📦 Ai — 人工智能
v1.0.0达芬奇视频编辑器 无需拖动任何滑块,即可生成可直接发布的剪辑成品。上传原始素材(MP4、MOV、AVI、MKV,最大500MB),说一句“剪掉……
0· 12·0 当前·0 累计
下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
安全
medium confidence该技能的请求和运行时指令与基于云的 AI 视频编辑器一致:它请求单个服务令牌,将用户视频上传至供应商 API,并运行会话/导出工作流——所请求的内容似乎均与所述目的相关,但来源未知,请谨慎使用。
评估建议
此技能如同云端视频编辑器:它会将你的视频文件上传至 mega-api-prod.nemovideo.ai,并使用 NEMO_TOKEN 进行身份验证(或创建一个临时的匿名 token)。安装前请考虑:
(1) 你是否信任该供应商/域名?上传的视频将离开你的设备。
(2) 仅上传非敏感素材;未经审核,请勿上传私密或受监管内容。
(3) 技能可能将 token/session 数据存储于 ~/.config/nemovideo/ —— 使用时请检查并审计该目录。
(4) 该包/源码标记为 unknown 且无主页;如需更高保障,请向发布者索要来源证明,或选择供应商可验证、隐私政策有文档记录的编辑器。
最后注意一处元数据不一致:SKILL 前言列出配置路径,而注册表摘要显示“无”,这通常无害,但仍值得核实。...详细分析 ▾
✓ 用途与能力
名称和描述介绍了一项云端 AI 视频编辑服务。唯一需要的凭据是 NEMO_TOKEN,SKILL.md 文档中提供了上传、SSE 聊天、会话创建和导出等 endpoint,均与远程视频处理直接相关。
ℹ 指令范围
指令要求 agent 获取/使用 NEMO_TOKEN(或生成匿名 token),创建 session,上传媒体,通过 SSE 监听编辑事件,轮询状态,并返回下载 URL。这些操作是云渲染服务的常规流程。该技能需将用户媒体上传至 mega-api-prod.nemovideo.ai(涉及隐私/主机信任)。指令禁止读取无关系统文件或其他凭据,并明确禁止打印 token 或原始 JSON。
✓ 安装机制
未提供安装规范或代码文件(仅含指令)。这最大限度地降低了磁盘安装风险;运行时网络调用是主要攻击面。
ℹ 凭证需求
仅 NEMO_TOKEN 被声明为必需(primaryEnv)。SKILL 的 frontmatter 也列出了配置路径 ~/.config/nemovideo/,该路径适合存放令牌/会话状态,但注册表摘要之前写“required config paths: none”——存在轻微元数据不一致。未请求无关凭据。
✓ 持久化与权限
始终为 false,且该 skill 不会请求提升或全局权限。它可能会在自己的配置路径下存储 token/会话信息,这是正常的。默认启用自主调用(平台默认),但不会与其他危险标志组合。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
- DaVinci AI Video Editor 首次发布。 - 支持上传原始素材(MP4、MOV、AVI、MKV,最大 500MB),AI 辅助剪辑,快速导出 4K。 - 自动完成常见剪辑任务:去除空白、调色、转场与音乐同步。 - 自动完成认证、会话初始化及云端渲染流程。 - 支持常用操作:上传、剪辑、导出、查看额度、查看会话状态。 - 提供清晰的错误提示、流程指引及优化建议。
● 无害
安装命令
点击复制官方npx clawhub@latest install ai-video-editor-for-davinci
镜像加速npx clawhub@latest install ai-video-editor-for-davinci --registry https://cn.longxiaskill.com