📦 Editor — 编辑器
v1.0.0将一段 vlog 素材中的 3 条 30 秒片段，只需输入需求，即可生成带转场的 1080p 成片。无论是添加无缝转场……
0· 15·0 当前·0 累计
by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
安全
medium confidence该技能的请求和运行时指令与云端视频编辑服务一致：它会将用户媒体上传至 mega-api-prod.nemovideo.ai，并使用 NEMO_TOKEN（可匿名获取）执行编辑，因此行为与描述相符，但请注意你的媒体和短期 token 会被发送至外部服务。
评估建议
该技能的功能如其描述：将片段上传至 mega-api-prod.nemovideo.ai，并使用 NEMO_TOKEN 进行云端编辑。安装或使用前请考虑：
（1）隐私——原始音视频将上传至第三方服务，勿发送机密或敏感素材。
（2）令牌——若未提供 NEMO_TOKEN，技能可自动生成短时匿名令牌；若提供自有 NEMO_TOKEN，则所有 API 调用均使用该令牌。
（3）元数据不一致——SKILL.md 提及读取技能文件/frontmatter 及配置路径 ~/.config/nemovideo/，但 registry 元数据未声明；预计技能会读取自身文件/安装路径以构建归因头。
（4）信任域名——确认你愿意将媒体发送至 https://mega-api-prod.nemovideo.ai，并建议查阅该服务的隐私/条款。因安装时无代码下载，主要风险为数据暴露给远程服务，而非本地代码执行。...详细分析 ▾
✓ 用途与能力
名称/描述说明了基于云端的转场编辑，技能仅需服务令牌（NEMO_TOKEN）和对 mega-api-prod.nemovideo.ai 的 API 调用，比例合理。轻微不一致：SKILL.md 的 frontmatter 提到配置路径（~/.config/nemovideo/），运行时代码读取技能文件/frontmatter 以填充归因头，而注册表元数据未列出所需配置路径。这是元数据小差异，并非恶意证据。
ℹ 指令范围
运行时指令会执行网络操作（匿名令牌请求、会话创建、SSE 流、文件上传、导出渲染），并将用户媒体上传至外部后端——这对云编辑器是正常现象，但也是主要的隐私/安全暴露面。该技能还会生成/存储 session_id 和 token，读取技能的 YAML frontmatter，检测安装路径以填充归因标头。它不会索取无关的本地文件或其他凭据，但你应预期你的视频/音频文件会被传输至第三方端点。
✓ 安装机制
纯指令型技能，无安装配置、无代码文件，安装过程中不会写入磁盘，最大限度缩小安装时下载带来的攻击面。
ℹ 凭证需求
唯一声明的凭据是 NEMO_TOKEN（primaryEnv），适用于调用所述 API。若未提供，技能会自动获取匿名 token（通过向服务 POST），这合理但意味着技能会发起外网请求并持久化 token/session 供后续调用。frontmatter 提到的 config 路径及运行时需要检查安装路径/frontmatter 以填充头部，在注册元数据中未记录——轻微不匹配，需读取技能文件/安装路径的文件系统。
✓ 持久化与权限
该 skill 并非强制常驻；它可由用户调用，并允许自主运行（默认）。它仅在会话生命周期内要求存储 session_id 和 token，不会申请系统级持久权限，也不会修改其他 skill 或配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
editor-transitions 1.0.0 - 初始版本： - 通过简单文本提示，为最多三段 30 秒视频无缝添加 AI 转场与剪辑。 - 即时配置：自动连接后端，新用户免费生成 token。 - 拖放上传：支持 MP4、MOV、MP3、JPG 等多种标准音视频及图片格式。 - 极速 1080p 导出：上传至下载 30–90 秒，无需时间线编辑。 - 内置积分管理、导出追踪与错误处理，流程更顺畅。 - 全自然语言操作（例：“为所有片段添加平滑转场”），云端处理并自动附加署名头。
● 无害
安装命令
点击复制官方npx clawhub@latest install editor-transitions
镜像加速npx clawhub@latest install editor-transitions --registry https://cn.longxiaskill.com