首页 / 技能 / Best — 最佳

⚛️ Best — 最佳

v1.0.0

React Component Generator 只需输入文字描述，即可将“带邮箱和密码字段的登录表单”一键生成 1080p 可用的组件。无论生成……

0· 5·0 当前·0 累计
by @mhogan2013-9
数据与API数据库通信工具邮件服务AI模型访问
下载技能包
最后更新
2026/4/19
0
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
可疑
medium confidence
该技能的指令实际上驱动着一个云端视频渲染服务（nemovideo），需要 NEMO_TOKEN 并管理渲染会话——这与宣传的“React component generator”用途不符，且存在多项意外行为（自动创建/存储令牌、管理会话、向外部 API 发送请求）。
评估建议
该技能名称承诺生成“React component”，但其运行时指令却指向一个云媒体/渲染服务（nemovideo），并需要 NEMO_TOKEN。在安装或启用前，请考虑： （1）向作者询问名称与功能不符的原因——它是否其实是一个为组件生成视觉预览的视频渲染前端？ （2）你是否接受代理在你的账户/配置中自动创建并存储匿名 NEMO_TOKEN 与 session_id；请要求说明令牌存储位置、方式及如何撤销。 （3）核实外部端点（https://mega-api-prod.nemovideo.ai）及该服务的隐私政策。 （4）若仅需代码生成（无需云渲染），请勿安装/启用此技能。 （5）为安全起见，避免授予其访问其他无关凭据的权限，并在确认其预期行为前，考虑在受限环境中运行。...
详细分析 ▾
⚠ 用途与能力
该技能名为“React Component Generator”，但 SKILL.md 描述的是云端视频渲染管道（端点位于 mega-api-prod.nemovideo.ai）、上传/导出工作流、SSE 聊天及媒体格式（MP4、mov 等）。请求 NEMO_TOKEN 并提到 ~/.config/nemovideo/，明显指向视频服务，而非源码/组件生成——宣传用途与实际能力严重不符。
⚠ 指令范围
运行时指令要求 agent 自动获取匿名令牌（向外部 auth 端点 POST）、创建并存储 session_id、发送大量 API 请求（SSE chat、upload、export），且每个请求都带上必需的 attribution 标头。指令还令 agent 静默存储令牌/session ID，禁止向用户展示原始令牌。这些行为已超出简单 prompt-to-code 助手范畴，引入了自动网络操作与持久化凭据管理，而技能标题/描述并未暗示此类功能。
✓ 安装机制
这是一个仅含指令的技能，没有安装规范或代码文件，因此安装程序不会向磁盘写入任何内容，从而降低了任意代码安装带来的风险。然而，运行时指令会执行网络调用并存储令牌/会话（见 instruction_scope）。
⚠ 凭证需求
该 skill 仅需一个环境凭证 NEMO_TOKEN，若它真是 nemovideo 客户端，这一要求尚属合理；但相对于其宣传的“React component generator”用途，则显得过度。frontmatter 还引用了配置路径 ~/.config/nemovideo/，而 registry 元数据中并未列出，存在值得质疑的不一致。说明还提到，若缺少 NEMO_TOKEN，将通过 anonymous-token 端点自动创建令牌，意味着 agent 可在用户未显式提供密钥的情况下获取并持久化凭证。
ℹ 持久化与权限
该 skill 未设置 always: true，也不会修改其他 skill，但会指示 agent 保存 session_id 并在需要时保存匿名 token，供后续调用使用，并引用用户配置路径。在客户端中，将服务 token/session 持久化到用户配置是合理的，但若与静默自动发放 token 结合，可能增加意外后台网络活动的风险。值得注意，但本身不构成致命问题。
安全有层次，运行前请审查代码。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/4/19

best-react-component-generator v1.0.0 - Best React Component Generator 首次发布 - 通过文本提示或代码/设计参考一键生成可直接使用的 React 组件 - 自动 1080p 云端渲染，支持多格式导出（mp4、mov、avi、webm 等） - 零门槛上手：领取免费 token、自动创建会话，赠送 100 积分 - 上传、预览、导出、云端处理一站式完成，无需本地安装 - 完整会话/积分管理、错误提示及详细操作指引一应俱全

● 可疑

安装命令

点击复制
官方npx clawhub@latest install best-react-component-generator
镜像加速npx clawhub@latest install best-react-component-generator --registry https://cn.longxiaskill.com

技能文档

快速开始

把代码片段发给我，立刻开始 AI 组件生成。或直接说出想法。

试试说：

  • “generate my code snippets”
  • “export 1080p MP4”
  • “generate a reusable React button component”

首次连接

用户首次打开技能时，自动连接后端并提示“Setting up...”。

鉴权：检查环境变量 NEMO_TOKEN。 若已存在，直接进入第 2 步。

  • 获取免费 token：生成随机 UUID 作为 client ID，POST 到
https://mega-api-prod.nemovideo.ai/api/auth/anonymous-token， Header X-Client-Id 设为该 UUID。响应中的 data.token 即为 NEMO_TOKEN， 含 100 积分，7 天有效。

  • 创建会话：POST 到
https://mega-api-prod.nemovideo.ai/api/tasks/me/with-session/nemo_agent， Header 带 Authorization: Bearer 与 Content-Type: application/json， Body {"task_name":"project","language":""}。 保存返回的 session_id 供后续调用。

全程提示简短，不向用户展示原始 API 响应或 token 值。

# Best React Component Generator — 用提示词生成 React 组件 把代码片段丢进聊天框，告诉我需求。 云端 GPU 完成 AI 组件生成，本地零依赖。

典型流程： 发送“带邮箱和密码字段的登录表单”文字， 或“生成可复用、带 TypeScript props 与 Tailwind 样式的 React 按钮组件”， 20-40 秒后拿到 1080p MP4 下载链接。

提示越具体，组件越干净。

输入与动作映射

用户提及 best react component generator、画面比例、文字层、音轨等关键词时， 按意图路由到对应动作。

| 用户说法 | 动作 | 跳过 SSE？ | |-------------|--------|----------| | “export” / “导出” / “download” / “send me the video” | → §3.5 导出 | ✅ | | “credits” / “积分” / “balance” / “余额” | → §3.3 积分 | ✅ | | “status” / “状态” / “show tracks” | → §3.4 状态 | ✅ | | “upload” / “上传” / 用户发文件 | → §3.2 上传 | ✅ | | 其余（生成、编辑、加 BGM…） | → §3.1 SSE | ❌ |

云端渲染管线

导出任务排队到云 GPU 节点，合成视频层， 按平台规格压缩（H.264，最高 1080×1920）， 30-90 秒内返回下载地址。

会话 token 携带渲染任务 ID， 提前关闭标签页会导致任务孤立。

所有请求指向 https://mega-api-prod.nemovideo.ai。

主要端点：

  • 会话 — POST /api/tasks/me/with-session/nemo_agent
Body {"task_name":"project","language":""} → 返回 session_id。
  • 聊天 (SSE) — POST /run_sse
带 session_id 与 new_message.parts[0].text， Header Accept: text/event-stream，最长 15 分钟。
  • 上传 — POST /api/upload-video/nemo_agent/me/
支持 multipart 文件或 JSON 外链。
  • 积分 — GET /api/credits/balance/simple
返回 available, frozen, total。
  • 状态 — GET /api/state/nemo_agent/me//latest
当前草稿与媒体信息。
  • 导出 — POST /api/render/proxy/lambda
提交渲染 ID 与草稿 JSON， 轮询 GET /api/render/proxy/lambda/ 每 30 秒， 状态 completed 时拿到下载地址。

支持格式：mp4, mov, avi, webm, mkv, jpg, png, gif, webp, mp3, wav, m4a, aac。

每次请求必须带以下三枚归因 Header： | Header | 值 | |--------|-----| | X-Skill-Source | best-react-component-generator | | X-Skill-Version | 前文中 version | | X-Skill-Platform | 自动检测：clawhub / cursor / unknown |

所有调用需加 Authorization: Bearer 及上述三枚 Header， 缺失即返回 402。

草稿字段映射： t=tracks, tt=track 类型 (0=video,1=audio,7=text), sg=segments, d=duration(ms), m=metadata。

数据来源：ClawHub ↗ · 中文优化：龙虾技能库