📦 Avatar GeneratorGenerate — 头像生成器生成

v0.1.1

使用 @bitmappunks/avatar-generator npm 包(版本 0.0.5,通过 npx 运行)从种子字符串生成确定性像素艺术头像 SVG,并保存...

1· 25·0 当前·0 累计
下载技能包
最后更新
2026/4/20
0
安全扫描
VirusTotal
无害
查看报告
OpenClaw
安全
high confidence
该技能的要求与说明在内部保持一致,可通过 npx 运行 npm 包生成确定性 SVG 头像,但你仍需在运行前审查所引用的 npm 包,因为 npx 会拉取并执行远程代码。
评估建议
此技能如其所述:通过 npx 运行一个固定版本的 npm 头像生成器并保存 SVG。安装/使用前,请在 npm/GitHub 上查阅引用的包(@bitmappunks/avatar-generator@0.0.5),验证来源和维护者,因为 npx 会拉取并执行远程代码。首次运行建议在沙箱或 CI 环境中执行;确保环境已安装 Node/npx;确认输出路径安全(避免写入敏感系统路径);若需可重现,考虑将该固定版本包 vendor 或镜像,避免长期依赖公共 registry。另注意元数据中小幅提及的所需二进制文件不一致——请确认 Node/npx 已就绪。...
详细分析 ▾
用途与能力
该技能声称可生成确定性 SVG 头像,其指令通过 npx 调用 npm 头像生成器。请求 Node/npx(在 _meta.json 和 README 中已注明)符合此用途。存在轻微元数据不一致:顶层注册表摘要显示“所需二进制文件:无”,而 _meta.json 列出了 node 和 npx。
指令范围
SKILL.md 的范围非常狭窄:它仅使用固定版本的包运行 npx 并输出一个 SVG 文件。它不会读取无关文件、访问无关环境变量、将生成的数据传输到外部端点,也不会修改其他技能或系统配置。
安装机制
这是一个纯指令型技能(无安装规范),但依赖 npx 在运行时从 npm 仓库下载并执行 @bitmappunks/avatar-generator@0.0.5。该场景下属预期行为,但属于中等风险模式,因为 npm 包在安装/运行时可执行任意 JS;固定版本虽降低变动性,仍需审计源码或信任发布者。
凭证需求
无需环境变量或凭据。该技能确实需要 Node 和 npx(已在 _meta.json/README 中声明)。不会请求任何宽泛或无关的机密信息。
持久化与权限
该技能并非始终启用,不请求持久系统权限,也不修改其他技能的配置。它按需运行,仅将 avatar SVG 写入指定路径。
安全有层次,运行前请审查代码。

运行时依赖

无特殊依赖

版本

latestv0.1.12026/4/20

- 技能名称由 “avatar-generator” 改为 “bmp-avatar-generator”。 - 若未提供 seed,默认使用当前 Unix 时间戳(秒),不再生成不可复现的随机 seed。 - 明确了对模糊输入的处理逻辑及 seed 提示信息。 - 更新了示例与描述,提供更清晰的指引并覆盖更多 avatar 生成需求。

无害

安装命令

点击复制
官方npx clawhub@latest install bmp-avatar-generator
镜像加速npx clawhub@latest install bmp-avatar-generator --registry https://cn.longxiaskill.com

技能文档

# Avatar Generator > English · 中文 通过 npx 运行 @bitmappunks/avatar-generator@0.0.5 生成确定性 SVG 头像。相同种子 → 相同头像。版本锁定为 0.0.5,未经用户明确指示不得升级或移除版本锁定。 ## 必需输入 1. seed — 决定头像的字符串。可选:若省略,默认使用当前 Unix 时间戳(秒),并告知用户实际使用的 seed。 2. 输出路径.svg 保存位置。若用户给出目录,则拼接为 .svg;若未给出,默认 ./.svg,并告知路径。仅当路径模糊时才询问。 ## 运行 ``bash npx -y @bitmappunks/avatar-generator@0.0.5 --out "" --seed "" ` - -y 自动接受 npx 安装提示。 - 必须带 @0.0.5 版本锁定,禁止用 @latest 或裸包名。 - 优先使用用户提供的值,否则用当前 Unix 时间戳(秒)。 ## 确认 用一句话告知用户绝对输出路径及所用 seed。 ## 注意事项 - 仅输出 SVG。如需 PNG 或缩放,请另行转换(如 rsvg-convertsharp),勿静默改格式。 - 每次调用仅支持一个 seed;多 seed 请循环命令。 - 若 npx` 报错(网络、注册表、安装),直接抛出错误,勿静默重试或回退版本。

数据来源ClawHub ↗ · 中文优化:龙虾技能库