by 安全扫描
OpenClaw
安全
medium confidence该技能的要求和运行指令基本与AI云音频编辑器一致（需要NEMO_TOKEN并上传音频到Nemo视频API），但存在少数不一致之处和隐私影响，安装前应了解。
评估建议
该技能似乎如其所言：上传音频到Nemo的云渲染API并返回编辑后的媒体。安装前考虑：（1）隐私——您的音频将上传到https://mega-api-prod.nemovideo.ai（如果处理敏感音频，请查看他们的隐私政策/服务条款）；（2）令牌——该技能使用NEMO_TOKEN，并可以自行获得匿名令牌（匿名令牌会过期且信用有限）；（3）少数元数据不一致——SKILL.md引用了配置路径和安装路径检测，但未在注册元数据中反映；如果这对您很重要，请要求开发者澄清。若您信任Nemo服务并舒适于云上传，该技能的脚步印迹与其目的成比例。...详细分析 ▾
ℹ 用途与能力
The skill claims to be an audio editing front-end that calls a nemo video cloud backend. Requesting a NEMO_TOKEN and describing upload/render endpoints is coherent with that purpose. Minor inconsistency: the registry metadata at the top lists no required config paths, but the SKILL.md frontmatter declares a config path (~/.config/nemovideo/) — this mismatch should be clarified but does not by itself break the purpose-capability alignment.
ℹ 指令范围
The SKILL.md instructs the agent to obtain or reuse a NEMO_TOKEN, create sessions, upload files, run SSE interactions, poll render status, and download results — all expected for a cloud rendering workflow. It also asks the agent to detect the skill install path (to set an X-Skill-Platform header) and derive headers from the YAML frontmatter; detecting install paths is outside pure audio editing functionality (minor telemetry/privacy concern) but not a functional mismatch.
✓ 安装机制
There is no install spec and no code files (instruction-only). No binaries or archive downloads are requested, so install risk is low.
ℹ 凭证需求
Only one credential is declared (NEMO_TOKEN), which is appropriate for a cloud service. The instructions also specify how to obtain an anonymous token if none is present (POST to /api/auth/anonymous-token). That behavior is explainable but means the skill can create a short-lived token itself. The SKILL.md frontmatter also references a config path (~/.config/nemovideo/), which is not reflected in the top-level registry metadata — another small inconsistency.
✓ 持久化与权限
always: false and no unusual privileges are requested. The skill asks the agent to keep session_id and poll job status (normal for long-running cloud jobs). There is no instruction to modify other skills or system-wide agent configuration.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/11
Best Audio Editor 初始发布 — AI驱动的音频清洁和导出 - 使用基于云的AI管道编辑和增强音频文件（MP3、WAV、AAC、MP4，最大500MB）。 - 首次使用时自动设置，提供免费、限时信用；会话处理无缝。 - 以1080p MP4或其他媒体格式导出清洁的音频，耗时30–90秒。 - 处理背景噪声去除、静默修剪、音量归一化等。 - 上传、编辑指令、导出、检查进度或信用等清晰工作流程。 - 编辑和导出步骤中详细的错误处理和用户友好的反馈。
● 无害
安装命令 点击复制
官方npx clawhub@latest install best-audio-editor
镜像加速npx clawhub@latest install best-audio-editor --registry https://cn.clawhub-mirror.com
技能文档
简介
编辑音频文件为清洁的音频轨道，支持MP3、WAV、AAC、MP4格式，文件大小可达500MB。适合播客主、YouTuber和内容创作者。功能
- AI驱动的音频清洁和导出
- 支持大文件（最大500MB）
- 自动设置和限时免费信用
- 多格式导出（包括1080p MP4）
- 背景噪声去除、静默修剪、音量归一化等
使用指南
- 首次使用：自动配置，获得免费信用。
- 上传音频：选择文件（MP3、WAV、AAC、MP4），最大500MB。
- 编辑指令：根据需要选择去噪、修剪、归一化等。
- 导出：选择导出格式（包括1080p MP4），等待30–90秒。
- 检查进度/信用：实时跟踪状态和剩余信用。
注意
- 请查看Nemo服务的隐私政策和服务条款。
- 了解NEMO_TOKEN的使用和匿名令牌的限制。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制