📦 Photographer — 摄影师
v1.0.0VideoTurn 只需输入需求，即可将 20 张 JPEG 格式的婚礼或人像照片一键生成 1080p 照片幻灯片视频。无论是将照片拍摄转化为可分享的……
0· 30·0 当前·0 累计
by 下载技能包
最后更新
2026/4/23
安全扫描
OpenClaw
可疑
medium confidence该技能声明仅需一个 NEMO_TOKEN，基本符合其用途；但元数据不一致，且存在探测本地环境并调用未经审查的外部 API 的指令，需谨慎对待。
评估建议
此技能基本如其名，但需谨慎使用。它会将你的照片上传至外部后端（mega-api-prod.nemovideo.ai），并使用你提供的 NEMO_TOKEN 或为你获取一个临时的匿名令牌——在发送私密图像前，请确保你信任该服务。请向发布者澄清元数据不一致问题（SKILL.md 列出 ~/.config/nemovideo/，但 registry 显示无必需配置路径），以及是否有任何令牌被持久化到磁盘。若需安全测试：（1）使用非敏感样本图像；（2）勿提供长期凭证——尽量使用一次性/受限令牌；（3）核实服务的隐私政策及媒体存储位置。若需高保障，请要求技能作者移除文件系统安装路径检测，或解释其必要性。...详细分析 ▾
ℹ 用途与能力
该技能的声明用途（将 JPEG 照片转为 1080p 幻灯片视频）与运行时指令（上传文件、创建会话、渲染、下载）一致。将 NEMO_TOKEN 作为主要凭据请求，对云渲染服务而言属合理。然而，SKILL.md 的 frontmatter 声明了配置路径 ~/.config/nemovideo/，而 registry 的“必需配置路径”中并未列出——此不一致值得标记。
⚠ 指令范围
指令要求 agent 读取 NEMO_TOKEN 环境变量（已声明），并在不存在时通过 POST 外部 API 获取匿名令牌（合理）。还指示 agent 检测安装路径以设置 X-Skill-Platform 头（检查 ~/.clawhub/、~/.cursor/skills/ 等），意味着 agent 可能探测本地文件系统或环境以确定安装位置——这是超出纯上传/HTTP 行为的小范围蔓延。指令还要求 agent 附带归因头并对用户隐藏技术细节；隐藏实现细节本身并非恶意，但会降低透明度。
✓ 安装机制
未包含安装规范或代码文件（仅提供说明）。这减少了攻击面，因为安装程序不会向磁盘写入任何内容。无需评估从 URL 下载或安装软件包的行为。
ℹ 凭证需求
仅声明并使用了一个环境变量（NEMO_TOKEN），用量合理。SKILL.md 的元数据中引用了某配置路径，而 registry 元数据却未列出任何必需配置路径；这一差异可能意味着元数据已过时，或存在对 ~/.config/nemovideo/ 的未声明依赖。若令牌不存在，该 skill 会生成 UUID 并调用 anonymous-token 端点——此行为会在内存中暂存临时令牌，但规范未说明 agent 是否会将其持久化到磁盘。
✓ 持久化与权限
always:false 与常规自主调用设置。该 skill 不请求常驻或平台级高权限，也未被指示修改其他 skill 或全局 agent 配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/23
Photographer Video 1.0.0 — 首次发布 - 30–60 秒内将最多 20 张 JPEG 婚礼或肖像照片一键生成 1080p MP4 视频幻灯片。 - 极简流程：上传照片 → 描述需求 → 下载成片。 - 无需手动剪辑时间线，AI 自动完成排序、转场、配乐与导出设置。 - 支持 API token 连接或匿名模式，新用户 7 天 100 免费积分。 - 直接命令：上传、导出、积分、状态查询；内置健壮错误处理。 - 预览并总结时间线调整，附带最佳实践提示与支持的格式。
● Pending
安装命令
点击复制官方npx clawhub@latest install photographer-video
镜像加速npx clawhub@latest install photographer-video --registry https://cn.longxiaskill.com