过此技能，AI助手可以自动拦截用户在聊天界面发送的服装/角色图像，并无缝传递给生成模型—无需手动Web上传！- 拦截图像有效负荷：使用
read工具或原生执行流从聊天上下文提取图像的base64内容或缓存路径。将其保存为本地临时文件（例如，/tmp/target.jpg）。 - 永远不要使用文本URL或JSON格式上传图像。您必须使用Node.js
multipart/form-data提交物理文件流。 - 使用核心脚本初始化视频生成任务：
node {baseDir}/scripts/generate.js --prompt "模型自然转身，完全展示织物的光泽，非常高质量，自然日光..." --image /tmp/target.jpg
- 监控输出：生成通常需要60-310秒。监控Docker日志以检索直接MP4链接并返回给用户。
内容审查警告（中国防火长城）
注意：由于此功能依赖国内Jimeng/Seedance引擎，对服装有严格的自动内容审查。如果遇到错误-2001（首帧图像上传失败：可能包含违规内容），这意味着图像被认为“过于暴露”，显示太多皮肤，或者包含敏感元素。防火长城直接阻止这些。无需扣除积分。如果发生这种情况，请要求用户提供不同的图像或切换到海外引擎，如Luma/Runway。
CLI使用（用于自动化脚本）
1. 文本到视频
node {baseDir}/scripts/generate.js --prompt "一只柴犬冲浪" --session "your_sessionid"
2. 图像到视频（需要--image）
node {baseDir}/scripts/generate.js --prompt "模型自然转身展示服装" --image "/tmp/target.jpg" --session "your_sessionid"
注意:
1. 需要Jimeng账户中有足够的积分。
2. 使用jimeng-video-3.0-pro每次运行扣除50积分。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制