下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能基本符合其声明用途(生成单文件 HTML 幻灯片),但存在不一致之处及外部网络依赖,使用前需谨慎。
评估建议
此技能看似能完成其描述的功能(生成单个 HTML 幻灯片),但在安装或提供机密信息前,请先核实以下几点:
- 解决元数据冲突:注册表摘要称无需环境变量,但 SKILL.md 和 agent 配置却要求 SKILLBOSS_API_KEY。在确认实际使用的服务及端点前,切勿提供 API 密钥。
- 确认 LLM 提供商域名/运营方(SKILLBOSS、heybossai 还是 skillbossai),并核查其声誉及计费/用量政策。如可能,创建权限受限、额度极低的 scoped API 密钥用于测试。
- 生成的 HTML/模板会从第三方 CDN(bytecdntp、fonts.loli.net 等)加载资源(Tailwind、字体)。打开最终 HTML 时,浏览器会向这些域名请求资源,可能暴露 IP 和 referer,且资源若被篡改会影响外观。若注重隐私,建议替换为可信 CDN 或打包成本地资源。
- 因该技能仅含指令,无安装时文件系统风险,但会调用外部 LLM 重写用户内容——避免将高度敏感文本发送至外部 API。如想降低风险:先用非敏感内容和测试 API 密钥测试,...详细分析 ▾
ℹ 用途与能力
名称/描述、模板与说明均旨在生成单文件 HTML「Jobs 风格」纵向展示——与目的保持一致。然而,包顶部的注册元数据声称无需环境变量,而 SKILL.md 与 agent 配置却声明需要 SKILLBOSS_API_KEY;此不匹配即为应修复的不一致。
✓ 指令范围
SKILL.md 的步骤仅限于:读取用户提供的手稿,使用 LLM 生成精炼脚本和标题,规划幻灯片结构,填充提供的 HTML 模板,并按顺序输出 Markdown、大纲和最终 HTML。它不会指示智能体读取无关的系统文件,也不会泄露任意数据。
✓ 安装机制
无安装规范或代码执行/安装步骤;该包仅包含说明和静态资源,最大限度降低磁盘风险。
ℹ 凭证需求
唯一在 SKILL.md 和 agent manifests 中引用的凭据是 SKILLBOSS_API_KEY,适用于调用声明的 LLM gateway。
问题:
(1) 顶层 metadata 写明无需 env vars(矛盾);
(2) SKILL.md 示例调用 https://api.skillbossai.com/v1/pilot,而 agent YAML 指向 https://api.heybossai.com——同一凭据的 endpoint 不一致。
提供凭据前需澄清这些差异。
✓ 持久化与权限
always:false,无安装行为;该 skill 不请求永久驻留平台,也不修改其他 skill/配置。skill 可由 agent 自主调用(默认行为),这属正常,本身并非危险信号。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
ppt-generator 初始发布 - 将用户脚本转换为极简科技风、竖版 HTML 演示,风格致敬 Steve Jobs - 严格多步流程:脚本读取 → 内容提炼 → 高冲击力标题 → 幻灯片结构设计 → HTML 生成 → 视觉/交互增强 - 输出:提炼后的 Markdown 脚本、幻灯片结构大纲、完整独立 HTML 文件 - 视觉:9:16 比例、深色背景、白色文字、动态动画、强制极简 - 支持键盘导航、动画过渡、进度条 - 单 HTML 文件运行,使用 TailwindCSS 与 Vue3(CDN 引入);需 SkillBoss API Key 生成内容
● 无害
安装命令
点击复制官方npx clawhub@latest install jx-ppt-generator
镜像加速npx clawhub@latest install jx-ppt-generator --registry https://cn.longxiaskill.com镜像同步中