📦 Free — 免费
v1.0.0Video Producer 利用此技能将原始视频素材剪辑成精美的 MP4 成品。支持 MP4、MOV、AVI、WebM 格式，单文件最大 500 MB。适合内容创作者及小型企业主……
0· 2·0 当前·0 累计
by 下载技能包
最后更新
2026/4/19
安全扫描
OpenClaw
可疑
medium confidence该技能的 API 用法及其唯一必需 token（NEMO_TOKEN）与视频渲染服务相符，但运行时指令却让代理探测本地安装/配置路径，并将这些信息加入外发标头——存在隐私/信息泄露风险，且元数据不匹配，需在信任该技能前予以解决。
评估建议
该技能看似合法，仅需 API token 即可运行，但安装/使用前请注意两点：
(1) 它会指示 agent 探测本地安装/配置路径（~/.clawhub/、~/.cursor/、~/.config/nemovideo/）并将这些信息写入请求头，可能向远端服务泄露环境细节，而基本上传/渲染操作并不需要；
(2) 确认 NEMO_TOKEN 的 scope 与 lifetime。尽量使用匿名 starter token，避免提供长期、全权限 token，且只上传你愿意发送至外部服务的文件。
请技能作者移除或明确说明文件系统探测行为，并完整记录 NEMO_TOKEN 所需权限及为何需要本地路径头。若需更高保障，请要求独立验证 API 域名（mega-api-prod.nemovideo.ai）并提供隐私政策，说明上传的媒体与本地元数据如何存储与使用。...详细分析 ▾
ℹ 用途与能力
名称与描述（基于云的视频编辑/导出）与 SKILL.md 中记录的 API 端点和流程一致：session creation、upload、SSE-based editing、render/export。要求 NEMO_TOKEN 进行授权是合理的。然而，SKILL.md 的 YAML 元数据引用了本地配置路径（~/.config/nemovideo/）并检测 X-Skill-Platform 的 install-path，而注册表元数据未列出任何必需配置路径——此不一致即为 incoherence。
⚠ 指令范围
大多数运行时指令均围绕既定目的（建立会话、上传文件、执行 SSE 编辑、轮询渲染）。关注点：（1）该 skill 指示代理检测本地安装路径（~/.clawhub/、~/.cursor/skills/）并在归属头中加入对应平台字符串；（2）元数据提及 ~/.config/nemovideo/（可能探测配置）；（3）指令明确要求代理“将技术细节排除在聊天之外”，降低网络活动透明度。探测并向远程 API 发送本地路径/配置信息，超出典型视频编辑 skill 的必需范围，存在泄露环境细节的风险。
✓ 安装机制
仅含指令、无安装说明且无代码文件的技能。这是风险最低的安装模式（技能本身不会向磁盘写入任何内容）。
⚠ 凭证需求
唯一声明的必需凭据是 NEMO_TOKEN（primaryEnv），这适用于后端 API。该 skill 提供了匿名令牌回退流程，通过向服务发送请求获取令牌（可接受）。问题在于 SKILL.md 元数据和请求头导致代理读取本地安装/配置路径（未在注册表中声明为必需），并将这些信息包含在请求中，意味着文件系统数据可能被传输到远程服务。这与核心任务不成比例，存在泄露本地环境元数据的风险。此外，在提供长期令牌前，请验证 NEMO_TOKEN 授予的权限。
✓ 持久化与权限
该技能未请求 'always: true'，也无安装时持久化。它不会要求修改其他技能或系统级设置。用于渲染的会话令牌按指令为临时性。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/19
- Free Video Producer 初始版本发布。 - 轻松将原始 MP4、MOV、AVI 或 WebM 素材（最大 500MB）借助云端 GPU 生成精美 1080p MP4 视频。 - 无需付费软件——每段素材 1–2 分钟即可完成。 - 支持视频裁剪、文字叠加、背景音乐及多种导出选项。 - 自动完成后端配置与会话管理，体验流畅友好。 - 内置错误处理与进度提示，全程掌握处理与导出状态。
● 无害
安装命令
点击复制官方npx clawhub@latest install free-video-producer
镜像加速npx clawhub@latest install free-video-producer --registry https://cn.longxiaskill.com