首页龙虾技能列表 › Alicloud Ai Translation Anytrans — 阿里云 AI 翻译(AnyTrans)管理

Alicloud Ai Translation Anytrans — 阿里云 AI 翻译(AnyTrans)管理

v1.0.3

通过 OpenAPI/SDK 管理阿里云 TongyiTranslate(AnyTrans)。用于阿里云翻译服务资源操作,包括列表、创建、更新、任务状态检查和 API 工作流故障排除。

0· 1,200·4 当前·4 累计
by @cinience·MIT-0
下载技能包
License
MIT-0
最后更新
2026/4/13
安全扫描
VirusTotal
无害
查看报告
OpenClaw
可疑
high confidence
该技能如所宣称般调用阿里云 AnyTrans OpenAPI,但运行指令需要阿里云凭据和共享凭据文件,而注册元数据未声明所需凭据 — 应在安装前审查此不一致。
评估建议
该技能看似是阿里云 AnyTrans 的合法助手,但 SKILL.md 需要阿里云访问密钥/秘密或标准凭据文件,而注册元数据未列出所需凭据 — 确认后再继续。如果使用,请(1)优先创建最小权限 IAM 用户/角色或使用临时凭据/范围 API 密钥;(2)不提供高权限或根密钥;(3)审查脚本(scripts/list_openapi_meta_apis.py);(4)先在沙盒或有限凭据环境运行,确认在执行任何变更操作前会提示;(5)注意它将写入输出/证据(包括区域/资源 ID)到输出/alicloud-ai-translation-anytrans/ — 避免在那里保存非常敏感的秘密。如果无法验证源或无法提供范围凭据,考虑不安装或仅手动运行只读部分。...
详细分析 ▾
用途与能力
技能的声明目的(管理阿里云 TongyiTranslate/AnyTrans)合理地需要阿里云凭据和区域信息,SKILL.md 确实指示使用 ALICLOUD_ACCESS_KEY_ID / ALICLOUD_ACCESS_KEY_SECRET / ALICLOUD_REGION_ID 和 ~/.alibabacloud/credentials。但技能的注册元数据未列出所需的环境变量或主凭据。这一声明要求和实际指令之间的不匹配不一致,值得验证。
指令范围
SKILL.md 明确指示代理读取环境变量和共享凭据文件(~/.alibabacloud/credentials),发现 API,调用 SDK/OpenAPI Explorer,并保存证据,包括关键参数(区域/资源 ID/时间范围)。这些操作在声明的翻译管理目的内,但需要访问本地凭据材料,可能记录资源标识符 — 指令访问未在元数据中声明的文件/环境变量。代理也可以在未设置区域时选择区域,这赋予了一些自由度。
安装机制
无安装规格(仅指令),包含的帮助脚本仅从 api.aliyun.com 获取公共元数据。在安装步骤期间,没有下载或执行的内容,从而最小化安装时风险。
凭证需求
运行时预期 ALICLOUD_ACCESS_KEY_ID、ALICLOUD_ACCESS_KEY_SECRET 和可选的 ALICLOUD_REGION_ID 或共享配置文件。这些凭据与管理阿里云资源成比例,但清单未声明它们。未声明而要求秘密密钥会降低透明度,并是最小权限审查的红旗。
持久化与权限
技能未请求 always:true,似乎不修改其他技能或系统范围的配置。它将输出写入文档中指定的技能特定 output/ 目录,这是正常的。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.32026/2/11

从 alicloud-skills 批量发布于 2026-03-11

● 无害

安装命令 点击复制

官方npx clawhub@latest install alicloud-ai-translation-anytrans
镜像加速npx clawhub@latest install alicloud-ai-translation-anytrans --registry https://cn.clawhub-mirror.com

技能文档

请参见下方翻译的 SKILL.md 内容(保留原始 YAML 前置物不翻译)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务