📦 Video — 视频
v1.0.0在浏览器中编辑：使用此技能将视频片段剪辑成已编辑的 MP4 片段。支持 MP4、MOV、WebM、AVI 文件，最大 500MB。内容创作者和营销人员用它进行剪辑……
0· 15·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能作为云端视频编辑器基本可用（仅需 NEMO_TOKEN 并调用 nemo API），但存在元数据不一致以及隐私/行为选择（自动生成匿名令牌、外部上传、引用配置路径）等问题，安装前需谨慎。
评估建议
此技能看似一款合法的云端视频编辑器，但仍需谨慎。安装前请考虑：
（1）隐私——上传的视频与生成的 token 会发送至 mega-api-prod.nemovideo.ai；除非信任该服务及其政策，勿用于敏感内容。
（2）Token 处理——若未提供 NEMO_TOKEN，技能将创建并存储匿名 token；请询问 token/会话 ID 的存储位置与保留时长。
（3）元数据不一致——SKILL.md 提到本地配置路径 ~/.config/nemovideo/，而 registry 显示无；请向作者求证。
（4）确认服务域名与所有者身份（此处无主页或发布者元数据）。若需更高保障，仅安装具备已验证所有者、已发布主页/隐私政策，并对 token 存储与数据保留有明确说明的技能。...详细分析 ▾
ℹ 用途与能力
名称/描述与运行时指令一致：该 skill 与 nemo video 后端通信，用于上传、编辑、渲染并返回 MP4。将 NEMO_TOKEN 设为主要凭据是合理的。但 SKILL.md 的 frontmatter 包含必需配置路径（~/.config/nemovideo/），而 registry 元数据标注“required config paths: none”，这一不一致需解决。
⚠ 指令范围
指令要求智能体 (a) 通过向 https://mega-api-prod.nemovideo.ai 发起 POST 请求生成匿名 token，(b) 创建并存储 session_id，以及 (c) 上传用户文件（多段文件路径或 URL）。这些操作符合编辑器用途，但会将用户视频数据及会话/认证 token 发送至外部服务。该 Skill 还指示智能体读取安装路径以设置 X-Skill-Platform 标头，并在运行时读取自身的 YAML frontmatter——两者均需访问文件系统。指令要求不得显示原始 token，但未指定安全存储位置或保留策略。
✓ 安装机制
未提供安装规范或代码（仅含指令），因此安装程序不会向磁盘写入任何内容。这是针对技能的低风险模式。
ℹ 凭证需求
仅声明了一个环境变量（NEMO_TOKEN），适用于基于 API 的编辑器。但若缺少 NEMO_TOKEN，SKILL.md 会自动生成匿名令牌——使外部服务得以代表用户接受上传并创建渲染任务。前置元数据引用的配置路径（~/.config/nemovideo/）暗示该技能可能读取或使用本地配置目录，而注册元数据却未列出，这种不一致令人担忧，应予澄清。
✓ 持久化与权限
always:false（正常）。该技能要求在会话期间保存 session_id，并提到如果客户端关闭会产生孤立的云任务——这是远程渲染工作流中的正常现象，且不会请求提升平台权限。没有指示修改其他技能或系统级设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
浏览器版 Video Editor 首发——在线直接剪辑并导出视频。 - 上传并编辑最大 500MB 的 MP4、MOV、WebM、AVI 文件，导出 1080p MP4。 - 无需安装软件，全部在云端 GPU 处理，每任务 1–2 分钟完成。 - 用对话式指令完成剪辑（裁剪、加叠层、导出等）。 - 自动会话与 token 管理，首次使用零配置。 - 用户提示智能分流至上传、剪辑、导出、额度查询或状态查看。 - 支持现代音视频格式输入与输出。
● 无害
安装命令
点击复制官方npx clawhub@latest install video-editor-in-browser
镜像加速npx clawhub@latest install video-editor-in-browser --registry https://cn.longxiaskill.com