安全扫描
OpenClaw
安全
high confidence该技能的代码、运行指令和所需凭证与基于云的文档/图像/文本翻译服务一致,上传内容到 360 的 API,没有隐藏或无关的访问请求。
评估建议
该技能如所宣称,上传文件/图像/文本到 360 的翻译 API 并返回翻译输出。安装前,请考虑:(1) 将发送内容到第三方服务(api.360.cn),避免使用敏感数据;(2) 确认提供商和 API 密钥页面(ai.360.com)合法性,使用有限权限的专用 API 密钥;(3) SKILL.md 和参考文档存在小不一致,请验证官方文档;(4) 返回的 CDN URL 作为公众 URL,下载结果以确保安全。...详细分析 ▾
✓ 用途与能力
名称/描述(保留布局的文件和图像翻译)与包含的 CLI 脚本和 API 参考匹配。
✓ 指令范围
SKILL.md 和 scripts/translate.py 指示代理仅上传用户提供的文本、图像或文档文件到 360 端点,并读取 TRANSLATE_360_API_KEY 环境变量。
✓ 安装机制
这是一个仅包含指令的技能,使用小型 Python 标准库脚本。
✓ 凭证需求
仅请求一个凭证(TRANSLATE_360_API_KEY),仅用于对 360 API 进行身份验证。
✓ 持久化与权限
该技能不总是启用,使用正常(默认)的自主调用设置。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.22026/3/20
添加隐私和数据处理披露到 SKILL.md,描述文件上传、保留和访问控制。更新安全提示和 API 密钥处理指南。SKILL.md 现警告用户关于上传文件和图像到 api.360.cn,建议避免使用机密文档。添加 Openclaw 元数据,指定所需环境变量。无核心功能变化。
● Pending
安装命令
点击复制官方npx clawhub@latest install 360-translate
镜像加速npx clawhub@latest install 360-translate --registry https://cn.longxiaskill.com
技能文档
文件翻译 — 保留布局的沉浸式翻译
翻译文档、图像和文本,同时保持原始外观和感觉。
与纯文本翻译不同,文件翻译理解您的文档布局——表格、标题、图表、嵌入图像和格式都保留。图像获得场景感知的文本替换,融入场景。结果看起来像从目标语言中原生编写的。