📦 Free — 免费
v1.0.0字幕视频 使用此技能将视频文件转为带字幕的视频文件。支持 MP4、MOV、AVI、WebM,最大 500MB。内容创作者用它为…添加字幕
0· 16·0 当前·0 累计
下载技能包
最后更新
2026/4/19
安全扫描
OpenClaw
可疑
medium confidence该技能基本实现了其描述的功能(与字幕渲染后端通信),但存在一些不一致之处和可能令人意外的指令(自动创建 token、文件路径上传、配置路径声明不匹配),安装前需谨慎。
评估建议
此技能似乎调用了一个托管渲染 API,仅需一个 service token(NEMO_TOKEN),但安装前需确认以下几点:
1. 向发布者/来源索要主页或文档——来源未知。
2. 确认是否允许代理自动创建并持久化匿名 NEMO_TOKEN(技能流程将 POST 到 https://mega-api-prod.nemovideo.ai 并存储 token)。如不希望,请自行设置 NEMO_TOKEN。
3. 说明中提及通过本地路径上传文件,确保代理仅发送目标视频文件,而非任意本地文件。
4. frontmatter 列出配置路径 ~/.config/nemovideo/,但注册表元数据未提及——询问该技能是否会读写该路径。
5. 若在意视频内容隐私,请核实后端隐私/保留政策,并确认域名 mega-api-prod.nemovideo.ai 为官方服务。
若以上任一答案缺失或不满意,在澄清前请视该技能为不可信。...详细分析 ▾
ℹ 用途与能力
技能名称/描述(添加字幕)与其所记录的 API(upload、render、export)一致,且唯一必需的凭证 NEMO_TOKEN 适用于托管服务。然而,SKILL.md 的 frontmatter 中列出的配置路径(~/.config/nemovideo/)并未出现在注册表摘要中,造成了轻微的元数据不一致,值得质疑。
⚠ 指令范围
运行时指令要求:若缺少 NEMO_TOKEN,代理自动获取匿名 token;通过 multipart 使用本地文件系统路径上传文件(如 -F "files=@/path")。若照字面执行,可能使代理读取任意本地路径,或在未经用户明确同意的情况下将凭据存入环境。指令还禁止显示原始 API 响应/token,此举合理,却额外增加了易被忽视的安全处理要求。
✓ 安装机制
无安装规范或代码(仅指令);安装步骤不会向磁盘写入任何内容。从安装机制角度看风险较低。
ℹ 凭证需求
仅声明了一个必需凭据(NEMO_TOKEN),这符合托管字幕服务的设定;然而技能说明中包含自动匿名令牌获取流程,并暗示将返回的令牌保存以供后续请求使用。用户应知悉,代理可能会代表其创建并持久化令牌。未请求任何其他无关凭据。
✓ 持久化与权限
始终为 false,且该 skill 不会请求提升的平台权限。自主调用已启用(平台默认),但未与广泛的凭据或持久化需求结合,因此不会立即引发警告。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/19
Free Subtitle Video — Add Subtitles to Videos Free v1.0.0 - 首次发布。 - 为 MP4、MOV、AVI、WebM 视频文件(最大 500MB)添加 AI 生成字幕。 - GPU 云端高速处理,30–60 秒输出 1080p MP4。 - 零配置:自动认证与会话管理。 - 通过直观提示完成上传、编辑、预览、导出带字幕视频。 - 内置错误处理:认证、文件格式/大小、额度、速率限制。
● 无害
安装命令
点击复制官方npx clawhub@latest install free-subtitle-video
镜像加速npx clawhub@latest install free-subtitle-video --registry https://cn.longxiaskill.com