首页 › 龙虾技能列表 › understand-image-minimax — 图片理解（Minimax VLM API）

🖼️ understand-image-minimax — 图片理解（Minimax VLM API）

v1.0.0

利用 Minimax Coding Plan VLM API 分析图片内容的技能，支持网络图片、 本地图片和 Base64 格式图片。需要在环境变量中设置 MINIMAX_API_KEY。

2· 501·0 当前·0 累计
by @xbos1314·MIT-0
下载技能包
License
MIT-0
最后更新
2026/3/13
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
可疑
medium confidence
该技能基本如声称分析图片，但元数据未列出必需的 API 密钥，代码会读取本地文件并将图片数据上传到外部主机，存在隐私/数据泄露风险和元数据/指令不一致。
评估建议
安装前注意：（1）脚本期待环境变量 MINIMAX_API_KEY，但元数据未列出，可能导致技能失败或不安全；（2）技能会读取并发送图片数据到 https://api.minimaxi.com，不要自动运行敏感图片；（3）确保信任 Minimax 服务和 API 权限。建议在沙盒环境运行，审查脚本，确保不自动上传意外图片。如需更强保证，请求发布者更新元数据声明 MINIMAX_API_KEY 和提供可信来源。...
详细分析 ▾
ℹ 用途与能力
代码与描述匹配：发送图片和提示到 Minimax VLM 端点。需要 node 二进制是合理的。但 SKILL.md 和代码需要 MINIMAX_API_KEY，而元数据未列出必需环境变量——这是不一致的。
ℹ 指令范围
SKILL.md 和脚本限制行为为将输入图片（URL、 本地文件或 data URL）转为 base64 并 POST 到 https://api.minimaxi.com/v1/coding_plan/vlm。SKILL.md 还指示代理始终为图片使用该技能，可能导致代理自动发送用户提供或本地图片。
✓ 安装机制
无安装规格；技能是指令 + 一个运行于 node 二进制的本地 Node 脚本。安装时无下载或提取内容。
⚠ 凭证需求
脚本和 SKILL.md 需要 MINIMAX_API_KEY，但元数据未声明任何必需环境变量——不匹配。技能会将完整图片数据（包括转为 base64 的本地文件）传输到第三方 API，这对于图片分析技能是合理的，但存在隐私风险；确保 API 密钥范围和 api.minimaxi.com 的可信度。
✓ 持久化与权限
always 为 false，技能不请求系统范围的持久性更改或修改其他技能。仅在调用时运行。
安装前注意事项
  1. 脚本期待环境变量 MINIMAX_API_KEY，但元数据未列出，技能可能失败或不安全，必须设置该密钥。
  2. 技能会读取并发送图片数据到 https://api.minimaxi.com，不要自动运行敏感图片或文件夹。
  3. 确保信任 Minimax 服务和 API 权限，考虑在沙盒环境运行、审查脚本，确保不自动上传意外图片。如需更强保证，请求发布者更新元数据声明 MINIMAX_API_KEY 和提供可信来源。
  4. Verify you trust the Minimax service and that the API key has appropriate, limited permissions; consider running the skill in a sandboxed environment, reviewing the included script, and ensuring the agent won't auto-invoke the skill on images you don't intend to upload. If you want tighter assurance, ask the publisher to update registry metadata to declare MINIMAX_API_KEY and provide a trustworthy homepage/source for the API.Static analysis: 2 patterns detectedDetails ▾✗scripts/understand.cjs:17Environment variable access combined with network send.!scripts/understand.cjs:63File read combined with network send (possible exfiltration).
安全有层次，运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发，无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/3/13
● 可疑

安装命令 点击复制

官方npx clawhub@latest install understand-image-minimax
镜像加速npx clawhub@latest install understand-image-minimax --registry https://cn.clawhub-mirror.com

技能文档

使用 Minimax Coding Plan VLM API 分析图片内容。API Key 从环境变量 MINIMAX_API_KEY 读取。

当接收到用户发送的图片或用户询问图片的内容时，请务必使用该技能

使用方法

code node {baseDir}/scripts/understand.cjs "你的问题" "图片URL或本地路径"

示例

code # 分析网络图片
node {baseDir}/scripts/understand.cjs "描述这张图片" "https://example.com/photo.jpg"
code # 分析本地图片
node {baseDir}/scripts/understand.cjs "这张图片有什么" "/Users/xbos1314/Downloads/image.png"
code # 询问具体问题
node {baseDir}/scripts/understand.cjs "图片中有几个人?" "https://example.com/group.jpg"

数据来源

API Key 从环境变量读取：
  • 环境变量：MINIMAX_API_KEY
  • API Host：固定为 https://api.minimaxi.com

支持的图片格式

  • JPEG (.jpg, .jpeg)
  • PNG (.png)
  • GIF (.gif)
  • WebP (.webp)

输入支持

  • 网络图片: 直接使用 HTTP/HTTPS URL
  • 本地图片: 使用绝对路径或相对路径
  • Base64: 支持 data: URL 格式
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制

了解定制服务