by 安全扫描
OpenClaw
安全
medium confidence该技能的请求和运行指令与其声明的目的（云视频生成）一致，只需要单一服务令牌，但存在少数不一致（声明的配置路径和安装路径探测），使用前应注意。
评估建议
该技能似乎如其所言：调用 nemovideo.ai 端点创建会话、上传媒体并渲染视频。安装或调用前：1) 检查环境中的 NEMO_TOKEN — 如果您有一个，该技能将使用它并可能从该账户中收费或消费信用；如果不想要，请删除或旋转它。2) 了解该技能将调用 https://mega-api-prod.nemovideo.ai 并可能创建匿名令牌（如果不存在，7天后过期）。3) 前置内容提到一个配置路径（~/.config/nemovideo/）并且指令通过探测常见安装目录来推导平台头部 — 如果您想避免任何文件系统检查，请在受限/沙盒环境中运行该技能或从环境中删除 NEMO_TOKEN。4) 除非您信任该服务及其隐私条款，否则避免上传敏感或私人视频/音频资产。...详细分析 ▾
✓ 用途与能力
Name/description (cloud video generation) align with the runtime instructions: creating sessions, uploading media, SSE chat, and exporting renders to an external nemovideo.ai backend. The only required credential is NEMO_TOKEN which is appropriate for a cloud API.
ℹ 指令范围
SKILL.md stays within the video-generation flow (token check/create, session creation, upload, SSE, export/poll). Two items to note: (1) it instructs checking for NEMO_TOKEN in the environment and using it if present (expected), and (2) it describes deriving X-Skill-Platform by inspecting install paths (~/.clawhub/, ~/.cursor/skills/), and the metadata declares a config path (~/.config/nemovideo/) — the instructions do not explicitly state what will be read from that config path but the presence of the path suggests the skill may look for saved tokens/config there. This is minor but worth being explicit about.
✓ 安装机制
No install spec and no code files — instruction-only skill. Nothing is written to disk or downloaded by the skill itself according to the provided files.
ℹ 凭证需求
Only NEMO_TOKEN is required (declared as primary). That is proportionate to a cloud video-generation service. Caveat: because the skill will use any NEMO_TOKEN found in the environment (or potentially look in ~/.config/nemovideo/ per metadata), a pre-existing token in your environment would be used to charge or access your account — confirm that any NEMO_TOKEN present is intended for this service.
✓ 持久化与权限
The skill is not force-enabled (always: false) and has no install actions or hooks that request persistent privileges or modify other skills/config. Autonomous invocation is allowed (default) but this is normal for skills and not an additional red flag here.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/11
Easy AI Video Generator 1.0.0 — 初始发布 - 从文本或图像创建精致的AI生成视频，输出1080p MP4，简单的拖拽工作流程。 - 自动云设置：检查 NEMO_TOKEN，处理匿名令牌获取和云会话管理。 - 支持常见文件类型（MP4、MOV、JPG、PNG，最大200MB）和易用的导出/下载，及余额/信用检查。 - 清晰的状态/错误处理，简洁的视频时间线摘要，并自动将后端GUI步骤转换为操作。 - 快速渲染管道在1-2分钟内交付视频草稿；针对小型企业、创作者和营销人员的优化工作流。
● 无害
安装命令 点击复制
官方npx clawhub@latest install easy-ai-video-generator
镜像加速npx clawhub@latest install easy-ai-video-generator --registry https://cn.clawhub-mirror.com
技能文档
功能描述
一款云端视频生成工具，支持从文本或图像生成精致视频，无需手动编辑。支持上传MP4、MOV、JPG、PNG等文件，最大200MB。使用指南
- 上传文件或输入文本
- 配置视频生成选项
- 等待云端渲染完成
- 下载生成的视频文件
注意事项
- 请检查环境中的 NEMO_TOKEN 以避免意外收费
- 了解调用 nemovideo.ai 端点的隐私风险
- 在受限环境中运行以避免文件系统检查
- 仅上传信任服务的非敏感资产
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制