📦 Text To Video Long Video — 文本转长视频
v1.0.0使用此技能将文本提示生成为完整长度的 MP4 视频。支持 TXT、DOCX、PDF、SRT 文件,最大 200MB。内容创作者、教育工作者、营销人员使用此工具进行视频创作。
0· 21·0 当前·0 累计
安全扫描
OpenClaw
可疑
medium confidence技能声明的用途(将文本转换为长 MP4)与大多数指令相符,但存在一些不一致和隐私/网络问题(匿名 token 创建、未声明的配置路径、未知的外部 API 主机),在安装前值得谨慎对待。
评估建议
该技能似乎能实现其声称的功能(基于云端的文本转视频),但在安装前有几个值得注意的问题:
- 网络和 token 创建:如果不提供 NEMO_TOKEN,技能会调用 https://mega-api-prod.nemovideo.ai 创建匿名 token,并发送生成的客户端 UUID。这意味着自动的出站网络活动和凭证发行。如果关心账户/积分的所有权或遥测数据,应提供自己的 token 而不是允许匿名创建。
- 配置路径不一致:SKILL.md 前端清单列出了 ~/.config/nemovideo/,但注册表元数据没有。请向发布者确认技能是否会读写该目录,以及是否会有任何 token 或文件存储在那里。
- 未知服务/域:技能的来源/主页未知。如果计划使用,请检查 mega-api-prod.nemovideo.ai 的声誉/隐私政策,并优先使用自己控制的明确凭证。
- 自主性:技能可以由代理调用(正常默认)。如果对代理自动进行出站 API 调用和创建 token 感到不舒服,请不要启用自主调用,或在网络操作前要求明确用户同意。
增加信心的方式:发布者/来源信息或主页,确认技...详细分析 ▾
✓ 用途与能力
该技能声称通过云后端渲染长视频,需要 NEMO_TOKEN;为 'nemo' 后端请求服务 token 与所描述的功能是一致的。
ℹ 指令范围
SKILL.md 保持在视频生成领域内(会话创建、SSE 流、上传/导出流程)。然而,它指示代理在缺少 NEMO_TOKEN 时自动向 https://mega-api-prod.nemovideo.ai 请求匿名 token,包括发送生成的 UUID 作为 X-Client-Id 并提取 data.token。这意味着代理将进行出站网络调用并在运行时获取/使用凭证——这是用户应该注意的行为。
✓ 安装机制
纯指令技能,没有安装规范或代码文件;安装程序步骤不会向磁盘写入任何东西,这是最低的安装风险。
⚠ 凭证需求
声明的主要凭证 NEMO_TOKEN 与云视频渲染服务相称。但 SKILL.md 前端清单也列出了配置路径 (~/.config/nemovideo/),而注册表元数据没有显示所需的配置路径——这种不一致令人担忧,因为它暗示技能可能会读取或写入可能包含 token 的本地配置目录。此外,匿名 token 流程会向外部服务传输生成的客户端 UUID,并产生代理将使用的 token,可能创建超出用户控制的凭证。
ℹ 持久化与权限
该技能未标记 always:true 且不请求提升的平台权限。它确实依赖会话 token(包括有限有效期的匿名 token)。SKILL.md 建议保留 session_id 和 token 以供操作,但未明确指示将它们持久化到系统级设置——请确认 token 是否持久化到指定的配置路径。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/16
Text to Video Long Video 技能的首次发布。 - 从文本提示或脚本生成完整长度的 1080p MP4 视频(支持 TXT、DOCX、PDF、SRT;最大 200MB)。 - 基于云的渲染,处理时间 3-6 分钟;基于会话的工作流程,支持编辑和预览。 - 基于积分的访问,无缝匿名设置(新用户免费 100 积分)。 - 支持文件上传、基于时间线的编辑,以及单会话中的批量处理。 - 导出与主流平台兼容的视频;灵活的输出格式(MP4、MOV、AVI 等)。 - 处理常见工作流程、会话和积分问题的错误处理。
● 无害
安装命令
点击复制官方npx clawhub@latest install text-to-video-long-video
镜像加速npx clawhub@latest install text-to-video-long-video --registry https://cn.longxiaskill.com镜像同步中
技能文档
无 SKILL.md 内容提供