📦 Shop — 商店
v1.0.0VideoTurn 只需输入需求，即可将 60 秒产品演示录屏秒变 1080p 可购物产品视频。无论是将产品素材转为可购物……
0· 28·0 当前·0 累计
by 下载技能包
最后更新
2026/4/23
安全扫描
OpenClaw
可疑
medium confidence该技能的运行时指令基本符合其声明用途（上传视频 → 云端渲染），但存在不一致之处和隐私风险，安装前请了解。
评估建议
该技能的功能如其描述——将您的视频上传至第三方渲染 API 并返回处理后的 MP4——但在安装前请注意隐私与元数据不一致问题：
- 确认服务域名（mega-api-prod.nemovideo.ai）及提供商声誉。注册元数据中未列出主页或源码。
- 了解您的视频文件（可能含敏感产品或客户信息）将被上传至该外部服务。如有疑虑，先用非敏感素材测试。
- 技能会索要 NEMO_TOKEN。若您尚无，技能将创建有效期 7 天的匿名令牌——建议优先使用而非长期生产凭据。
- 询问发布者为何 SKILL.md 列出本地配置路径（~/.config/nemovideo/）而注册元数据未显示。访问本地配置可能泄露其他凭据；除非信任来源，否则勿授予或存放机密。
- 若在敏感环境使用，建议创建最小权限/一次性令牌，并禁止代理访问其他凭据。如不确定，在确认供应商及预期行为前，请视此技能为不可信。...详细分析 ▾
ℹ 用途与能力
该 skill 声称可将产品素材转换为可购物视频，仅需一个服务令牌（NEMO_TOKEN），与云渲染 API 的设定一致。然而，SKILL.md 的 frontmatter 包含 configPaths 项（~/.config/nemovideo/），而注册元数据中未列出任何必需配置路径——此不一致应予以修正，因为简单上传/处理工具若需访问本地配置目录则超出范围，除非该目录存放凭据或客户端配置。
ℹ 指令范围
指令具体且聚焦于与云 API 的交互（匿名令牌创建、会话启动、文件上传、SSE 流式传输、渲染/轮询），属于范围内。代理被明确指示将用户视频文件上传至 https://mega-api-prod.nemovideo.ai，并持久化 session_id 和使用令牌；将用户媒体上传至外部服务是该产品的预期行为，但存在隐私影响。SKILL.md 还要求包含归因标头，并从安装路径“自动检测”平台，这意味着代理可能会检查其环境/安装路径——这合理但值得注意。
✓ 安装机制
未提供安装规范且无代码文件（仅含说明）。这是风险最低的安装模式：安装程序不会向磁盘写入任何注册表内容。
ℹ 凭证需求
仅声明了一个必需凭据（NEMO_TOKEN），适用于云 API。然而，SKILL.md 的 frontmatter 提到了配置路径（~/.config/nemovideo/），该路径若被使用将允许访问本地配置；而注册元数据中并未列出该路径——此不一致过于明显，令人质疑代理是否会读取包含其他机密的本地配置文件。
✓ 持久化与权限
always:false 且未请求任何特殊持久化。该 skill 不会请求修改其他 skill 或系统级设置。skill 允许由模型自主调用（默认），这是正常行为；skill 本身不会将此提升为更高权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/23
- Shop Video 首次发布。 - 只需描述需求，即可将 60 秒产品演示录屏秒变 1080p 可购物视频，自动叠加图层、CTA 等元素。 - 零代码流程：上传素材 → 描述修改 → 秒级导出。 - 基于会话的云渲染管线，支持最大 500MB 的视频、图片、音频文件。 - 自动开通免费试用（100 积分，7 天有效期），匿名与注册流程均可。 - 内置状态提示、错误处理，支持余额/状态查询、导出及迭代编辑。
● 无害
安装命令
点击复制官方npx clawhub@latest install shop-video
镜像加速npx clawhub@latest install shop-video --registry https://cn.longxiaskill.com