安全扫描
OpenClaw
安全
high confidence该技能如其所述:仅通过指令调用 ffmpeg 提取帧,其文件和指令与此目的完全一致。
评估建议
该技能小巧且一致:运行包含的 frame.sh 脚本,调用本地 ffmpeg 提取帧。安装前确保有可信的 ffmpeg 二进制文件(如果需要,通过包管理器安装)。脚本仅读取提供的视频文件并写入指定输出,不会泄露数据或访问其他文件。如同任何处理不受信任媒体的工具一样,考虑 ffmpeg 本身的潜在 bug——在高安全性环境中避免运行不受信任的文件。...详细分析 ▾
✓ 用途与能力
名称/描述与包含的脚本和指令匹配。唯一依赖是 ffmpeg,适合提取帧;没有无关的二进制文件、环境变量或配置路径被请求。
✓ 指令范围
SKILL.md 指示代理运行包含的 scripts/frame.sh 脚本,提供视频路径、可选时间/索引和输出路径。脚本仅检查提供的输入文件,创建输出目录,运行 ffmpeg 写入单帧,并回显输出路径——没有网络调用、没有读取无关文件或环境变量,并且没有引用外部端点。
✓ 安装机制
注册表列出没有安装规格(仅指令),因此安装技能时,除了包含的脚本外, ничего不会写入磁盘。SKILL.md 元数据有一个无害的建议,通过 brew 安装 ffmpeg(ffmpeg 是一个著名项目);没有从不受信任的 URL 下载或提取步骤。
✓ 凭证需求
不需要环境变量、凭证或配置路径。脚本不读取或依赖任何秘密——请求的权限是最小的,并与任务成比例。
✓ 持久化与权限
技能不是始终打开的,也不请求提升或持久权限。它不修改其他技能或系统范围的代理设置;允许自主调用(平台默认),但不与其他令人担忧的标志结合。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/1/5
● 无害
安装命令 点击复制
官方npx clawhub@latest install video-frames
镜像加速npx clawhub@latest install video-frames --registry https://cn.clawhub-mirror.com
技能文档
Extract a single frame from a video, or create quick thumbnails for inspection.
Quick start
First frame: ``bash {baseDir}/scripts/frame.sh /path/to/video.mp4 --out /tmp/frame.jpg At a timestamp:
bash {baseDir}/scripts/frame.sh /path/to/video.mp4 --time 00:00:10 --out /tmp/frame-10s.jpg
Notes
- Prefer
--time for “what is happening around here?”.
Use a .jpg for quick share; use .png for crisp UI frames.中文翻译:
名称: video-frames
描述: 使用 ffmpeg 从视频中提取帧或短片段。
主页: https://ffmpeg.org
元数据: {"clawdbot":{"emoji":"🎞️","requires":{"bins":["ffmpeg"]},"install":[{"id":"brew","kind":"brew","formula":"ffmpeg","bins":["ffmpeg"],"label":"安装 ffmpeg (brew)"}]}}
# Video Frames (ffmpeg)
从视频中提取单帧或创建快速缩略图用于检查。快速开始
提取第一帧:
bash {baseDir}/scripts/frame.sh /path/to/video.mp4 --out /tmp/frame.jpg 在指定时间戳:
bash {baseDir}/scripts/frame.sh /path/to/video.mp4 --time 00:00:10 --out /tmp/frame-10s.jpg `注意事项
- 对于“这里发生了什么?”,偏好使用
--time。
快速分享使用 .jpg;清晰 UI 框架使用 .png`。数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制