by 安全扫描
OpenClaw
安全
high confidence该技能的要求和运行指令与在线视频字幕服务一致：只需单一服务令牌，描述了上传和渲染 API，没有无关的凭据、安装或可疑行为。
评估建议
该技能将您的视频和元数据上传到 mega-api-prod.nemovideo.ai，并使用 NEMO_TOKEN 进行授权。安装前，请确认您信任该外部服务并舒适地将媒体发送给它。若需更严格的控制，建议提供自己的 NEMO_TOKEN 而非依赖技能的匿名令牌流。注意前置物中的一小不一致（引用的 ~/.config/nemovideo/ 路径）——请要求发布者澄清是否会读取任何本地配置文件。最后，检查服务的隐私/保留政策（生成的下载 URL 是否公开？文件保留多久？）以及是否对较大任务应用信用或计费。...详细分析 ▾
✓ 用途与能力
The skill is an auto-caption/render service and requires a NEMO_TOKEN and API interactions with mega-api-prod.nemovideo.ai, which matches the stated purpose of remote GPU rendering and captioning.
ℹ 指令范围
SKILL.md instructs only to create a session, upload user-supplied video files, stream SSE events, poll render status, and download results — all consistent with the service. One small ambiguity: it asks to auto-detect an install path for the X-Skill-Platform header ("clawhub"/"cursor"/"unknown"), which implies reading runtime/install metadata; this is plausible but underspecified. Otherwise there are no instructions to read unrelated files or secrets.
✓ 安装机制
No install step or external downloads — instruction-only skill (lowest install risk).
ℹ 凭证需求
Only NEMO_TOKEN is declared as required, which is proportionate for a third‑party captioning API. Minor inconsistency: the frontmatter lists a configPaths entry (~/.config/nemovideo/) while the registry metadata showed no required config paths — this mismatch should be clarified but does not by itself indicate malicious intent.
✓ 持久化与权限
always is false and there is no installation of persistent agents or modification of other skills. The skill can be invoked autonomously by the agent (default) which is normal for skills.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/11
版本 1.0.0 — 初始发布 - 为创作者（YouTube、TikTok 等）引入基于云的自动视频字幕生成，支持 MP4、MOV、AVI 和 WebM 格式，最大 500MB。 - 简单工作流：上传视频、自动生成同步字幕，并在一分钟内导出 1080p MP4 文件。 - 使用简单的令牌系统进行身份验证，新用户可获得免费信用额度。 - 将用户提示映射到上传、导出、余额检查和状态监控等操作。 - 包括用于身份验证、文件验证和速率限制的强健错误处理。 - 优化了用户指令，适应迭代、批量或快速编辑工作流。
● 无害
安装命令 点击复制
官方npx clawhub@latest install best-auto-caption
镜像加速npx clawhub@latest install best-auto-caption --registry https://cn.clawhub-mirror.com
技能文档
简介
为 YouTubers、TikTok 创作者和内容营销人员提供的自动视频字幕生成技能。支持上传 MP4、MOV、AVI、WebM 视频文件（最大 500MB），并渲染为带字幕的视频文件。使用方法
- 上传视频文件
- 自动生成同步字幕
- 导出 1080p MP4 文件（在一分钟内完成）
特性
- 基于云的自动视频字幕生成
- 简单的令牌身份验证系统
- 支持新用户免费信用额度
- 强健的错误处理（身份验证、文件验证、速率限制）
- 优化的用户指令，适应多种工作流
# 代码示例（保留原文，不翻译）
# 示例命令（保留原文）
# 注意：保留 YAML frontmatter 不翻译（--- 包裹的部分）
# 原始 YAML frontmatter 内容（不翻译）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制