📦 Text — 文本
v1.0.0跳过专业剪辑软件的学习曲线。只需描述你的需求——将这段脚本转换成视频，配上 ElevenLabs 旁白和匹配画面。
0· 16·0 当前·0 累计
by @imo14reifey下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能的“网络驱动”工作流对于文本→视频服务是可行的，但存在不一致之处，以及几种可能引发非预期数据泄露的行为（自动匿名认证、按路径上传，以及声称集成“ElevenLabs”与所请求凭证不符）。
评估建议
该技能对云渲染服务而言看似合理，但安装前请确认以下几点：
1) 确认你信任后端域名（mega-api-prod.nemovideo.ai），因为上传的脚本/媒体以及自动生成的匿名 token 都会发往该域。
2) 避免上传系统文件或机密——说明中展示了类文件路径的多部分上传，若 agent 被诱导，可能用于上传任意本地文件。
3) 询问作者为何宣传 ElevenLabs 却未要求 ElevenLabs API key（确认语音生成是否完全在服务端完成）。
4) 优先使用专用或临时账户/token，而非复用高权限凭据。
5) 请作者澄清所声明的配置路径（~/.config/nemovideo/）及会话数据存储位置。若需更高保障，可索要隐私/安全政策或可审查的代码实现。...详细分析 ▾
ℹ 用途与能力
该技能声称使用“ElevenLabs voiceover”，但仅请求单个 NEMO_TOKEN（用于 nemovideo.ai）。若后端自行集成 ElevenLabs，这可以是合理的，但 SKILL.md 并未说明为何无需 ElevenLabs API key。此外，嵌入的元数据列出 Nemo 配置路径（~/.config/nemovideo/），而注册表元数据显示无需配置路径——存在轻微不一致。
⚠ 指令范围
运行时指令要求 agent 从 https://mega-api-prod.nemovideo.ai 自动获取匿名 token 并创建/存储 session ID。文档还展示了使用本地文件路径的多部分上传（例如 -F "files=@/path"），且未明确限制可上传的文件类型。这意味着若 agent 被请求上传系统路径，可能泄露敏感文件。指令还要求读取安装路径以设置 X-Skill-Platform，这需要访问文件系统。
✓ 安装机制
无安装脚本、无代码文件（仅指令），最大限度降低磁盘写入/远程安装风险。
ℹ 凭证需求
仅需一个环境变量（NEMO_TOKEN），其量级与云渲染服务相匹配。若缺少 NEMO_TOKEN，skill 会自动从远端服务创建匿名 token，并要求不向用户展示 token。尽管宣传使用 ElevenLabs 旁白，却未索取 ElevenLabs 凭据——原因未明，可能是后端已集成该服务。
✓ 持久化与权限
该技能并非 always:true，也不会请求系统级权限。它仅为自身操作存储 session_id，这是正常行为，且作用域仅限于该技能。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
初始版本 — 使用 ElevenLabs 语音和匹配画面，根据脚本生成配音视频。 - 支持上传 TXT、DOCX、PDF 或 SRT 文件（最大 10MB），自动生成带配音的视频片段。 - 支持通过聊天直接编写脚本：描述所需视频，1–3 分钟内即可收到渲染好的 MP4。 - 自动处理所有后端配置、身份验证与会话管理。 - 提供导出视频、查询额度、查看状态、上传文件等命令。 - 针对令牌过期、文件限制、用量限制等情况提供错误处理。 - 面向内容创作者与营销人员，无需手动剪辑即可快速产出配音视频。
● 无害
安装命令
点击复制官方npx clawhub@latest install text-to-video-elevenlabs
镜像加速npx clawhub@latest install text-to-video-elevenlabs --registry https://cn.longxiaskill.com