by 安全扫描
OpenClaw
可疑
medium confidence该技能基本符合其声明的目的（将照片转换为视频），但存在一些不一致和与隐私相关的指令（自动令牌创建、元数据声明配置路径以及隐藏令牌的指导），因此安装前应谨慎。
评估建议
["澄清元数据不一致：配置路径`~/.config/nemovideo/`在前置物中列出但未标记为必需配置路径的原因。","确认后端域名（mega-api-prod.nemovideo.ai）是一个您信任的合法服务；它创建的匿名令牌可用于运行作业，可能与使用限制或计费有关。","询问令牌/会话ID如何存储、存储时间以及为什么`SKILL.md`明确指示代理向用户隐藏令牌值，这可能会隐藏意外行为。","确保上传仅包括您明确选择的文件；避免授予代理程序对文件系统的全局访问权限。","如果需要更强的保证，请在信任永久环境`NEMO_TOKEN`值之前请求服务的隐私/计费文档或签名源/主页。"]...详细分析 ▾
ℹ 用途与能力
Name/description, API endpoints, upload and export flows all align with a cloud-based photo→video service and the single declared credential (NEMO_TOKEN) is appropriate. However, the SKILL.md frontmatter includes a configPaths entry (~/.config/nemovideo/) while the registry metadata lists no required config paths — an internal inconsistency that should be clarified.
ℹ 指令范围
Runtime instructions stay within a cloud-rendering workflow (create session, SSE for edits, upload files, request export). Concerning bits: the skill instructs the agent to auto-generate anonymous tokens by POSTing to an external endpoint and to 'store' session_id/token, and explicitly tells the agent not to display raw API responses or token values to the user. The upload example uses multipart file paths (files=@/path) which implies the agent may be expected to access local filesystem paths — acceptable for uploading user-selected photos but risky if the agent can pick arbitrary paths.
✓ 安装机制
Instruction-only skill with no install spec or code files; lowest install risk. There is no external download/extract or package installation.
ℹ 凭证需求
Only a single credential (NEMO_TOKEN) is required and is the declared primaryEnv, which fits the described cloud API usage. The skill also describes generating anonymous tokens itself if NEMO_TOKEN is absent — reasonable for convenience but means the skill will autonomously obtain credentials and use them. Consider whether that automatic provisioning is acceptable for your security/privacy posture.
✓ 持久化与权限
always is false and the skill does not request to run always or to modify other skills. It asks to store session tokens for the workflow (normal).
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/11
Photo Video Maker Fast - 初始发布 - 使用云GPU，在30-60秒内即刻将JPG、PNG、HEIC或WEBP照片（最多200MB）转换为1080p MP4幻灯片视频。 - 基于聊天的简单工作流：上传图像、提供指令（例如“将我的照片转换为幻灯片”）、下载完成的视频。 - 自动后端设置和身份验证，带有简单的匿名令牌注册（100个免费信用，7天有效期）。 - 支持快速编辑、批量处理、会话迭代和实时状态更新。 - 内置错误处理，用于处理令牌过期、不支持的文件和导出限制等问题。 - 默认导出MP4格式；支持其他格式。
● 无害
安装命令 点击复制
官方npx clawhub@latest install photo-video-maker-fast
镜像加速npx clawhub@latest install photo-video-maker-fast --registry https://cn.clawhub-mirror.com
技能文档
简介
将照片和图像转换为精致的幻灯片视频...[保留原始代码块、命令行指令和Markdown格式，不在此处展示完整内容，仅示意]
使用方法
- 上传图像...
- 提供指令...
- 下载视频...
[保留原始技术术语和命令，不翻译]
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制