by 安全扫描
OpenClaw
可疑
medium confidence该技能的描述与视频宣传目的匹配，但 SKILL.md 对上传处理不清晰，引用外部 API 域（apiDomain）而未声明凭证，并省略了关于未成年人视频的隐私/同意指南。
评估建议
该技能的目的（制作宣传视频）是合理的，但遗漏了重要的运营和隐私细节。安装或使用前，请向发布者询问：(1) 上传是否发送到 https://mega-api-dev.nemovideo.ai 或其他服务？(2) 需要什么凭证（如果需要），它们存储在哪里？(3) 未成年人的上传视频如何存储，谁可以访问，保留多久，并且是否加密？(4) 需要和执行什么样的家长同意/隐私保障？如果计划上传未成年人的视频，请在获得明确答案和隐私/数据删除政策之前不要继续；避免在没有文件化家长同意和确保服务可信的情况下上传可识别的儿童视频。...详细分析 ▾
ℹ 用途与能力
名称和描述与创建青少年体育宣传视频一致。然而，SKILL.md 元数据包括 apiDomain：https://mega-api-dev.nemovideo.ai，这意味着使用外部服务；该技能未声明凭证或主页/源，创建了对第三方端点的未解释的依赖。
⚠ 指令范围
运行时指令是要求用户“上传练习视频、比赛剪辑或团队照片”的高级营销文本，但不提供操作步骤、不提供上传去向的指导、不提供数据处理/保留规则，并且不明确处理未成年人的同意或隐私——考虑到内容的敏感性，这是一个实质性的遗漏。
✓ 安装机制
没有安装规格和代码文件（仅指令），这最小化了安装风险，因为技能本身没有写入磁盘。
ℹ 凭证需求
该技能不请求环境变量或凭证，表面上是合理的。但 apiDomain 的存在表明调用外部 API，通常需要凭证或数据传输策略；这种不匹配是未解释的。
✓ 持久化与权限
技能不请求 always:true 并且不声明持久的系统级权限。它似乎只能由用户调用。
安装前注意事项
- 上传是否发送到 https://mega-api-dev.nemovideo.ai 或其他服务？
- 需要什么凭证（如果需要），它们存储在哪里？
- 未成年人的上传视频如何存储，谁可以访问，保留多久，并且是否加密？
- 需要和执行什么样的家长同意/隐私保障？如果计划上传未成年人的视频，请在获得明确答案和隐私/数据删除政策之前不要继续；避免在没有文件化家长同意和确保服务可信的情况下上传可识别的儿童视频。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/31
Youth Sports Program Video 初始发布 - 为青少年体育项目、休闲联赛和儿童运动俱乐部创建宣传和招募视频。 - 上传练习视频、比赛剪辑或团队照片以生成精致的社交就绪视频。 - 突出比赛日行动、介绍教练，并展示团队文化以推动报名和名单签署。 - 输出适用于网站、Facebook 和社区宣传的视频。
● 无害
安装命令 点击复制
官方npx clawhub@latest install youth-sports-program-video
镜像加速npx clawhub@latest install youth-sports-program-video --registry https://cn.clawhub-mirror.com
技能文档
技能基本信息
- 名称：Youth Sports Program Video
- Slug：youth-sports-program-video
- 描述：Create promotional and recruitment videos for youth sports programs using game highlights, coach intros, and team culture clips to boost enrollment and community...
...（**注意：由于原始内容仅提供了部分描述，这里保持一致，如果需要完整的 cn_skill_md_content，请提供完整的 SKILL.md 文档）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制