by 安全扫描
OpenClaw
安全
high confidence该技能的需求、说明和代码与 OpenAI DALL·E 风格的图像生成技能一致；只需 OpenAI API 密钥，并可读取本地图像文件进行编辑/变体。
评估建议
此技能功能与描述一致。安装前请注意：
1）你传入的任何提示文本及图片文件都会被发送至 OpenAI，并可能根据你的 OpenAI 账户设置被记录/处理（涉及费用与隐私）。
2）请妥善保管 OPENAI_API_KEY，将其存入安全的环境变量。
3）确保运行环境已安装 Python 的 requests 库（代码在调用时导入，但不会自动安装）。
4）勿上传不希望外传的敏感本地图片。
5）如需更高保障，可审查网络日志或在沙箱环境中运行代码，确认其仅访问源码中列出的 OpenAI 端点。...详细分析 ▾
✓ 用途与能力
名称/描述（通过 OpenAI 生成图像）与声明的环境变量（OPENAI_API_KEY）、工具配置项以及调用 OpenAI 图像接口的 Python 代码一致。所有请求的能力均符合所述目的。
✓ 指令范围
SKILL.md 和 instructions.md 范围很窄：它们仅要求用户设置 OPENAI_API_KEY 并介绍三个工具。运行时代码仅向 OpenAI 端点发送提示和图像文件，不会尝试读取任意系统文件或其他环境变量。
✓ 安装机制
无安装说明（仅指令）且无下载。代码依赖 Python 的 requests 包（在函数内部导入），但不包含安装器——运行环境必须已提供 requests。不使用远程 URL 或提取操作。
✓ 凭证需求
只需 OPENAI_API_KEY，即可调用 OpenAI 图像 API。执行编辑/变体时，代码会读取本地图像路径——这是预期行为，但意味着任何传入工具的敏感本地图像都将被上传至 OpenAI。
✓ 持久化与权限
始终为 false，该 skill 不请求系统级持久化，也不修改其他 skill。除 API key 和常规图片文件访问外，不请求额外权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/4/20
AI Image Generation 技能首次发布。 - 使用 OpenAI DALL-E 或其他 AI 图像 API 生成图像。 - 需配置 OPENAI_API_KEY 环境变量。 - 包含获取与使用 OpenAI API 密钥的设置指南。
● 无害
安装命令
点击复制官方npx clawhub@latest install lukaizj-ai-image
镜像加速npx clawhub@latest install lukaizj-ai-image --registry https://cn.longxiaskill.com