安全扫描
OpenClaw
安全
high confidence仅指令型技能,描述如何将设计稿转换为前端代码,要求和指令与目的一致,无安装步骤、凭据或网络端点。
评估建议
技能逻辑一致、仅提供指令,但隐式需要访问项目文件和设计资产以生成代码。确保仅授予对信任仓库或设计链接的访问权限。注意元数据不一致(包元数据文件引用不同的所有者/Slug/主页详细信息);如果来源重要性高,使用前请通过 GitHub 链接(在 clawhub.json 中)验证作者/来源。始终审查生成的代码,避免向未知端点暴露私有设计资产(技能本身不声明任何)。...详细分析 ▾
✓ 用途与能力
名称和描述与 SKILL.md 指令匹配:解析设计文档、映射设计令牌、生成组件化前端代码。无不相关的凭据、二进制文件或安装步骤被请求。
ℹ 指令范围
SKILL.md 是高级别的,保持在设计到代码的范围内。它隐式假设访问用户的设计资产和项目文件以生成代码,但它不指示读取不相关的系统文件或外部传输数据。用户应该意识到,代理将需要访问本地项目文件或设计链接来执行任务。
✓ 安装机制
无安装规范或代码文件被包含;这是仅指令的,所以技能本身没有下载或写入磁盘。
✓ 凭证需求
技能不请求环境变量、凭据或配置路径。缺乏秘密或额外的环境访问与描述的功能成比例。
✓ 持久化与权限
技能不是始终开启的,不请求持久存在,并且不包含修改代理/系统配置的代码。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/31
["发布设计到代码本地版。","将 Figma、Sketch 或基于图像的设计稿转换为具有响应式布局的像素精确前端代码。","支持解析设计细节:间距、字体、颜色、层级结构、组件状态和断点。","将设计令牌映射到项目 CSS 变量或使用清晰的变量命名。","输出语义化结构化、组件化代码,匹配项目技术栈。"]
● 无害
安装命令 点击复制
官方npx clawhub@latest install design-to-code-local
镜像加速npx clawhub@latest install design-to-code-local --registry https://cn.clawhub-mirror.com
技能文档
将设计稿(Figma/Sketch/图片)高保真还原为前端代码,保证布局、间距、字体、颜色与交互一致。
触发场景
- 用户说「还原设计图」「按设计稿实现」「切图」「设计转代码」
- 提供 Figma/Sketch 链接、设计图截图或标注
- 需要实现某个页面/组件的 UI
执行流程
1. 解析设计稿
- 标注:尺寸、间距(padding/margin/gap)、字号与行高、颜色(含透明度)、圆角、阴影、边框
- 层级:组件划分、嵌套关系、可复用模块
- 状态:默认 / hover / focus / disabled / 加载 / 空态 / 错误
- 响应式:断点、不同宽度下的布局变化(栅格、换行、隐藏)
2. 设计 token 对齐
- 颜色、字号、间距尽量映射到项目已有 CSS 变量或 Tailwind 配置
- 若无现成 token,在实现时用变量命名(如
--color-primary),便于后续统一
3. 实现优先级
- 布局:Flex/Grid 先搭骨架,保证对齐与间距
- 字体排版:字体、字号、字重、行高、颜色
- 视觉:背景、边框、圆角、阴影
- 交互状态:hover/focus/disabled 等
- 响应式:断点与弹性布局
- 动效:若有设计说明的过渡/动画再补
4. 还原度自检
- [ ] 关键尺寸与设计稿一致(可容忍 1–2px 差异)
- [ ] 字体与颜色与设计一致
- [ ] 主要断点下布局合理、无错位
- [ ] 可交互元素有明确状态反馈
输出约定
- 使用项目现有技术栈(如 Next.js、Tailwind、SCSS、组件库)
- 组件化:可复用部分拆成组件并命名清晰
- 语义化 HTML + 合理 ARIA(按钮、链接、表单)
- 必要时注明:某处与设计稿差异及原因(如兼容性、可访问性)
常用对照
| 设计稿 | 实现方式 |
|---|---|
| 8px 栅格 | 间距用 8 的倍数(8/16/24/32) |
| 字体层级 | 对应 heading/body/caption 等语义类或 design token |
| 模糊/毛玻璃 | backdrop-filter + 半透明背景 |
| 多行截断 | line-clamp 或 -webkit-line-clamp |
| 安全区域 | padding 配合 env(safe-area-inset-*) |
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制