by 安全扫描
OpenClaw
可疑
medium confidence该技能主要匹配文本到视频服务，但存在一些不一致和行为（自动获取令牌、隐藏原始 API 响应和平台指纹）在安装前应谨慎考虑。
评估建议
该技能似乎是一个连接第三方视频渲染 API 的直连器，但它将：(1) 联系 https://mega-api-prod.nemovideo.ai 获取或使用 API 令牌，(2) 上传用户文本/文件（可能很大，最高 500MB）到该服务，并（3）添加可能揭示代理运行的平台/路径的归属头。安装前，请考虑是否信任 nemovideo.ai 处理您的内容和元数据。如果您不希望代理自动请求匿名令牌，请预设 NEMO_TOKEN 或拒绝安装。注意技能文件中关于配置路径的小元数据不一致——请问发布者澄清是否会在本地写入任何文件以及为什么抑制原始 API 响应。...详细分析 ▾
ℹ 用途与能力
技能名称和描述与其运行时指令匹配：它使用一个外部视频生成服务（mega-api-prod.nemovideo.ai）并需要一个服务令牌。小的不一致：SKILL.md 前置物列出了一个配置路径（~/.config/nemovideo/），而注册元数据报告没有必要的配置路径。
⚠ 指令范围
指令告诉代理检查 NEMO_TOKEN，如果不存在，则自动联系外部端点获取匿名令牌（向 https://mega-api-prod.nemovideo.ai 发送 POST 请求）。它还指示隐藏原始 API 响应和令牌值不让用户看到。该技能将上传用户文本和文件（最多 500MB）并根据本地安装路径设置归属头（它预计检测 ~/.clawhub 或 ~/.cursor）。这些行为超出了简单提示处理的范围（自动网络身份验证、潜在环境/平台指纹和抑制 API 输出）。
✓ 安装机制
仅指令的技能，没有安装规格和代码文件——安装程序不会将任何内容写入磁盘。这是最低的安装风险。
ℹ 凭证需求
仅声明一个环境变量（NEMO_TOKEN）为必需，这对于基于云 API 的视频服务是合理的。然而，技能的指令将在没有令牌时自动生成和存储匿名令牌，并要求添加授权和归属头。元数据/前置物还引用了一个配置路径（~/.config/nemovideo/），这在注册元数据中没有体现——这是一个需要注意的不一致。
✓ 持久化与权限
该技能不是始终启用，并且不请求特殊平台权限。它将运行网络调用并可以自主调用（默认为技能），但没有请求 'always: true' 或其他提升的持久性。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/11
Free Text to Video Generator AI 1.0.0 — 初始发布 - 从文本提示生成 AI 视频，支持 TXT、DOCX、PDF 和粘贴文本（最多 500MB）。 - 自动后端设置，带有匿名令牌身份验证和新用户免费积分。 - 云 GPU 渲染，约 1-2 分钟内生成 1080p MP4 视频。 - 支持上传、导出、查看积分和检查项目状态。 - 基于 API 的工作流，具有简洁的错误处理和会话管理。 - 面向寻求快速从写作内容创建视频的营销人员、内容创作者和博主设计。
● 无害
安装命令 点击复制
官方npx clawhub@latest install free-text-to-video-generator-ai
镜像加速npx clawhub@latest install free-text-to-video-generator-ai --registry https://cn.clawhub-mirror.com
技能文档
功能描述
将文本提示转换为 AI 生成的视频，支持多种文件格式和大文件上传（最多 500MB）。使用方法
- 安装技能
- 提供文本或上传文件
- 等待 AI 生成视频
注意事项
- 请注意数据隐私和安全性
- 了解技能的自动令牌获取和 API 交互机制
# 示例命令（如果有）
代码示例（如果有）
# 代码示例（如果有）
# 保留原始 YAML 前置物（不翻译） title: Free Text To Video Generator Ai version: 1.0.0 ...
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制