📦 Video — 视频
v1.0.0生成式 AI 只需输入文字,即可将简短的产品演示场景描述转化为 1080p AI 生成视频。无论是生成短视频来自……
0· 14·0 当前·0 累计
下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能的声明用途(cloud video generation)与其大部分运行时指令相符,但在本地配置访问以及凭据/会话存储位置方面存在不一致之处,安装前请予以审查。
评估建议
该技能的行为类似云端视频生成器:它会将上传的媒体与提示发送至 https://mega-api-prod.nemovideo.ai,并使用 NEMO_TOKEN(若未提供,可匿名生成)。安装前请考虑:
1) 技能会把匿名 token/session ID 存于磁盘何处?确认是否写入 ~/.config/nemovideo/(SKILL.md 提到该路径,但 registry 元数据未提及)。
2) 若在意隐私,请勿上传敏感图片/脚本——上传内容会发往第三方。
3) 建议提供自有作用域的 NEMO_TOKEN(并定期轮换),而非让技能自动创建持久 token。
4) 向发布者索要主页/隐私政策,明确上传媒体与匿名 token 的数据保留与删除规则。
5) 如需禁止代理自主运行,请在代理层控制调用策略,而非依赖技能自身。
若维护者无法解释配置路径与 token 存储差异及凭据存放方式,请将此视为警示并避免安装。...详细分析 ▾
ℹ 用途与能力
该技能为云端视频生成器,仅请求单一服务凭证(NEMO_TOKEN)及访问 nemo-video API 的网络权限,与其声明目的相称。然而,SKILL.md 的 frontmatter 列出配置路径 ~/.config/nemovideo/,而注册表元数据此前未列出任何必需配置路径;该差异未作说明。
ℹ 指令范围
指令要求 agent 在缺少 NEMO_TOKEN 时获取匿名 token、创建会话、上传媒体、读取 SSE 流并轮询导出端点——均为云渲染管线所需。该 skill 还指示从安装路径“自动检测” X-Skill-Platform 头(可能隐含要求 agent 检查环境/安装位置)。指令未请求无关系统文件,但暗示在本地存储 token/会话 ID,却未明确声明存储位置。
✓ 安装机制
未提供安装规范或代码文件(仅含说明)。注册表中定义的安装步骤不会下载或写入任何内容,从而降低安装时风险。
⚠ 凭证需求
仅声明了一个凭据(NEMO_TOKEN),符合用例。但 SKILL.md 声称可能生成并持久化匿名 token,并在 frontmatter 中引用了配置路径(~/.config/nemovideo/);registry 元数据未声明该配置路径。将凭据或会话 ID 存储到磁盘需明确披露。此外,该 skill 强制在每个请求中发送 Authorization: Bearer <NEMO_TOKEN>,并添加三个自定义归因头——这些操作合理,但意味着 token 将常规发送至第三方域名。
ℹ 持久化与权限
该技能并非始终启用,也不请求提升的平台权限。然而,它通过存储 session_id 以及可能存在的匿名令牌(有效期 7 天)暗示了持久化;这些值的存储位置未明确声明。未描述任何修改其他技能或系统级设置的操作。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
- Video Generation AI 首次发布。 - 1–3 分钟内由文本提示或图片生成 1080p 视频。 - 自动连接后端并管理 token,首次使用送 100 免费 credits。 - 支持快速文生视频、文件上传,导出 mp4、mov、gif 等多种格式。 - 支持快速剪辑、批量处理、迭代优化,实时保存会话状态。 - 错误提示清晰,提供导出、credits 与格式支持的上手引导。
● 无害
安装命令
点击复制官方npx clawhub@latest install video-generation-ai
镜像加速npx clawhub@latest install video-generation-ai --registry https://cn.longxiaskill.com