📦 Image To 3d Pipeline — 图片转3D模型
v1.0.0一键式流水线：上传商品图即可自动完成预处理、AI增强并生成高质量3D模型，无需人工建模，极速上架元宇宙商店。
0· 185·0 当前·0 累计
by 下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
可疑
high confidence技能声称将商品图片一键转为3D模型，但运行说明在多个地方引用未声明或不一致的外部服务/环境变量（例如 meshy.ai / MESHY_API_KEY），说明文档与所需凭据不完全匹配，值得谨慎对待。
评估建议
这项技能在总体目的上看起来合理（将图片转为3D 模型），但 SKILL.md 包含明显的不一致：示例先用 Replicate/ TRIPOSR_API_KEY 提交任务，随后又用 meshy.ai 的轮询流程并引用未声明的 MESHY_API_KEY。建议在安装/使用前：
1) 向技能作者或发布源确认真实的运行流程：到底使用 Replicate、meshy.ai 还是自托管 Tripo3D？并要求在 SKILL.md 中把所有必需的环境变量列出并一致化。
2) 不要直接向不明或不信任的技能提供长期/高权限密钥；优先使用限额/测试型 API key 进行试验。
3) 如果可能，要求提供公开仓库或主页（可验证作者与代码），并核对 curl 请求的目标域名是否与作者说明一致。
4) 在运行前阅读并理解所有 curl 示例会将图片/结果发送到哪些外部域名，避免将敏感或未授权的图片上传到未知服务。
基于上述不一致，我们将此评估为“可疑”。在作者澄清并修正说明（使所需凭据与调用一致）之前，谨慎使用该技能。详细分析 ▾
⚠ 用途与能力
技能名称和主要需求（TRIPOSR_API_KEY，用于调用 Tripo3D/Replicate）与其主要功能一致，但文档同时引用了多家第三方服务（Replicate、meshy.ai、remove.bg、upscale.ai），且某些服务（meshy.ai）在 requires.env 中未声明，导致所需权限与说明不一致。
⚠ 指令范围
SKILL.md 指示运行多条 curl 请求并上传/下载图片到外部服务，这在功能上合理，但说明里出现不一致的调用示例（先用 Replicate 提交任务，随后轮询却访问 meshy.ai 并使用未声明的 MESHY_API_KEY），增加了不透明性和误配置风险。
✓ 安装机制
无安装说明且仅为 instruction-only（没有下载或执行外部二进制），这降低了磁盘写入或隐式安装的风险。
⚠ 凭证需求
manifest 要求仅 TRIPOSR_API_KEY（并把 REMOVE_BG_API_KEY/UPSCALE_API_KEY 标为可选），但运行示例还引用 MESHY_API_KEY 和可能的其它凭据——这些未在 requires.env 中声明，表明所需凭据和实际运行不一致，可能导致用户不知情地暴露额外 API key。
✓ 持久化与权限
技能未设置 always:true，默认可由模型调用且不持久化或修改其它技能/系统配置，权限范围受限且符合常规预期。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/18
image-to-3d-pipeline v1.0.0 - 首次发布，将商品图片一键转为高质量3D模型的自动化流水线。 - 全流程自动化：图片预处理、AI图片增强（可选）、Tripo3D生成、3D模型多格式输出。 - 支持多种输入方式、自动背景去除、批量处理及自定义参数。 - 输出GLB、OBJ、USDZ等主流3D模型格式。 - 完整API调用和错误处理示例，便于开发集成。 - 需TRIPOSR_API_KEY，支持可选的图片增强API Key。
● 无害
安装命令
点击复制官方npx clawhub@latest install image-to-3d-pipeline
镜像加速npx clawhub@latest install image-to-3d-pipeline --registry https://cn.longxiaskill.com