📦 Image — 图像
v1.0.0使用 Videoopenaiconvert 技能将静态图片转为动态视频片段，支持 JPG、PNG、WEBP、GIF，最大 200 MB，内容创作者和营销人员常用它……
9· 9·0 当前·0 累计
by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
可疑
medium confidence该技能的声明用途（将图像转换为视频）与运行时指令一致，但存在命名和元数据不一致，以及涉及隐私的行为（自动匿名创建令牌并将用户图像上传至外部服务），请在安装前予以审查。
评估建议
该技能的功能与描述一致（将图片发送至云端服务生成短视频），但安装前请注意以下事项：
1) 名称含“openai”，但技能仅对接 nemovideo.ai——请向发布者确认为何引用 OpenAI，并核实实际处理数据的后端。
2) 使用技能会上传图片至外部服务；若未提供 NEMO_TOKEN，技能将自动创建或使用匿名 token——除非信任该服务及其隐私政策，否则勿发送敏感图片。
3) 确认技能是否会读取安装/配置路径（SKILL.md 提到 ~/.config/nemovideo/ 及安装路径检测）——如不希望访问文件系统，请作者移除该行为。
4) 若计划提供 NEMO_TOKEN，请验证 token 有效期及媒体是否被服务存储。如需更高保障，向开发者索要源代码或隐私/安全政策。若答复缺失或不满意，视该技能为潜在风险，避免发送私密或敏感图片。...详细分析 ▾
ℹ 用途与能力
该技能声明的用途——将静态图像转换为短视频——与 SKILL.md 中的 API 调用和流程（会话创建、上传、渲染/导出）一致。然而技能名称包含“openai”，而所有端点及所述后端均指向“nemovideo.ai”，具有误导性。此外，SKILL.md 的元数据引用了配置路径（~/.config/nemovideo/），而注册元数据未列出任何必需配置路径；此不一致应予以澄清。
⚠ 指令范围
运行时指令要求代理检查 NEMO_TOKEN，若缺失则从 https://mega-api-prod.nemovideo.ai 请求匿名令牌，随后上传用户图像并创建渲染任务。该行为对图像→视频服务而言合理，但涉及隐私：用户图像将被传至外部云服务，且若未提供令牌，技能将自动获取并使用匿名令牌。文档还提到检测安装路径（~/.clawhub/、~/.cursor/skills/）以设置归因标头，暗示代理可能检查文件系统安装路径来确定“X-Skill-Platform”。
✓ 安装机制
无安装规范且无代码文件（仅含指令），因此安装时不会下载或写入任何内容，从安装执行角度看风险较低。
ℹ 凭证需求
仅声明了一个凭据（NEMO_TOKEN），这对远程渲染 API 是合适的。然而 SKILL.md 描述了在不存在时通过匿名令牌端点创建或获取匿名 NEMO_TOKEN，而 frontmatter 列出的配置路径在注册元数据中并未出现——这一差异应予以统一。该 skill 未请求无关凭据，这是好的。
✓ 持久化与权限
该技能并非始终启用，也不会请求提升的平台权限。它会存储 session_id 用于任务追踪（此类用途属正常），且未指示修改其他技能或系统级配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
首次发布 — 使用云端 GPU 将静态图片转为 AI 生成的动画视频片段。 - 支持 JPG、PNG、WEBP、GIF，单文件最大 200MB；默认输出 1080p MP4。 - 自动连接云端并管理会话；设置完成后显示“Ready!”状态。 - 积分管理（新用户赠送初始积分）；错误与状态信息清晰。 - 通过简单聊天指令上传图片、生成短视频、预览并导出。 - 所有请求与导出均须携带安全归因头与有效 token。 - 友好提示：token 过期、积分不足、文件不支持等常见错误。
● 无害
安装命令
点击复制官方npx clawhub@latest install image-to-videoopenai
镜像加速npx clawhub@latest install image-to-videoopenai --registry https://cn.longxiaskill.com