🤖 Dlazy

v1.0.0

视频生成技能。根据提示自动选择最佳 dlazy CLI 视频模型。

0· 5·0 当前·0 累计
by @dlazyai (dlazyAI)
下载技能包
最后更新
2026/4/22
0
安全扫描
VirusTotal
Pending
查看报告
OpenClaw
可疑
medium confidence
该技能声明的用途(为视频生成包装 dlazy CLI)看似合理,但存在不一致之处以及用户密钥处理说明,增加了风险,在安装或使用前应予以审查。
评估建议
请勿在聊天中粘贴 API 密钥或其他机密。 在安装或使用此技能前: 1)确认平台是否提供安全的机密输入(优先),避免在对话中发送密钥。 2)安装前先在 npm registry 及厂商官网(https://dlazy.com)验证 npm 包 @dlazy/cli@1.0.5;优先在受控环境下手动安装。 3)要求技能作者(或 registry 所有者)明确声明安装规范及凭据提供方式(primaryEnv 或平台机密),并删除任何让代理在聊天中索要机密的指令。 4)如必须继续,请限制范围:在隔离环境中运行安装,检查 CLI 行为,且不要复用高权限 API 密钥。...
详细分析 ▾
用途与能力
请求 npm/npx 属于基于 CLI 的技能,用于安装 JS CLI(dlazy)。然而,registry 元数据声称“无安装规范”,而 SKILL.md 中的元数据却包含显式安装命令(npm install -g @dlazy/cli@1.0.5)——声明的 registry 字段与运行时指令不一致。
指令范围
运行时指令要求 agent 先选一个 dlazy 模型,执行 `dlazy <model> -h`,再运行选定的 dlazy 命令(符合预期)。关键问题在于,指令还指示 agent 在聊天中向用户索要 dlazy API key,并在用户提供后运行 `dlazy auth set <key>` 将其保存——这鼓励用户把密钥粘贴到聊天里,并让 agent 在本地存储。此举超出了纯生成范畴,存在泄露密钥的风险。
安装机制
注册表条目中并无正式的安装规范,但 SKILL.md 元数据里写有“npm install -g @dlazy/cli@1.0.5”。从外部命名空间安装未经审核的全局 npm 包属于中等风险:该包在注册表上可追踪,但此处未做审查。“无安装规范”与文档内安装指令之间的矛盾是一个警示信号。
凭证需求
该技能未声明任何必需的环境变量或主要凭据,但使用说明却要求 dlazy 的 API 密钥,并指示代理向用户索取并通过 CLI 保存。技能未说明凭据如何提供或保护(既无 primaryEnv 也无密钥管理指引),导致凭据处理方式失衡且含糊。
持久化与权限
always:false(良好),但该技能明确指示将用户的 API 密钥保存到 dlazy CLI 配置('dlazy auth set <key>')。这会在磁盘上创建持久凭据,代理稍后可能重复使用。结合默认允许自主调用,如果密钥被误用或代理被入侵,影响范围将扩大。
安全有层次,运行前请审查代码。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/4/22

- dlazy-video-generate 技能首次发布。 - 根据输入提示自动选择最优 dlazy CLI 视频模型。 - 支持多种视频模型,涵盖电影级、叙事、快速及图生视频任务。 - 针对常见问题(如缺失 API key、余额不足)提供错误处理与清晰指引。 - 附带简易安装说明与使用技巧。

Pending

安装命令

点击复制
官方npx clawhub@latest install dlazy-video-generate
镜像加速npx clawhub@latest install dlazy-video-generate --registry https://cn.longxiaskill.com

技能文档

# dlazy-video-generate 视频生成技能。根据提示词自动选择最佳 dlazy CLI 视频模型。 ## 触发关键词 - generate video - text to video - animate image ## 用法 本技能通过选择最佳 dlazy 视频模型处理所有视频生成请求。 ### 可用视频模型 - dlazy veo-3.1, dlazy veo-3.1-fast: 高质量电影级序列。 - dlazy sora-2, dlazy sora-2-pro: 叙事片段。 - dlazy kling-v3, dlazy kling-v3-omni: 通用短视频。 - dlazy seedance-1.5-pro: 带转场的叙事短片。 - dlazy wan2.6-r2v, dlazy wan2.6-r2v-flash: 通用/快速视频制作。 - dlazy viduq2-i2v, dlazy jimeng-i2v-first, dlazy jimeng-i2v-first-tail, dlazy jimeng-dream-actor, dlazy jimeng-omnihuman-1.5: 图生视频、数字人、动作迁移。 代理关键指令: 1. 选择最合适的视频模型。 2. 运行 \dlazy -h\ 查看参数。 3. 执行命令。 ## 错误处理 | 代码 | 错误类型 | 示例信息 | | ---- | -------------------------- | ------------------------------------------------------------------------------------------------------------------------ | | 401 | 未授权(无 API Key) | ok: false, code: "unauthorized", message: "API key is missing or invalid" | | 501 | 缺少必需参数 | error: required option '--prompt ' not specified | | 502 | 本地文件读取错误 | Error: Image file/Video file not found: C:\path\to\your\file | | 503 | API 请求失败(余额不足) | ok: false, code: "insufficient_balance" | | 503 | API 请求失败(服务器错误) | HTTP status code error (500 server crash) | | 504 | 异步任务执行失败 | === Generation Failed === / {后端返回的具体错误原因,例如 "Prompt violates safety policy"} | > 代理关键指令: > 1. 若执行结果返回 code: "insufficient_balance",必须明确告知用户余额不足,并引导充值:https://dlazy.com/dashboard/organization/settings?tab=credits > 2. 若执行结果返回 code: "unauthorized" 或提示缺少 API key,必须告知用户前往 https://dlazy.com/dashboard/organization/api-key 获取 API key 并提供给你。收到后使用 dlazy auth set 保存,然后继续任务。 ## 提示 访问 https://dlazy.com 了解更多信息。

数据来源ClawHub ↗ · 中文优化:龙虾技能库