by 安全扫描
OpenClaw
安全
medium confidence技能说明、模板和运行说明总体上与“本地用 Playwright 将 HTML 模板渲染为图片”的目的相符，未请求凭据或外部网络，但存在少量文档/路径不一致需要注意。
评估建议
该技能总体内部一致、用途明确、没有请求密钥或外部网络调用。安装/使用前请注意：
1) Playwright/Chromium 必须在运行环境中可用；首次运行 Playwright 可能会自动下载浏览器（需要网络与磁盘空间）。
2) SKILL.md 示例使用了 Windows 的硬编码路径（C:\Users\Administrator...）并引用了 general-cover.html，但打包的模板文件名是 fortune-cover.html / horoscope-cover.html / zodiac-cover.html。在非 Windows 或不同用户环境下你需要把模板路径指向打包的模板或自己的模板，否则命令会失败。建议检查/修改命令中 htmlPath 与输出路径以匹配你的系统。
3) 模板是本地静态 HTML/CSS（未见外部脚本或远程资源），但若你自定义模板，请不要在模板中引入外部网络资源或内嵌敏感信息。
4) 如需更高信心，可在隔离环境（本地虚拟机或容器）先测试一次，确认 Playwright 截图流程与路径配置正常再在主要环境中使用。详细分析 ▾
✓ 用途与能力
技能声明是用 HTML 模板 + Playwright 本地渲染生成图片；SKILL.md、templates 文件夹和示例 Playwright 截图命令都支持该目的。没有看到请求与描述不符的额外凭据或服务。
ℹ 指令范围
运行指令限定为用 Playwright 对本地 HTML 文件截图并输出 PNG，模板均为本地文件且未包含外部资源或远程端点，未要求读取系统凭据。但 SKILL.md 中的示例路径包含硬编码的 Windows 用户路径（C:\\Users\\Administrator...）且引用了一个名为 general-cover.html 的模板路径，而打包的模板文件名为 fortune-cover.html/horoscope-cover.html/zodiac-cover.html —— 这是文档/配置不一致，可能导致运行失败或需要用户修改路径。
✓ 安装机制
这是 instruction-only 技能，没有 install spec、没有下载或执行远程代码的说明，风险较低。注意 Playwright 与 Chromium 的存在/安装由运行环境负责（声明 '已内置于OpenClaw skills'），第一次运行可能触发浏览器下载。
✓ 凭证需求
技能不请求任何环境变量或凭据（requires.env 空），也不访问系统配置路径以外的资源；所需权限与其功能直接对应（读写模板和输出图片）。
✓ 持久化与权限
flags 显示 always:false，技能不会被强制常驻或要求额外平台级权限，也没有修改其他技能或系统-wide 配置的说明。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv2.0.02026/3/25
升级为通用图片生成器，新增6种风格、5种尺寸，完美适配各种平台
● 无害
安装命令
点击复制官方npx clawhub@latest install xhs-html-cover
镜像加速npx clawhub@latest install xhs-html-cover --registry https://cn.longxiaskill.com