by 安全扫描
OpenClaw
安全
high confidence该技能内部一致：它使用 dlazy CLI 进行语音克隆的文档说明，要求用户通过 CLI 提供 dlazy API 密钥，且仅需 npm/npx 安装/使用 CLI；所请求的内容均与声明目的相关。
评估建议
该技能如描述所示：使用 dlazy CLI 克隆语音，并要求配置你的 dlazy API key。安装或使用前请注意：
- 隐私与同意：语音克隆可能被滥用。未经他人同意勿上传其录音，并查阅适用法律。
- 验证提供商：确认 dlazy.com 与 @dlazy/cli npm 包合法（查看 npm 页面、仓库及维护者）。恶意 npm 包可在安装时执行代码。
- 优先隔离：若安装 CLI，建议在隔离环境（容器、虚拟机或专用机）而非敏感主机进行。
- API key 管理：CLI 会将 key 存入配置，请将其视为机密。勿与不可信方共享，若怀疑泄露立即撤销。
- 最小权限测试：先用低权限或一次性账户/额度验证行为，防止意外扣费。
如需深度审计，请提供 npm 包名或其仓库，以便审查包内容及安装脚本。...详细分析 ▾
✓ 用途与能力
Name/description match the instructions: the 技能 tells the 代理 to 运行 the 'dlazy kling-audio-clone' 命令行工具 to 上传 reference audio and 生成 cloned speech. Requiring npm/npx is consistent with 安装ing a Node-based 命令行工具. No unrelated 凭证s, binaries, or configuration paths are 请求ed.
✓ 指令范围
技能.md limits 运行time actions to 运行ning the dlazy 命令行工具, supplying prompts or audio URLs/paths, and handling expected error codes (un授权d/insufficient_balance). It references local audio file paths (allowed and expected for an audio-cloning 工具) and external dlazy 端点s. It does not instruct the 代理 to read unrelated 系统 files, harvest 环境 variables, or 发送 data to unknown 端点s.
ℹ 安装机制
The 技能 is instruction-only (no formal 安装 spec in registry), but 技能.md metadata includes an 'npm 安装 -g @dlazy/命令行工具@1.0.6' instruction. 安装ing a third-party global npm package is a normal way to obtAIn a 命令行工具 but carries inherent risk because npm package 安装ation can 执行 code. The 技能 itself does not include arbitrary 下载 URLs or 提取 steps; risk is the normal npm-package 安装 risk and the metadata/instruction inconsistency (no formal 安装 spec vs. the embedded 安装 command).
✓ 凭证需求
No 环境 variables or unrelated 凭证s are declared or required. Authentication is performed via a 服务-specific API key 配置d into the dlazy 命令行工具 (dlazy auth 设置), which is proportional to the 状态d purpose.
✓ 持久化与权限
The 技能 does not 请求 'always: true' and does not propose modifying other 技能s or 系统-wide 代理 设置tings. It relies on an external 命令行工具 and the user's dlazy API key stored in the 命令行工具 config—typical for a 命令行工具-backed integration.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.22026/4/21
- 更新至版本 1.0.2。 - 明确代理在用户提供 API key 时的保存说明。 - 命令选项、描述及功能均无变动。
● Pending
安装命令
点击复制官方npx clawhub@latest install dlazy-kling-audio-clone
镜像加速npx clawhub@latest install dlazy-kling-audio-clone --registry https://cn.longxiaskill.com
技能文档
通过上传参考音频，使用 Kling Audio Clone 生成高度还原音色的定制语音。
触发关键词
- kling audio clone
- clone voice
- custom speech
- audio cloning
认证
所有请求均需通过 CLI 配置 dLazy API key。 CLI 配置：使用以下命令设置 API key： ``bash
dlazy auth set YOUR_API_KEY
` 获取 API Key
- 登录或注册 dlazy.com
- 前往 dlazy.com/dashboard/organization/api-key
- 点击 API Key 右侧复制按钮复制
用法
关键指令：运行 dlazy kling-audio-clone 命令获取结果。
`bash
dlazy kling-audio-clone -h
Options:
--audio_url 音频 URL [音频：url 或本地路径]
--name 名称
--input JSON 载荷：内联字符串、@file 或 -（stdin）
--dry-run 仅打印载荷 + 费用估算，不调用 API
--no-wait 立即返回 generateId，用于异步任务
--timeout 异步完成最大等待秒数（默认："1800"）
-h, --help 显示命令帮助
` 输出格式
`json
{
"ok": true,
"kind": "urls",
"data": {
"urls": [
"https://oss.dlazy.com/result.mp4"
]
}
}
` 命令示例
`bash
# 基础调用：
dlazy kling-audio-clone --prompt '提示文本'
# 复杂调用：
dlazy kling-audio-clone --prompt '提示文本'
` 错误处理
| 代码 | 错误类型 | 示例信息 |
| ---- | ---------------------------------- | ------------------------------------------------------------------------------------------------------------------------ |
| 401 | 未授权（无 API Key） | ok: false, code: "unauthorized", message: "API key is missing or invalid" |
| 501 | 缺少必需参数 | error: required option '--prompt ' not specified |
| 502 | 本地文件读取错误 | Error: Image file/Video file not found: C:\path\to\your\file |
| 503 | API 请求失败（余额不足） | ok: false, code: "insufficient_balance" |
| 503 | API 请求失败（服务器错误） | HTTP status code error (500 server crash) |
| 504 | 异步任务执行失败 | === Generation Failed === / {后端返回的具体错误原因，例如“Prompt violates safety policy”} | 关键指令：code: "insufficient_balance"
1. 若返回，必须明确告知用户余额不足，并引导充值：https://dlazy.com/dashboard/organization/settings?tab=creditscode: "unauthorized"
2. 若返回或提示缺少 API key，必须告知用户前往 https://dlazy.com/dashboard/organization/api-key 获取，并用dlazy auth set ` 保存后继续任务。