by 安全扫描
OpenClaw
安全
high confidence该技能的代码和运行时指令与其声明目的一致（使用 OPENAI_API_KEY 通过 curl 调用 OpenAI 的 /v1/audio/transcriptions）；文件中无意外数据泄露或无关权限的迹象。
评估建议
该技能用于通过 OpenAI 语音转文本 API 转录音频，内部一致：使用 curl 将本地音频文件上传到 https://api.openai.com/v1/audio/transcriptions，需要 OPENAI_API_KEY。安装前请确保：(1) 您愿意提供 OpenAI API 密钥（脚本将音频发送到 OpenAI）；(2) 主机上有 curl 可用；(3) 如选择将密钥存储在 ~/.clawdbot/clawdbot.json 中，请使用严格权限（chmod 600）保护该文件，或优先使用环境变量以避免明文存储。另请注意注册元数据中的小不匹配（顶级元数据遗漏了 SKILL.md 中声明的 curl 和 OPENAI_API_KEY 要求）——确保代理运行时在运行此技能时暴露 OPENAI_API_KEY。...详细分析 ▾
ℹ 用途与能力
技能名称/描述（Whisper 转录）与包含的脚本一致，该脚本使用 curl 调用 api.openai.com 并上传音频文件。轻微文档不一致：顶级注册元数据未列出所需环境变量/二进制文件，但 SKILL.md 元数据和脚本需要 curl 和 OPENAI_API_KEY。
✓ 指令范围
SKILL.md 和 scripts/transcribe.sh 将活动限制为读取提供的音频文件、调用 OpenAI 转录端点以及将转录写入本地路径。脚本不读取无关文件或向 api.openai.com 以外的第三方端点发送数据。
✓ 安装机制
无安装规范；该技能仅含指令和一个小型 shell 脚本。安装期间不会下载或写入系统位置。
ℹ 凭证需求
唯一需要的凭证是 OPENAI_API_KEY，对于此 API 是适当的。注意 SKILL.md 建议将密钥存储在 ~/.clawdbot/clawdbot.json 中——如果文件权限宽松，在明文文件中存储 API 密钥有风险。另指出注册级'无所需环境变量'与 SKILL.md 声明要求之间的不匹配。
✓ 持久化与权限
技能不请求持久/系统范围权限，不设置 always:true，不修改其他技能或全局代理设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/1/5
● 可疑
安装命令 点击复制
官方npx clawhub@latest install openai-whisper-api
镜像加速npx clawhub@latest install openai-whisper-api --registry https://cn.clawhub-mirror.com
技能文档
Transcribe an audio file via OpenAI’s /v1/audio/transcriptions endpoint.
Quick start
{baseDir}/scripts/transcribe.sh /path/to/audio.m4a
Defaults:
- Model:
whisper-1 - Output:
.txt
Useful flags
{baseDir}/scripts/transcribe.sh /path/to/audio.ogg --model whisper-1 --out /tmp/transcript.txt
{baseDir}/scripts/transcribe.sh /path/to/audio.m4a --language en
{baseDir}/scripts/transcribe.sh /path/to/audio.m4a --prompt "Speaker names: Peter, Daniel"
{baseDir}/scripts/transcribe.sh /path/to/audio.m4a --json --out /tmp/transcript.json
API key
Set OPENAI_API_KEY, or configure it in ~/.clawdbot/clawdbot.json:
{
skills: {
"openai-whisper-api": {
apiKey: "OPENAI_KEY_HERE"
}
}
}
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制