📦 VideoGenerate — 视频生成
v1.0.1使用 SkillBoss API Hub 的视频（视频生成，通过 /v1/pilot 自动路由）
0· 20·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能看似实现了所声称的视频生成功能，但存在不一致之处（尤其是缺少声明的环境变量且无可信主页），安装前需谨慎。
评估建议
该技能的代码与说明符合其宣称的功能（向 api.skillbossai.com 发送提示/图片并下载 MP4）。但需注意：
(1) 注册元数据未声明需 SKILLBOSS_API_KEY，缺少该环境变量脚本将失败；安装前请确认作者已更新元数据。
(2) SkillBoss API 域名 api.skillbossai.com 为第三方端点，所有提示文本与图片将发送至该服务，勿传输机密或敏感图片。
(3) 无主页或已知发布者信息，在验证作者前视为不可信。
建议操作：
- 自行检查已提供的脚本
- 申请并配置限定范围的专用 API key
- 在沙箱或受限账户中运行
- 要求发布者修正注册元数据（声明 SKILLBOSS_API_KEY）并提供主页或联系方式
- 若需更高保障，请发布者提供签名版本或将项目托管至已知仓库以供进一步审核...详细分析 ▾
⚠ 用途与能力
名称/描述、SKILL.md 和脚本保持一致：该 skill 将提示（及可选图片）上传至 SkillBoss API Hub 并下载 MP4。然而注册表元数据未列出所需环境变量，而 SKILL.md 元数据与脚本均需要 SKILLBOSS_API_KEY；此元数据不一致应予以修正。
✓ 指令范围
运行时指令范围很窄：用 uv 运行 scripts/generate_video.py，脚本读取所有引用的本地图片，调用 https://api.skillbossai.com/v1/pilot 并带上 prompt/images，下载返回的视频 URL，并写入输出 MP4。它不会引用无关的系统文件、其他环境变量或意外的远程端点。
✓ 安装机制
没有安装规范（仅指令），所包含的代码通过 uv runner 运行。未指定外部归档下载或安装程序。包含代码文件而无安装步骤虽不理想，但本身并无风险。
⚠ 凭证需求
脚本需要 SKILLBOSS_API_KEY（它读取 os.environ['SKILLBOSS_API_KEY']），但注册表未列出任何必需的环境变量或主要凭据。为远程服务申请一个 API 密钥与功能相符，但元数据缺失会导致不一致，可能引发运行时错误或困惑。未请求其他凭据。
✓ 持久化与权限
该 skill 未设置 always:true，不会修改其他 skill 或系统设置，仅写入用户明确命名的输出视频文件。允许自主调用（默认），但不与其他高权限组合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/20
- 小幅更新，无面向用户的变更。 - 未添加新功能或选项。 - 文档、用法与功能保持不变。
● 无害
安装命令
点击复制官方npx clawhub@latest install jx-video
镜像加速npx clawhub@latest install jx-video --registry https://cn.longxiaskill.com