📦 Janmashtami（黑天诞辰节）
v1.0.0在线免费视频制作工具 只需输入需求，即可将五张 Krishna 主题照片与一段虔诚音轨一键生成 1080p 节庆庆典视频。无论是制作 Janmas…
0· 21·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能基于网络的工作流与唯一必需令牌（NEMO_TOKEN）与云视频服务一致，但存在轻微不一致，且请求探测本地安装/配置路径，引发隐私/范围问题，安装前请确认。
评估建议
此技能看似功能如其描述（将照片/音频上传至远程 nemo video API 并返回渲染好的 MP4），但安装前请确认以下几点：
1) 确认你信任域名 https://mega-api-prod.nemovideo.ai——你上传的任何媒体都会被发送至该地址。
2) 请发布者澄清 SKILL.md 前置元数据中的明显不一致：config 路径列的是 ~/.config/nemovideo/，又要求检测安装路径；确认技能是否会在你的 home 目录下读写文件，以及原因。
3) 若未提供 NEMO_TOKEN，技能会生成匿名 token（上传仍走该服务商）。
4) 确保所用 token 权限最小，且你接受服务商对上传媒体的保留/隐私政策。
5) 如想降低风险，请在沙箱环境运行，或向作者索要明确声明：技能是否访问本地路径、在何处持久化会话状态。...详细分析 ▾
ℹ 用途与能力
技能名称与描述与 SKILL.md 中描述的操作一致：上传媒体、创建渲染并通过 nemo video API 返回 MP4。将 NEMO_TOKEN 作为主要凭证对于云端视频处理服务而言是合理的。然而，SKILL.md 的 frontmatter 声明了配置路径（~/.config/nemovideo/），并要求 agent 检测安装路径以设置 X-Skill-Platform；而你之前提供的注册元数据中并未列出任何必需配置路径。这一不一致尚未解释，值得澄清。
ℹ 指令范围
运行时指令始终围绕既定目的：描述身份验证、会话创建、文件上传、SSE 流、渲染状态轮询及返回下载 URL。它们不会要求读取无关系统文件或其他凭据。存在两处轻微范围问题：(1) 技能要求代理在运行时读取本文件的 YAML frontmatter，并探测典型安装路径（~/.clawhub/、~/.cursor/skills/）以确定 X-Skill-Platform——这需要超出纯 API 调用的文件系统检查；(2) 会话状态的存储位置未指定（仅告知代理“保存 session_id”），可能导致持久化行为不明确。
✓ 安装机制
这是一个仅包含指令的技能，没有安装规范，也没有代码文件，因此安装程序不会向磁盘写入任何内容，从而将安装时的风险降至最低。
ℹ 凭证需求
仅声明了一个必需的环境变量（NEMO_TOKEN），这对远程视频 API 是合适的。然而，SKILL.md 元数据中包含了配置路径（~/.config/nemovideo/），该路径在注册摘要中未声明——如果运行时会读取或写入该路径，将扩大攻击面并可能访问本地配置。此外，当 NEMO_TOKEN 不存在时，该技能会指导通过向远程 API 发起 POST 请求生成匿名令牌，这是预期行为，但意味着即使用户未提供显式令牌，上传和媒体内容仍会被发送到该外部服务。
✓ 持久化与权限
始终为 false，并使用常规模型调用设置。该技能确实指示保存 session_id 以用于持续渲染，但它不会请求平台范围的持久权限，也不会修改其他技能。未请求提升的持久性。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
Janmashtami Video Maker 在线免费版 — 首发 - 5–10 张 Krishna 主题照片 + 音频，秒变 1080p Janmashtami 节日视频，无需安装。 - 云端秒级处理：上传素材、描述需求，1–2 分钟下载 MP4。 - 转场、文字、配乐一句话搞定，零时间轴编辑。 - 支持 mp4、jpg、png、mp3 等主流格式。 - 免费匿名登录送 100 积分，全程报错提示与操作反馈。
● 无害
安装命令
点击复制官方npx clawhub@latest install janmashtami-video-maker-online-free
镜像加速npx clawhub@latest install janmashtami-video-maker-online-free --registry https://cn.longxiaskill.com