🤖 DlLazy Jimeng - 即梦角色动作

v1.0.0

Jimeng Dream Actor 将静态角色图像转化为生动动作视频,使用 Jimeng Dream Actor。

0· 8·0 当前·0 累计
dlazyai 头像by @dlazyai (dlazyAI)
下载技能包
最后更新
2026/4/21
0
安全扫描
VirusTotal
Pending
查看报告
OpenClaw
可疑
medium confidence
该技能声称的目的(通过 dlazy CLI 将图像转为视频)看似合理,但运行指令要求智能体在聊天中索取并存储用户的 API 密钥,并安装未经 npm 验证的 CLI——这种组合风险过高,极不相称。
评估建议
此技能看似功能如描述,但会指示代理通过聊天请求并存储你的 API key——切勿在对话中粘贴机密。如需使用:(1) 在 npm 上验证 dlazy 包及其发布者,安装前检查代码;(2) 优先在本地自行运行 CLI 并直接设置凭据(例如在 shell 中执行 `dlazy auth set <key>`),而非将 key 发送给代理;(3) 若必须提供 key,先创建限权或临时 key,事后轮换;(4) 先用 CLI 的 dry-run 选项确认行为;(5) 避免在敏感机器上安装不受信任的全局 npm 包。...
详细分析 ▾
用途与能力
技能名称/描述(将图像转换为动作视频)与运行 CLI(dlazy jimeng-dream-actor)的说明及声明的二进制依赖(npm、npx)相符。安装 @dlazy/cli@1.0.5 与所述功能一致。
指令范围
SKILL.md 明确要求 agent 让用户“获取 API key”并“发送给你”,然后运行 `dlazy auth set &lt;key&gt;` 保存并继续。让用户在聊天中粘贴密钥并指示 agent 接收/存储,会使 agent 获得超出描述用法所需的敏感凭据,属于高风险、越界的 AI 助手行为。
安装机制
没有平台安装规范,但 SKILL 元数据建议使用 `npm install -g @dlazy/cli@1.0.5`。安装第三方 npm 包是常见做法,但若包或发布者未经验证,则存在中等风险;未显示任何原始下载或归档解压操作。
凭证需求
该 skill 未声明任何必需的环境变量,但其使用说明却要求用户获取并提供 dlazy API 密钥,并指示代理将其本地存储。这存在不一致:skill 依赖用户机密,却未声明或约束其处理方式,增加了凭据泄露的风险。
持久化与权限
该 skill 未标记为“always”,也未请求提升的平台权限。但它指示 agent 使用 `dlazy auth set &lt;key&gt;` 持久化凭证,这会将 API key 存储在本地;这种持久化对 CLI 而言属正常行为,但用户需留意。
安全有层次,运行前请审查代码。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/4/21

- dlazy-jimeng-dream-actor 初始版本发布。 - 使用 Jimeng Dream Actor 将静态角色图像转换为生动的动作视频。 - 提供命令行使用指南与错误处理文档。 - 包含处理积分不足与缺失 API key 的 agent 指令。 - 附带输出格式与示例命令,便于查阅。

Pending

安装命令

点击复制
官方npx clawhub@latest install dlazy-jimeng-dream-actor
镜像加速npx clawhub@latest install dlazy-jimeng-dream-actor --registry https://cn.longxiaskill.com

技能文档

# dlazy-jimeng-dream-actor 用 Jimeng Dream Actor 将静态人物图转为生动动作视频。 ## 触发关键词 - jimeng dream actor - image to video - make image move - action video ## 用法 代理关键指令:运行 dlazy jimeng-dream-actor 命令获取结果。 ``bash dlazy jimeng-dream-actor -h Options: --prompt 提示词 --images 图片 [image: url 或本地路径](最多 1 张) --videos 视频 [video: url 或本地路径](最多 1 条) --input JSON 载荷:内联字符串、@文件 或 -(stdin) --dry-run 仅打印载荷 + 费用估算,不调用 API --no-wait 立即返回 generateId,用于异步任务 --timeout 异步完成最长等待秒数(默认:"1800") -h, --help 显示命令帮助 ` ## 输出格式 `json { "ok": true, "kind": "urls", "data": { "urls": [ "https://oss.dlazy.com/result.mp4" ] } } ` ## 命令示例 `bash # 基础调用: dlazy jimeng-dream-actor --prompt '提示词' --image '/path/to/image.png' # 高级调用: dlazy jimeng-dream-actor --prompt '提示词' --image 'https://oss.dlazy.com/image.png' ` ## 错误处理 | 代码 | 错误类型 | 示例信息 | | ---- | ---------------------- | ------------------------------------------------------------------------------------------------------------------------ | | 401 | 未授权(无 API Key) | ok: false, code: "unauthorized", message: "API key is missing or invalid" | | 501 | 缺少必填参数 | error: required option '--prompt ' not specified | | 502 | 本地文件读取错误 | Error: Image file/Video file not found: C:\path\to\your\file | | 503 | API 请求失败(余额不足) | ok: false, code: "insufficient_balance" | | 503 | API 请求失败(服务器错误) | HTTP status code error (500 server crash) | | 504 | 异步任务执行失败 | === Generation Failed === / {后端返回的具体错误原因,例如 "Prompt violates safety policy"} | > 代理关键指令: > 1. 若返回 code: "insufficient_balance",必须明确告知用户余额不足,并引导充值:https://dlazy.com/dashboard/organization/settings?tab=credits > 2. 若返回 code: "unauthorized" 或提示缺少 API key,必须告知用户前往 https://dlazy.com/dashboard/organization/api-key 获取并发送给你。收到后执行 dlazy auth set ` 保存,再继续任务。 ## 提示 访问 https://dlazy.com 了解更多。

数据来源ClawHub ↗ · 中文优化:龙虾技能库