by 安全扫描
OpenClaw
安全
high confidence该技能的要求和运行指令与第三方AI视频渲染集成一致：它合法地需要一个NEMO_TOKEN（或可以获取匿名令牌），将调用Nemo视频API，不会请求无关的凭据或在磁盘上安装代码。
评估建议
该技能看起来像它所声称的那样：它将上传用户提供的文件并使用您的NEMO_TOKEN或它获取的短期匿名令牌调用mega-api-prod.nemovideo.ai API。安装或使用之前：（1）仅提供您信任的NEMO_TOKEN（它可能授予账户/渲染访问权限）；（2）避免上传敏感/私人文件，除非您信任提供者/域；（3）注意该技能可能生成客户端UUID并存储/使用会话ID进行渲染；（4）缺乏代码文件意味着行为完全由指令驱动——如果您需要更多保证，请向发布者请求隐私条款链接或Nemo服务的已知主页。...详细分析 ▾
✓ 用途与能力
名称/描述（AI视频生成）与声明的环境变量（NEMO_TOKEN）、记录的API端点、上传和渲染流程以及列出的配置路径（~/.config/nemovideo/）匹配。为远程渲染要求服务令牌与声明的目的成比例。
ℹ 指令范围
SKILL.md 是一份仅包含指令的集成文档，描述了对nemo后端的网络调用、会话创建、上传、SSE使用和导出轮询。它指示代理读取此技能的YAML前置内容（以设置X-Skill-Version）并检测X-Skill-Platform的安装路径——这些是与归属相关的有限、明确的操作。指令还将用户提供的文件发送到远程API（对于渲染器来说是预期的）。没有指令要求代理读取无关的系统秘密或任意文件。
✓ 安装机制
没有安装规范和代码文件——该技能仅包含指令，因此安装程序不会下载或写入磁盘上的任何内容。这是最低风险的安装模型。
✓ 凭证需求
仅需要一个环境变量（NEMO_TOKEN），并将其声明为主凭据。如果没有令牌，技能记录了匿名令牌回退流。没有请求其他无关的秘密或多个凭据。
✓ 持久化与权限
always 为 false，该技能不请求持久的系统范围权限或修改其他技能的配置。它不需要强制包含或提升。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/11
- 发布“创建AI视频”技能，用于从文本或图像生成AI驱动的视频。- 支持上传MP4、MOV、PNG、JPG文件（最大200MB），并在1-2分钟内返回1080p MP4视频。- 用户可以完全在云GPU后端生成、编辑、预览和导出视频。- 可用匿名使用免费入门信用，自动处理会话和令牌管理。- 支持时间线编辑、文本叠加、音频轨道和适用于快速编辑和批量处理的高效工作流。- 清晰的状态更新和错误处理指导用户整个过程。
● 无害
安装命令 点击复制
官方npx clawhub@latest install create-an-ai-video
镜像加速npx clawhub@latest install create-an-ai-video --registry https://cn.clawhub-mirror.com
技能文档
（保持原始SKILL.md内容，不进行翻译）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制