by 安全扫描
OpenClaw
安全
high confidence该技能的代码、说明与需求均表明它是一个本地 AceData Suno V5 音乐 Web 应用，需要 AceData API 密钥，并将生成的文件保存到桌面。
评估建议
该技能看起来如其所述：一个使用 AceData Suno API 并保存音乐到桌面的本地 Flask Web UI。安装/运行前请注意：1) start_server.py 会 pip 安装 Flask 和 Requests（网络安装，无版本锁定）——如需隔离，请在受控 Python 环境（virtualenv）中检查并运行。2) 你必须通过 UI 提供 AceData API 密钥（或作为后备设置 ACE_DATA_API_KEY 环境变量）。3) 服务器将在 ~/Desktop/music/YYYY-MM-DD/ 创建目录并保存音频、图片和歌词；请确认你可接受。4) 应用会下载 API 返回的音频/图片 URL——仅使用可信 API 密钥/服务。5) 如需确认，可检查代码（尤其是 scripts/suno_client.py）确保未使用你未预期的 callback_url 或其他可选参数。如需更强隔离，可在虚拟环境或受限用户账户中运行，并在首次使用时通过防火墙验证网络调用。...详细分析 ▾
✓ 用途与能力
名称/描述声明（使用 AceData/Suno 生成本地音乐 Web UI）与代码一致：包含 Flask 服务器、指向 https://api.acedata.cloud/suno 的客户端，以及接受 API 密钥并将输出保存到 ~/Desktop/music 的 UI。未请求无关云提供商或凭据。
ℹ 指令范围
SKILL.md 指示运行 start_server.py，它会自动安装依赖并启动本地 Flask 应用。运行时行为与文档匹配：服务器期望通过前端 POST 提供 API 密钥，并保存生成的文件和 generation_history.json。一处小差异：Python 客户端也接受环境变量 ACE_DATA_API_KEY 作为后备（注册元数据中未提及）。
ℹ 安装机制
没有打包安装规范，但 start_server.py 会在运行时调用 pip 安装缺失的 'flask' 和 'requests'。这些是常见 PyPI 包，但脚本执行网络安装且未锁定版本，这属于简单脚本的常见做法，但值得注意。
✓ 凭证需求
唯一使用的凭据是 AceData API 密钥（通过前端或 ACE_DATA_API_KEY 环境变量传递）。无需其他无关密钥或环境变量。客户端将 API 密钥作为 Bearer 令牌发送到声明的 api.acedata.cloud 端点。
ℹ 持久化与权限
技能以本地托管服务运行（非 always:true）并写入文件：创建 ~/Desktop/music/YYYY-MM-DD/，保存音频/图像/文本，并在 web 文件夹维护 generation_history.json。它还会自动安装包并暴露本地 /shutdown 端点。不会修改其他技能或全局代理设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/3/12
- 删除了文件 web/generation_history.json。 - 无其他面向用户的更改。
● 可疑
安装命令
点击复制官方npx clawhub@latest install ace-suno-v5
镜像加速npx clawhub@latest install ace-suno-v5 --registry https://cn.longxiaskill.com