📦 Tianshu Wan Video — 通义万相视频生成
v1.0.0使用通义万相 2.6 生成视频，支持文生视频和图生视频，基于 Node.js 实现，无需 Python。
0· 784·0 当前·0 累计
安全扫描
OpenClaw
安全
medium confidence该技能的代码和运行指令与其描述一致（调用阿里云 DashScope 视频 API，只需 DashScope API 密钥）。包中没有暗示隐藏行为，但缺少源代码作者和主页，降低了信任度。
评估建议
该技能似乎做了它声称的：运行一个 Node.js 脚本，调用阿里云的 DashScope 视频 API，只需要 DASHSCOPE_API_KEY。安装前，请考虑：（1）包没有发布主页或仓库，所有者未知——降低可信度；（2）脚本向 dashscope.aliyuncs.com 发送网络请求，API 密钥将被发送到该服务（预期用途）；（3）确保只提供可信的 DashScope API 密钥。如果需要更高的保证，请要求作者提供代码仓库或在受控环境中本地验证脚本（检查 Node 版本兼容性并手动运行）后再授予密钥给能够自主调用它的代理。...详细分析 ▾
✓ 用途与能力
名称/描述指出它使用通义万相 (DashScope) 生成视频，脚本调用 https://dashscope.aliyuncs.com/api/v1 使用承载令牌。要求 DASHSCOPE_API_KEY 一致且预期。
✓ 指令范围
SKILL.md 指示运行包含的 Node.js 脚本，带有提示/图像 URL 参数。脚本仅读取声明的 DASHSCOPE_API_KEY 环境变量和 CLI 参数，调用 DashScope API，轮询任务完成，并打印 VIDEO_URL。它不访问无关文件、其他环境变量或超出 DashScope 域的外部端点。
✓ 安装机制
无安装规格（仅指令 + 小脚本）。package.json 无依赖项；脚本依赖全局 fetch（Node 18+）。无下载或存档提取。
✓ 凭证需求
仅声明并使用一个必需凭证 (DASHSCOPE_API_KEY) 进行 API 调用授权。未请求其他秘密或无关环境变量。
✓ 持久化与权限
该技能不请求 always:true 或任何提升的持久权限，也不修改其他技能或系统配置。默认允许自主调用，但未与其他红色标志结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/19
● 无害
安装命令
点击复制官方npx clawhub@latest install tianshu-wan-video
镜像加速npx clawhub@latest install tianshu-wan-video --registry https://cn.longxiaskill.com✓ 镜像可用
技能文档
通义万相视频 (tianshu-wan-video)
直接调用阿里云通义万相 2.6 视频生成模型，Node.js 实现。 ## 功能 - 文生视频 (t2v) - 图生视频 (i2v) ## 前置配置 -DASHSCOPE_API_KEY - 阿里云 DashScope API Key
## 用法
``bash
# 文生视频
node scripts/generate_video.js t2v --prompt "电影感特写镜头，缓慢推进" --duration 5 --resolution 720P
# 图生视频
node scripts/generate_video.js i2v --prompt "镜头缓慢旋转" --image-url "https://example.com/image.jpg" --duration 4
`
## 输出
脚本输出 VIDEO_URL: `，提取该 URL 即可使用。