首页龙虾技能列表 › gui.new — 可分享 HTML 画布

gui.new — 可分享 HTML 画布

v1.0.1

通过 gui.new API 创建可分享的 HTML 画布,适用于生成可视化输出、分享预览、转换代码输出为可分享链接以及创建可分享的 Mermaid 图表。

0· 238·0 当前·0 累计
by @dylanfeltus (Dylan Feltus)·MIT-0
下载技能包
License
MIT-0
最后更新
2026/4/12
安全扫描
VirusTotal
无害
查看报告
OpenClaw
可疑
medium confidence
该技能的指令与其声明的目的相符,但上传任意 HTML 到第三方服务(默认公开),注册条目无主页/源码信息,运行时返回和使用的编辑令牌作为凭证 — 这些事实一起引发警告。
评估建议
该技能如所述工作(上传 HTML 并返回可分享 URL),但发送内容到未列出主页/源码的第三方服务。安装/使用前:(1)永远不要在发送的 HTML 中包含秘密、凭证或私人 PII(默认公开);(2)将返回的 edit_token视为秘密(不要在日志中持久存储或公开暴露);(3)在使用 Pro 功能或提供 API 密钥前,验证 gui.new 域、隐私政策和条款(以及 SDK 包);(4)如果处理敏感数据,优先使用本地渲染或自托管替代方案;(5)如果需要更高的保证,请向技能作者/维护者请求主页、联系信息和额外的来源信息。...
详细分析 ▾
用途与能力
技能名称/描述与 SKILL.md 一致:指示代理向 gui.new 发送 POST 请求以获取 URL。没有无关的环境变量或二进制文件被请求。然而,注册表显示技能所有者没有主页/源码 URL,而指令引用了外部域 gui.new — 来自信息的缺乏值得注意。
指令范围
SKILL.md 明确指示代理向 https://gui.new 上传任意 HTML(和 Mermaid),并始终分享返回的 URL。如果代理在 HTML 中包含秘密或 PII,这种行为可能会泄露敏感数据。技能还记录了 API 返回的 edit_token,并展示了如何在 Authorization 头中使用它 — 该令牌应被视为秘密,但指令没有提供关于安全存储/限制的指导。
安装机制
仅指令的技能,没有安装规范和代码文件 — 技能本身没有写入磁盘。从安装/执行的角度看,这是低风险的。
凭证需求
技能声明没有必需的环境变量(适用于免费层流程)。SKILL.md 提到 Pro 功能的可选 x-api-key,但不需要它。注意 API 返回 edit_token(敏感);技能不请求存储,但代理可能会保留它 — 这是一个类似凭证的工件,必须小心处理。
持久化与权限
always:false,并且没有特殊配置路径或系统更改。技能可以自主调用(平台默认),这只会增加爆炸半径,如果代理允许上传数据;这是一种预期的行为,并且本身不是问题。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.12026/3/12

添加关于发送到外部服务的数据的安全注意事项。澄清 API 密钥是可选的。

● 无害

安装命令 点击复制

官方npx clawhub@latest install gui-new
镜像加速npx clawhub@latest install gui-new --registry https://cn.clawhub-mirror.com

技能文档

gui.new HTML 输入,URL 输出。一个 API 调用将 HTML 转换为可分享链接。... (由于原始内容过长,仅提供部分翻译,实际中应完整翻译 SKILL.md 中的中文部分,保留未翻译部分如代码块、命令行指令等)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务