🤖 DlLazy Doubao TTS - 豆包语音合成

v1.0.0

使用 Doubao TTS 将文本合成为自然流畅的语音。

0· 22·0 当前·0 累计

by @dlazyai (dlazyAI)

生产力工具

下载技能包

最后更新

2026/4/21

安全扫描

VirusTotal

Pending

查看报告

OpenClaw

可疑

medium confidence

该技能大体符合基于 CLI 的 TTS 集成，但要求智能体索取并持久化 API 密钥，却未声明任何必需凭据或来源，还引用安装来源不明的 npm 包——这些不一致之处值得警惕。

评估建议

此技能看似是对第三方 npm CLI 的封装，用于执行 Doubao TTS，但在安装或使用前有几个警示需处理： - 切勿在聊天中粘贴敏感 API 密钥。该技能会让智能体提示你“发送”API 密钥并随后保存；建议本地设置密钥（如自行运行 `dlazy auth set <key>`）或使用限定/测试密钥。 - 验证 npm 包及发布者：在 npm 仓库检查 @dlazy/cli@1.0.5（主页、README、维护者、近期版本），并在运行 `npm install -g` 全局安装前审查其源码。 - 向技能作者或仓库所有者索要源码/主页，并索取关于凭据存储方式及位置的明确声明（配置路径）。若必须继续，请创建限定范围或测试 API 密钥，避免共享生产凭据。 - 若对安装全局 npm 包有顾虑，可在隔离环境（容器/虚拟机）内运行 CLI，或直接跳过安装，改用官方文档提供的 API。置信度为中等，因为该行为对基于 CLI 的 TTS 集成可能属正常，但缺失凭据声明、包来源未知、以及明确要求索取/存储密钥的做法不一致，值得谨慎。...

详细分析 ▾

⚠ 用途与能力

名称/描述与运行时指令均指向基于 CLI 的 Doubao TTS 集成（需 npm/npx 并运行 `dlazy doubao-tts`）。然而技能的元数据/指令要求通过 `dlazy auth set <key>` 提供并保存 API key，但 required.env 与主凭据字段为空。同时 registry 未列出安装规范，而 SKILL.md 的 frontmatter 却包含安装字符串（`npm install -g @dlazy/cli@1.0.5`）——声明的 registry 元数据与指令存在不一致。

⚠ 指令范围

SKILL.md 明确要求 agent 提示用户“发送”其 API key，并用 `dlazy auth set <key>` 保存，即让 agent 向用户索取并持久化密钥。其余指令（运行 CLI、处理 --input=@file、错误码、结果 URL）均符合 TTS CLI 的常规，但强制收集/持久化用户 API key 属于敏感操作，本应声明并说明理由。

⚠ 安装机制

该技能仅提供指令（无代码文件），但 frontmatter 建议全局安装 npm 包：`npm install -g @dlazy/cli@1.0.5`。安装第三方全局 npm 包可执行任意代码，属中等风险；尤其技能元数据未列出主页或源码，且包发布者在此未经验证。安装机制对基于 CLI 的 TTS 而言合理，但来源未知。

⚠ 凭证需求

未声明任何环境变量或主要凭据，但指令预期需要 API 密钥（处理缺失/未授权情况）并要求代理请求并持久化它。这是不一致的：运行时需要凭据却未声明。二进制依赖（npm、npx）对所述安装方式而言合理。

ℹ 持久化与权限

该 skill 未请求 'always: true'，也未声明其他高阶权限。但它指示 agent 通过 `dlazy auth set <key>` 持久化用户提供的 API key（可能会写入配置文件或 token）。持久化用户机密对 CLI 而言属正常行为，但 skill 应声明其将存储凭据及存储位置。默认允许自主调用（disable-model-invocation=false）；结合机密持久化，若后续在未获用户明确同意的情况下调用，风险将升高。

安全有层次，运行前请审查代码。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/4/21

dlazy-doubao-tts 初始版本发布。 - 通过 CLI 命令使用 Doubao TTS 将文本合成为流畅语音。 - 支持通过 CLI 选项自定义语言、音色、语速及输入内容。 - 提供清晰的命令用法指引与示例。 - 包含详细的输出格式与错误处理说明。 - 针对余额不足及缺失 API key 的关键 agent 处理指令。

● Pending

安装命令

点击复制

官方npx clawhub@latest install dlazy-doubao-tts

镜像加速npx clawhub@latest install dlazy-doubao-tts --registry https://cn.longxiaskill.com镜像同步中

需要定制？告诉我你的需求 →

技能文档

# dlazy-doubao-tts 使用 Doubao TTS 将文本合成为自然流畅的语音。 ## 触发关键词 - doubao tts - text to speech - generate speech - voice broadcast ## 用法 代理关键指令：运行 dlazy doubao-tts 命令获取结果。 ``bash dlazy doubao-tts -h Options: --prompt 提示文本 --voice_language 语音语言 [默认: zh-cn]（可选: "zh-cn", "en"） --voiceId 音色 ID [默认: zh_female_shuangkuaisisi_uranus_bigtts] --speed_ratio 语速倍率 [默认: 1.0]（可选: "0.8", "1.0", "1.2", "1.5", "2.0"） --input JSON 载荷：内联字符串、@文件或 -（stdin） --dry-run 仅打印载荷 + 费用估算，不调用 API --no-wait 异步任务立即返回 generateId --timeout 异步完成最长等待秒数（默认: "1800"） -h, --help 显示命令帮助 ` ## 输出格式 `json { "ok": true, "kind": "urls", "data": { "urls": [ "https://oss.dlazy.com/result.mp4" ] } } ` ## 命令示例 `bash # 基础调用: dlazy doubao-tts --prompt '提示文本' # 高级调用: dlazy doubao-tts --prompt '提示文本' ` ## 错误处理 | 代码 | 错误类型 | 示例信息 | | ---- | ------------------------------ | ------------------------------------------------------------------------------------------------------------- | | 401 | 未授权（无 API Key） | ok: false, code: "unauthorized", message: "API key is missing or invalid" | | 501 | 缺少必需参数 | error: required option '--prompt ' not specified | | 502 | 本地文件读取错误 | Error: Image file/Video file not found: C:\path\to\your\file | | 503 | API 请求失败（余额不足） | ok: false, code: "insufficient_balance" | | 503 | API 请求失败（服务器错误） | HTTP status code error (500 server crash) | | 504 | 异步任务执行失败 | === Generation Failed === / {后端返回的具体错误原因，例如 "Prompt violates safety policy"} | > 代理关键指令： > 1. 若执行结果返回 code: "insufficient_balance"，必须明确告知用户余额不足，并引导充值：https://dlazy.com/dashboard/organization/settings?tab=credits > 2. 若执行结果返回 code: "unauthorized" 或提示缺少 API key，必须告知用户前往 https://dlazy.com/dashboard/organization/api-key 获取 API key 并提供给你。收到后使用 dlazy auth set ` 保存，再继续任务。 ## 提示访问 https://dlazy.com 了解更多信息。

数据来源：ClawHub ↗ · 中文优化：龙虾技能库