🤖 Dlazy

v1.0.0

Vidu Audio Clone：一键克隆声音并生成全新文本朗读音频。

0· 8·0 当前·0 累计

by @dlazyai (dlazyAI)

音频处理命令行工具

下载技能包

最后更新

2026/4/22

安全扫描

VirusTotal

无害

查看报告

OpenClaw

可疑

medium confidence

该 skill 声称的功能（通过 dlazy CLI 进行 voice-cloning）看似可行，但运行时指令要求 agent 索取并保存用户 API 密钥，而 skill 元数据并未声明该凭据——这种不一致以及对密钥的隐式请求令人担忧。

评估建议

此技能依赖外部 npm CLI（@dlazy/cli）及其 API 密钥，但该包/作者未知，技能元数据也未声明所需凭据。安装或使用前：1）在 npm 仓库验证 @dlazy/cli 包及其发布者，并检查源码；2）切勿在聊天中粘贴敏感 API 密钥，优先本地设置（如在受控环境运行 `dlazy auth set <key>`）或使用平台密钥管理器；3）若需测试，先在隔离环境（VM/容器）运行 npm install 和 CLI；4）向技能作者/发布者索要主页、源码仓库及凭据处理说明。以上步骤可降低意外泄露凭据或安装恶意 npm 包的风险。...

详细分析 ▾

ℹ 用途与能力

名称/描述（Vidu audio clone）与基于 CLI 的实现一致；需要 npm/npx，并建议运行 npm install -g @dlazy/cli@1.0.5 是合理的。然而，该技能未声明任何必需凭证或 primaryEnv，尽管 CLI 明显需要 API key（已描述 401/unauthorized 处理）。

⚠ 指令范围

SKILL.md 明确指示 agent 要求用户从 dlazy.com 获取 API key 并“发给你”，随后运行 `dlazy auth set <key>` 保存。这引导 agent 通过聊天向用户索取并捕获密钥，再经 CLI 持久化，使其职责超出单纯执行命令。指令还强制要求提供面向用户的指引（链接）及针对错误码的特定行为，赋予 agent 收集凭据的规范性步骤。

ℹ 安装机制

通过 npm 全局安装（@dlazy/cli@1.0.5），如 SKILL.md 元数据所示。从公共 registry 的 npm 安装很常见，但存在中等风险，因为包在安装过程中可执行任意代码。registry 元数据中无安装说明，仅在 SKILL.md 中提供，这一不一致需留意。

⚠ 凭证需求

该技能未声明任何必需的环境变量或主要凭据，但运行时指令却假定并指导代理获取并存储 dlazy API key。这种不一致意味着需要处理机密，却未声明。要求用户将 API key 粘贴到聊天中并指示代理保存，会增加意外泄露的风险。

✓ 持久化与权限

该技能未设置 always:true，也未声明系统配置路径访问。运行 `dlazy auth set` 会通过 CLI 持久化凭据，这是 CLI 集成的正常行为，表面看并不过分。

安全有层次，运行前请审查代码。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/4/22

dlazy-vidu-audio-clone 初始版本发布。 - 支持一键语音克隆与基于 Vidu Audio Clone 的文本转语音音频生成。 - 提供命令行选项，可指定音频源、提示词、输入 JSON 及异步任务处理。 - 内置错误码与详细代理说明，解决 API 密钥缺失、余额不足等常见问题。 - 输出格式返回可下载的生成音频 URL。 - 通过 npm 安装：npm install -g @dlazy/cli@1.0.5

● 无害

安装命令

点击复制

官方npx clawhub@latest install dlazy-vidu-audio-clone

镜像加速npx clawhub@latest install dlazy-vidu-audio-clone --registry https://cn.longxiaskill.com

技能文档

# dlazy-vidu-audio-clone 使用 Vidu Audio Clone 一键克隆声音并生成新的文本朗读音频。 ## 触发关键词 - vidu audio clone - clone voice - custom speech ## 用法 代理关键指令：运行 dlazy vidu-audio-clone 命令获取结果。 ``bash dlazy vidu-audio-clone -h 选项： --audio_url 音频 URL [audio: url 或本地路径] --prompt 提示词 --input JSON 载荷：内联字符串、@file 或 -（stdin） --dry-run 仅打印载荷 + 费用估算，不调用 API --no-wait 立即返回 generateId，用于异步任务 --timeout 异步完成最长等待秒数（默认："1800"） -h, --help 显示命令帮助 ` ## 输出格式 `json { "ok": true, "kind": "urls", "data": { "urls": [ "https://oss.dlazy.com/result.mp4" ] } } ` ## 命令示例 `bash # 基础调用： dlazy vidu-audio-clone --prompt '提示文本' # 复杂调用： dlazy vidu-audio-clone --prompt '提示文本' ` ## 错误处理 | 代码 | 错误类型 | 示例消息 | | ---- | ---------------------- | ------------------------------------------------------------------------------------------------------------------------ | | 401 | 未授权（无 API Key） | ok: false, code: "unauthorized", message: "API key is missing or invalid" | | 501 | 缺少必需参数 | error: required option '--prompt ' not specified | | 502 | 本地文件读取错误 | Error: Image file/Video file not found: C:\path\to\your\file | | 503 | API 请求失败（余额不足） | ok: false, code: "insufficient_balance" | | 503 | API 请求失败（服务器错误） | HTTP status code error (500 server crash) | | 504 | 异步任务执行失败 | === Generation Failed === / {后端返回的具体错误原因，例如 "Prompt violates safety policy"} | > 代理关键指令： > 1. 若执行结果返回 code: "insufficient_balance"，必须明确告知用户余额不足，并引导充值：https://dlazy.com/dashboard/organization/settings?tab=credits > 2. 若执行结果返回 code: "unauthorized" 或提示缺少 API key，必须告知用户从 https://dlazy.com/dashboard/organization/api-key 获取 API key 并发送给你。收到后使用 dlazy auth set ` 保存并继续任务。 ## 提示访问 https://dlazy.com 获取更多信息。

数据来源：ClawHub ↗ · 中文优化：龙虾技能库