by 安全扫描
OpenClaw
可疑
medium confidence该技能基本符合云视频编辑服务，但存在若干内部不一致和轻微警示（名称误导、配置路径元数据冲突、以及派生/遥测安装路径的指令），使用前需谨慎。
评估建议
此技能看似一款云端 AI 视频编辑器，会将你的文件上传至外部 API。安装或调用前请考虑：
（1）技能名称显示“APK Download”，具有误导性——确认你真正需要的是视频编辑服务，而非 APK 下载；
（2）它将使用现有 NEMO_TOKEN 或自动向提供商申请匿名 token——请确认你愿意让提供商接收你的视频内容及基本会话/安装路径元数据；
（3）技能指令通过检查安装路径生成 X-Skill-Platform 头（可能泄露环境信息），且前言提到 registry 未列出的 config 路径——请作者说明为何需要文件系统信息，以及会话/token 数据存于何处；
（4）确认提供商对上传视频的隐私/存储政策及任何保留或共享规则；
（5）如需更高保障，请技能所有者发布主页、源码链接或官方文档（并解释 configPath 与 registry 不符的原因）后再使用。...详细分析 ▾
ℹ 用途与能力
所述功能（云端 AI 视频编辑）与 SKILL.md 中的 API 端点及流程一致。然而，技能名称包含“APK Download”，这对视频编辑服务具有误导性，可能令用户困惑。此外，SKILL.md 的 frontmatter 声明了配置路径（~/.config/nemovideo/），而注册元数据中未列出任何必需配置路径——该不一致尚未解释。
⚠ 指令范围
指令要求 agent 对外部 API 发起网络调用（预期行为），当未设置 NEMO_TOKEN 时创建匿名令牌（已显式允许），上传用户视频文件，并存储会话 ID。还指示通过检查安装路径（如 ~/.clawhub/、~/.cursor/skills/）来推导 X-Skill-Platform，这意味着要探查 agent 的安装环境或文件系统，会把平台/安装路径信息泄露给后端——这已超出纯粹的视频编辑需求，值得质疑。文档还要求向用户隐藏原始 API 响应和令牌值，出于用户体验考虑合理，但降低了发送/接收内容的透明度。
✓ 安装机制
未提供安装规范和代码文件，因此技能本身不会向磁盘写入任何内容。这是风险最低的安装方式。
ℹ 凭证需求
唯一声明的必需环境变量是 NEMO_TOKEN，与 API 的 Authorization header 一致。然而 SKILL.md 提供了一个回退方案：若未设置 NEMO_TOKEN，则自动生成匿名 token——这与“必需”矛盾。frontmatter 还引用了注册表中未声明的配置路径 ~/.config/nemovideo/，使技能对文件系统的访问需求变得模糊。
✓ 持久化与权限
always:false 且未指定 install-level persistence。该技能仅要求在请求中保留 session_id，不申请系统级权限，也不请求自动常驻。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
首发 — AI Video Editor APK Download 技能 - 上传原始视频文件并描述所需编辑；1–2 分钟内获得 1080p MP4 下载。 - 自动后端连接与认证，附赠 7 天匿名免费 token。 - 支持自然语言执行常用编辑：trim、transitions、overlays、exports 等。 - 上传、导出、积分、会话状态全程管理，错误提示清晰。 - 云端处理，实时反馈与状态更新。 - 移动优先，快速编辑，无需桌面软件。
● 无害
安装命令
点击复制官方npx clawhub@latest install ai-video-editor-apk-download
镜像加速npx clawhub@latest install ai-video-editor-apk-download --registry https://cn.longxiaskill.com
技能文档
----------|--------|----------| | “export/导出/download/发我视频” | → §3.5 导出 | ✅ | | “credits/积分/balance/余额” | → §3.3 积分 | ✅ | | “status/状态/show tracks” | → §3.4 状态 | ✅ | | “upload/上传/发文件” | → §3.2 上传 | ✅ | | 其余（生成、剪辑、加BGM…） | → §3.1 SSE | ❌ |
云端渲染细节
GPU节点排队合成，H.264压缩，最高1080×1920，30-90秒返回下载链接。关闭页面前确保完成，否则任务孤立。 所有请求需带Authorization: Bearer 及三个归因Header，缺失返回402。
X-Skill-Source: ai-video-editor-apk-downloadX-Skill-Version: 取自version字段X-Skill-Platform: 按安装路径自动检测（~/.clawhub/=clawhub，~/.cursor/skills/=cursor，其余unknown）
API基准: https://mega-api-prod.nemovideo.ai
- 创建会话: POST
/api/tasks/me/with-session/nemo_agent - SSE对话: POST
/run_sse - 上传: POST
/api/upload-video/nemo_agent/me/ - 积分: GET
/api/credits/balance/simple - 状态: GET
/api/state/nemo_agent/me//latest - 导出: POST
/api/render/proxy/lambda→ 轮询GET/api/render/proxy/lambda/