📦 Ai — AI
v1.0.0Avatar Video Free 上传文本或脚本（MP4、MOV、TXT、DOCX，最大 200MB），无需拖动任何滑块，即可生成可发布的 avatar 演示视频，只需说……
0· 2·0 当前·0 累计
by 下载技能包
最后更新
2026/4/19
安全扫描
OpenClaw
可疑
medium confidence该技能的运行时指令与 avatar-video 客户端基本一致（需要 NEMO_TOKEN 并与 nemovideo.ai 通信），但存在元数据不匹配、检测到 prompt-injection 模式，以及明确的将用户媒体上传至第三方服务的指令——这些不一致和数据外泄风险需谨慎对待。
评估建议
此技能似乎是 Nemovideo 云渲染 API 的客户端，会上传用户文件并使用 NEMO_TOKEN（或获取匿名令牌）在第三方服务上创建视频。安装前：1）确认你信任 mega-api-prod.nemovideo.ai 并阅读其隐私/保留政策——除非接受第三方存储/处理，否则不要上传敏感或私密媒体。2）请发布者解释元数据不匹配（SKILL 元数据 vs SKILL.md frontmatter）以及令牌/会话数据存储位置（~/.config/nemovideo/ vs 无）。3）索要不含不可见控制字符的 SKILL.md 并验证无隐藏或混淆行为。4）优先创建并限定一次性 NEMO_TOKEN 或使用匿名令牌，而非暴露长期凭证；停用技能后撤销所供令牌。5）如需更高保障，仅在隔离环境运行技能并检查所有发往 nemovideo 域的网络流量。若对这些点有顾虑，请勿安装或授予真实凭证。...详细分析 ▾
ℹ 用途与能力
名称/描述（AI avatar video generation）与声明的凭据（NEMO_TOKEN）及 SKILL.md 中的 API 端点一致。然而，注册表顶部元数据未列出必需配置路径，而 SKILL.md 的前置元数据却声明了配置路径（~/.config/nemovideo/）。这一不匹配需澄清（token/session 将存于何处？）。
⚠ 指令范围
SKILL.md 指示智能体：检查 NEMO_TOKEN，若无则通过 POST 到 https://mega-api-prod.nemovideo.ai 获取匿名 token；创建并保留 session_id；上传用户文件（MP4/MOV/TXT/DOCX，最大 200MB）；轮询导出 URL。这些步骤对云渲染客户端而言是连贯的，但也意味着技能会把上传内容及会话 token 发往第三方 API。文件上传/外部网络活动符合预期用途，却也构成潜在的数据外泄面；SKILL.md 还检测到 unicode 控制字符注入信号，可能意在干扰解析或隐藏内容。
✓ 安装机制
没有安装说明，也没有代码文件——该技能仅通过指令运行。这降低了磁盘持久化风险（安装时不会下载或执行任何内容），但运行时会根据指令进行网络调用。
ℹ 凭证需求
唯一声明的必需 secret 是 NEMO_TOKEN（primaryEnv），这适用于云 API 客户端。然而，SKILL.md 描述了在没有 token 时生成并使用匿名 token 的逻辑，并在 frontmatter 中引用了一个 config 路径用于存储会话状态。注册表元数据的其他部分却未提及该 config 路径；关于 token 是否/何处存储的这种不一致应予以解决。此外，单个 API token 可授予上传、渲染任务乃至账户额度的访问权限——应视为敏感信息。
✓ 持久化与权限
始终为 false，且该 skill 可被用户调用；它不会请求提升的平台权限，也不会修改其他 skill。该 skill 会为自己的操作保留会话状态（对 API 客户端而言属正常）。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/19
AI Avatar Video Free — 首发上线！ - 输入文本或脚本，即刻生成带真人 presenter 的说话头像视频，完全免费。 - 支持 MP4、MOV、TXT、DOCX 格式上传，单文件最大 200MB。 - 无需手动剪辑，只需发送脚本并请求生成视频。 - 输出 1080p MP4，约 1–2 分钟可下载。 - 面向营销人员、教育者和内容创作者，无需拍摄即可快速制作专业视频。 - 内置会话管理，首次使用送免费额度，健壮的错误处理，体验流畅。
● 可疑
安装命令
点击复制官方npx clawhub@latest install ai-avatar-video-free
镜像加速npx clawhub@latest install ai-avatar-video-free --registry https://cn.longxiaskill.com