by 安全扫描
OpenClaw
安全
high confidence该技能的需求与说明与其既定用途（将 Claude Code JSONL 会话转为 GIF 回放）一致；它读取本地会话文件，并将 GIF 渲染委托给 scry/vhs 工具链，符合描述。
评估建议
此技能功能如其所述：读取 Claude Code 会话 JSONL 文件，将其转换为 VHS 风格的磁带，并调用 scry 渲染成 GIF。安装或运行前，请检查待渲染的会话文件——会话常含敏感数据（API 密钥、凭据、PII 或私有代码片段），生成的 GIF 会完整呈现会话文本。确保已配置 scry 集成并安装 vhs 二进制文件（README 指向 `go install github.com/charmbracelet/vhs@latest`），避免渲染包含机密或隐私信息的会话。因该技能仅含指令，不会通过安装器向磁盘写入代码，仅会在处理期间创建临时输出。...详细分析 ▾
✓ 用途与能力
名称/描述（会话→动画 GIF）与运行时指令一致：列出/解析 Claude Code JSONL 会话，生成 VHS“磁带”，并交由 scry 渲染 GIF。所需配置 (night-market.scry:vhs-recording) 与声明的渲染依赖相符。
ℹ 指令范围
指令明确读取 ~/.claude/projects 下的会话文件并解析 user/assistant/tool 回合——这与所述任务相符。注意：会话文件可能包含敏感内容（API 密钥、凭据或 PII）；技能在生成 GIF 时会将会话中的所有文本纳入。技能未指示联系外部端点或读取无关系统路径。
✓ 安装机制
仅含指令的技能，无安装规范，无捆绑代码——安装器不会向磁盘写入任何内容。若缺少 vhs 二进制，可能建议用户自行安装（go install），这是 GIF 渲染的合理运行时依赖。
✓ 凭证需求
未请求任何环境变量或凭据。唯一声明的需求是 scry VHS 渲染集成的配置路径，用于合理地将 GIF 生成委托出去。未请求无关机密或服务凭据。
✓ 持久化与权限
always 为 false，技能未请求持久或提升的平台权限。处理期间会写入临时磁带文件，并在完成后删除——符合该工作流的预期行为。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
会话回放技能的初始版本，支持动画式会话播放。 - 将 Claude Code 会话 JSONL 文件转换为动画 GIF 回放，展示对话如终端输入输出。 - 若未提供路径，将引导用户交互式选择会话。 - 分步解析会话、生成 VHS 磁带，并通过 scry 技能渲染 GIF。 - 支持回合范围、可见层、播放速度及截断等过滤器。 - 对缺失依赖或磁带语法错误等异常给出清晰提示。 - 适用于演示、教程以及在 PR 或文档中嵌入视频证据。
● 无害
安装命令
点击复制官方npx clawhub@latest install nm-scribe-session-replay
镜像加速npx clawhub@latest install nm-scribe-session-replay --registry https://cn.longxiaskill.com