by 安全扫描
OpenClaw
安全
medium confidence该技能的指令与其声明目的一致（在 Grok 生成图片，保存至本地，发送至飞书），但依赖浏览器配置、桌面控制和本地文件系统访问，安装前应注意。
评估建议
该技能如其所言：自动化生成图片、保存至本地、通过飞书发送。安装前确认环境具备必要的自动化工具（Playwright/浏览器自动化、桌面控制/uvx 和平台消息工具），并确保您愿意允许技能：（1）使用浏览器配置（可能暴露登录会话/cookies），（2）控制鼠标/键盘并与对话框交互，（3）读取 ~/Downloads 文件并写入 ~/.openclaw/workspace/images。为了降低风险，避免提供账号特定的浏览器配置，审查并修改硬编码路径，并在执行桌面操作或发送文件前要求明确用户确认。...详细分析 ▾
✓ 用途与能力
名称/描述（使用 Grok 生成图片并指导保存/发送至飞书）与运行时指令一致：打开 Grok Imagine 页面，输入提示，保存图片，并通过消息工具发送。浏览器自动化（Playwright）、桌面控制（uvx desktop-agent）和消息工具的使用与此目的相符。小问题：SKILL.md 使用硬编码示例路径（/Users/xiaohuozi），仅为示例，应根据每个用户调整。
ℹ 指令范围
指令明确执行浏览器自动化、UI 级桌面控制（鼠标/键盘）、列出和复制 ~/Downloads 和 ~/.openclaw 中的文件，并通过消息工具发送文件。这些操作在技能声明的目标范围内，但需要访问您的本地 GUI、文件系统和任何已登录的浏览器配置。这种能力敏感（可以读取/发送文件并与其他应用交互）—— 规范不限制或限制超出示例的访问文件。
✓ 安装机制
仅指令的技能，无安装规范或外部下载 — 安装风险最低。技能包本身不会写入磁盘。
ℹ 凭证需求
技能声明没有必要的环境变量或凭证，这是合理的。然而，它依赖于现有的平台工具和浏览器配置（'profile: "openclaw"'）以及消息/桌面控制功能；这些可能重用现有的已登录会话或平台管理的凭证来访问 Grok 或飞书。这种依赖与任务成比例，但这是一个重要的隐私/凭证考虑。
ℹ 持久化与权限
always:false（良好）。技能可以自主调用（平台默认），如果平台允许，则可以控制桌面和发送文件。自主调用与桌面控制和消息功能结合，增加了实际风险表面；这不是技能本身的缺陷，但在启用时值得考虑。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/14
["- 移除了使用 Grok API 的 Web 和 X (Twitter) 搜索功能。","- 添加了基于用户提示使用 Grok Imagine 生成图片的新技能。","- 提供了详细的步骤指南（中文）用于打开 Grok Imagine 页面、输入提示、生成、下载和发送 AI 生成的图片。","- 包含了保存图片至本地和通过飞书分享的示例代码和推荐工作流。","- 注明了保存图片、命名和自动化工作流的要求、常见问题和最佳实践。"]
● 无害
安装命令 点击复制
官方npx clawhub@latest install grok-image-generate
镜像加速npx clawhub@latest install grok-image-generate --registry https://cn.clawhub-mirror.com
技能文档
简介
该技能利用 Grok Imagine 根据用户描述生成图片，指导保存至本地和发送至飞书的完整流程。使用步骤
- 打开 Grok Imagine 页面
- 输入图片描述
- 生成并下载图片
- 通过飞书发送图片
示例代码
# 示例代码 placeholder，实际代码根据技能包内容填写
注意事项
- 确保环境具备必要的自动化工具
- 谨慎处理浏览器配置和文件访问
- 在执行桌面操作或发送文件前确认用户权限
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制