📦 Hitpaw
v1.0.0AI Video Generator Free 用此技能将图片或片段生成 AI MP4 视频。支持 MP4、MOV、JPG、PNG，单文件最大 500MB。内容创作者与营销人员常用……
0· 6·0 当前·0 累计
by 下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
可疑
medium confidence该技能基本符合其声明用途（上传媒体并请求远程渲染），但元数据不一致，要求代理获取并隐藏令牌，且无可识别来源——需谨慎对待。
评估建议
此技能看似如其所述——上传媒体并调用云端渲染器——但请谨慎：该包无明确来源或主页，运行时指令会让代理 (a) 代你获取匿名 token，(b) 将你的文件上传至 https://mega-api-prod.nemovideo.ai，(c) 对用户隐藏 token/响应详情。安装前请询问发布者：token 和 session ID 存储在哪？上传文件与生成 token 保留多久？是否有隐私/数据保留政策？若涉及敏感媒体，避免使用该技能，或仅使用你掌控的明确且短期有效的凭证。...详细分析 ▾
ℹ 用途与能力
请求单个 NEMO_TOKEN 并调用远程 render API 与云视频生成器是一致的。然而，SKILL.md 的前言声明了一个配置路径（~/.config/nemovideo/），而注册表元数据中并未列出任何必需配置路径——这是一个应予以澄清的内部不一致问题。
⚠ 指令范围
指令引导 agent 自动获取匿名 token、创建并持久化 session ID，并将用户文件上传至远程端点——这些行为符合该 skill 的特性，但可能涉及隐私敏感操作。其中“不要向用户展示原始 API 响应或 token 值”的指引较为罕见（它要求向用户隐藏凭据/数据），增加了对存储与发送内容的不透明性。
✓ 安装机制
无安装规范，无代码文件；该技能仅提供指令，不会向磁盘写入安装程序或任意二进制文件。
ℹ 凭证需求
仅需一个凭据（NEMO_TOKEN），与云服务相称。若未提供，该 skill 会指示生成并使用匿名 token，并暗示会存储会话/token 值；请说明这些凭据的存储位置/方式，以及是否在会话结束后仍保留。
ℹ 持久化与权限
该技能并非始终启用，也不会请求提升的平台权限。它会指示 agent 存储 session_id 并可能复用生成的 token，但不会显式修改其他技能或系统级设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/21
初始版本，免费提供 AI 驱动的图像/片段生成视频功能。 - 支持上传 JPG、PNG 图片或 MP4、MOV 片段（≤500MB）生成 1080p MP4 视频。 - 远程 GPU 节点自动云渲染，1–2 分钟出片，无需手动剪辑。 - 支持转场、背景音乐及多种导出格式。 - 工作流友好，可快速编辑、批量处理、迭代优化。 - 极简认证，新用户送 100 免费 credits。 - 对不支持的格式、文件过大、会话/token 异常给出错误提示。
● 无害
安装命令
点击复制官方npx clawhub@latest install hitpaw-ai-video-generator-free
镜像加速npx clawhub@latest install hitpaw-ai-video-generator-free --registry https://cn.longxiaskill.com