by 安全扫描
OpenClaw
可疑
high confidence该技能声称为简单图像生成助手，但包中包含许多无关文件（包括明文凭证），SKILL.md 显示提示注入模式和路径不匹配 — 请谨慎使用。
评估建议
不要信任或直接运行该技能包中的脚本。具体步骤：- 停止并检查：包中包含许多无关文件和至少一个明文秘密文件，不要在清除/验证前运行任何脚本。- 验证实现：审计 generate_image.py 中的任意网络调用、文件读写或上传文件/环境变量到未知端点。- 移除秘密和无关文件：仅保留必要的 generate_image.py 和支持模块，确保无明文秘密。- 避免在聊天/CLI 中分享密钥：在安全环境中设置 GEMINI_API_KEY。- 安全运行：在隔离环境中运行，限制网络访问，监控出站连接。- 考虑来源：技能无主页和未知来源，优先使用官方 SDK 或知名包装器。...详细分析 ▾
⚠ 用途与能力
SKILL.md 描述了一个为 Gemini (Nano Banana Pro) 的图像生成/编辑助手，预期使用 API 密钥 (GEMINI_API_KEY)。然而，包中包含一个大型、通用目的工作空间（数百个文件，agents/、dashboards/、备份、许多脚本），与单个图像工具无关。
⚠ 指令范围
SKILL.md 的运行时指令仅关于运行 generate_image.py 脚本，传递 --api-key 或 GEMINI_API_KEY，并在编辑时读取本地输入图像。
⚠ 安装机制
该技能声明无安装规格（仅指令），通常为低风险。然而，上传的包明显包含许多代码文件（93+ 列出）和 615 文件清单 — 不一致于“仅指令”。
⚠ 凭证需求
注册元数据声明无必需环境变量，但 SKILL.md 预期 GEMINI_API_KEY（或 --api-key）。更重要的是，存档包含文件具有明文 API 密钥、应用秘密、令牌和其他与图像生成无关的凭证。
ℹ 持久化与权限
该技能不请求 always:true 也不声明持久权限。然而，包本身包含许多文件，指示一个广泛的工作空间（agents、内存、令牌）。
⚠ hooks/gateway-restart-protection/handler.js:57
检测到 Shell 命令执行 (child_process)。
⚠ scripts/autonomous-thinking.js:193
检测到 Shell 命令执行 (child_process)。
⚠ scripts/triple-line-sync.js:49
检测到 Shell 命令执行 (child_process)。
⚠ skills/send-html-to-feishu/scripts/run.js:41
检测到 Shell 命令执行 (child_process)。
⚠ skills/skill-vetting/scripts/scan.py:22
检测到动态代码执行。
⚠ skills/send-html-to-feishu/scripts/send-to-feishu.js:11
环境变量访问与网络发送结合。
⚠ skills/send-html-to-feishu/scripts/send-to-feishu.js:31
文件读取与网络发送结合（可能的数据外泄）。
⚠ skills/skill-vetting/references/patterns.md:108
检测到提示注入风格的指令模式。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/17
Nano Banana Pro 图像生成与编辑技能初始发布：- 支持新图像创建和编辑使用 Google Gemini 3 Pro 图像 API。- 支持基于提示的文本转图像和图像转图像工作流，支持 1K、2K 或 4K 分辨率。- 引入清晰的文件名方案：`{timestamp}-{描述名}.png` 便于组织。- 处理分辨率请求和 API 密钥，提供用户友好的默认值和错误消息。- 提供强大的使用文档、编辑指南和高质量提示模板以获得更好的结果。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install playwright-dev
镜像加速npx clawhub@latest install playwright-dev --registry https://cn.clawhub-mirror.com
技能文档
由于原始内容中 SKILL.md 的具体内容未提供，以下为示例翻译（请根据实际 SKILL.md 内容进行翻译）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制