by 安全扫描
OpenClaw
安全
medium confidence该技能的请求和运行指令与文本转视频服务一致：仅请求单个服务令牌，向外部后端进行 API 调用，无安装步骤。但会创建和存储匿名令牌，并访问某些配置/安装路径，使用前请谨慎考虑数据安全。
评估建议
["请考虑是否信任外部服务（mega-api-prod.nemovideo.ai）处理您的数据（视频、文档）。","若偏好更高控制权，请提供自己的 NEMO_TOKEN 而非让技能自动创建。","技能可能读取主目录中的小路径（安装路径和 ~/.config/nemovideo/），确保无敏感秘密。","如果上传私人文档或大文件，请检查服务的隐私/保留政策。若上述任何点不可接受，请勿安装或勿上传敏感内容。"]...详细分析 ▾
✓ 用途与能力
名称/描述与声明的要求一致：单个服务令牌（NEMO_TOKEN）和服务配置路径对于云视频渲染集成是合理的。没有无关的凭证或意外的二进制请求。
ℹ 指令范围
SKILL.md 指导代理调用 nemovideo.ai 端点进行身份验证、会话创建、SSE 消息、上传和导出 — 都与云渲染管道一致。还指示代理读取此文件的 YAML 前置物和检测代理安装路径 (~/.clawhub, ~/.cursor/skills) 和一个配置路径 (~/.config/nemovideo/)。这些文件系统检查是有限的，但会访问用户主路径；技能还会将用户提供的文件上传到外部 API。没有指令读取无关的系统文件或其他凭证。
✓ 安装机制
没有安装规格和代码文件；技能仅为指令，因此安装程序不会将新内容写入磁盘。这是最低风险的安装模型。
ℹ 凭证需求
仅声明一个环境凭证（NEMO_TOKEN），适合第三方 API。元数据还列出一个配置路径（~/.config/nemovideo/），可能包含本地配置或令牌 — 规格不需要其他无关秘密。如果 NEMO_TOKEN 不存在，技能将自动获取匿名令牌，这意味着它将执行网络身份验证并（按指令）存储返回的令牌/会话 ID 以用于后续请求；这些值如何和在哪里持久化没有指定。
✓ 持久化与权限
always 为 false，技能不请求升级或永久平台权限。它不指示修改其他技能或全局代理设置。允许自主调用（平台默认），但不与其他高风险标志结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/11
初始发布，云端文本转视频生成。- 即时转换文本提示/文档（TXT、DOCX、PDF，最高 500MB）为 1080p AI 视频。- 支持营销、内容创作者、学生，无需本地安装。- 自动入站，免费令牌设置；100 信用额度，7 天有效。- 快速云 GPU 处理；约 1-2 分钟内提供可下载 MP4。- 上传文件、添加指令（BGM、文本叠加、宽高比等）、多格式导出。- 内置错误处理、会话管理和工作流总结，确保顺畅体验。
● 无害
安装命令 点击复制
官方npx clawhub@latest install text-to-video-generator-ai-free
镜像加速npx clawhub@latest install text-to-video-generator-ai-free --registry https://cn.clawhub-mirror.com
技能文档
简介
将文本提示或文档转换为 AI 生成的视频，支持多种文件格式，无需本地安装。用法
- 输入文本或上传文件（TXT、DOCX、PDF，最高 500MB）
- 添加指令（BGM、文本叠加、宽高比等）
- 生成并下载 MP4 视频（约 1-2 分钟）
注意
- 请谨慎处理数据安全，特别是当使用外部服务时。- 自动创建的匿名令牌将用于会话，建议提供自己的 NEMO_TOKEN 以增强控制。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制