安全扫描
OpenClaw
安全
medium confidence该技能的要求和指令与图像生成编管服务一致：仅需要单个消费令牌，指示代理向 aiprox.dev 发送 POST 请求，然后调用 Together.ai；捆绑包中没有请求无关的凭据或安装本地代码。
评估建议
该技能似乎如所宣称（将提示发送到 AIProx，然后通过 Together.ai 生成图像）。安装前：1) 验证 aiprox.dev 端点及其隐私/计费政策。2) 将 AIPROX_SPEND_TOKEN 视为钱财 — 确保其范围/限制并监控/限制支出。3) 不要在提示中输入机密信息或个人数据。4) 如果需要更强的保证，请要求关于提示路由的文档，否则使用直接的官方 Together.ai 集成。5) 如果怀疑滥用，请旋转令牌并审查网络允许列表以确认请求仅发送到预期主机。...详细分析 ▾
✓ 用途与能力
名称/描述（通过 FLUX/Together.ai 生成图像）与声明的要求（AIPROX_SPEND_TOKEN）和 SKILL.md 中的 cURL 示例（向 aiprox.dev 发送 POST 请求）一致。没有请求无关的环境变量或二进制文件。
ℹ 指令范围
运行时指令范围较窄：显示向 https://aiprox.dev/api/orchestrate 发送提示和 spend_token，并返回 image_url。然而，文档指出提示被“Claude 增强”并且图像来自 Together.ai 的 CDN；如果由 AIProx 服务器端执行，这些操作是合理的，但不显示在客户端指令中。该技能将传输用户提示（和 spend_token）到第三方端点 — 避免在提示中发送敏感秘密或个人可识别信息。
✓ 安装机制
这是一个仅指令的技能，没有安装规格和代码文件，因此在安装期间没有写入磁盘或获取内容。这是最低风险的安装模型。
ℹ 凭证需求
仅需要 AIPROX_SPEND_TOKEN，这对于付费编管 API 是合理的。SKILL.md 列出了对 aiprox.dev 和 api.together.xyz 的网络调用（如预期）。文档声称不记录提示和暂时使用 Claude — 这些仅从技能本身无法验证。在使用前确认令牌的范围和计费限制。
✓ 持久化与权限
always 为 false 且技能是用户可调用；它不请求持久的系统级权限或修改其他技能。默认启用自主调用，但这里没有与任何不寻常的权限结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/13
● 无害
安装命令 点击复制
官方npx clawhub@latest install image-gen-bot
镜像加速npx clawhub@latest install image-gen-bot --registry https://cn.clawhub-mirror.com
技能文档
（保持原样，仅提供翻译指南）
name: image-gen-bot ...（保持原文不翻译）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制