安全扫描
OpenClaw
安全
high confidence此技能仅使用 MorphixAI 代理访问 Figma,仅请求单个代理 API 密钥,要求和指令与其声明目的一致。
评估建议
此技能通过 MorphixAI 代理访问您的 Figma 账户。安装前请:(1)确认信任 morphix.app 和 openclaw-morphixai 插件;(2)使用最小权限 API 密钥;(3)注意技能可以发布或删除评论;(4)如需更强的保障,请请求插件源码或审计日志。...详细分析 ▾
✓ 用途与能力
技能名称/描述与指令一致,所有操作(列文件、获取节点、导出图片、评论、版本、组件、变量)通过 mx_figma 实现,符合 Figma 集成。要求 MorphixAI API 密钥与使用代理声明一致。
✓ 指令范围
SKILL.md 指令仅调用 mx_figma 和 mx_link 操作,配置 MORPHIXAI_API_KEY,不涉及无关文件、其他环境变量或向 morphix.app 和 Figma 代理外的端点发送数据。
✓ 安装机制
仅指令的技能,无安装规格或代码文件,安装风险最低。引用安装 openclaw-morphixai 插件,外部但符合代理使用描述。
✓ 凭证需求
仅要求 MORPHIXAI_API_KEY,适当,因为技能调用 MorphixAI 代理。技能不请求其他凭证或文件路径。
✓ 持久化与权限
always 为 false,无安装时持久性或系统范围配置更改。技能可以自主调用(平台默认),正常;无提升权限请求。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.12026/3/4
添加详细前置条件说明,包括插件安装、API 密钥获取和环境变量配置;指定链接 Figma 账号的步骤;前置条件列表更清晰,使用流程更完善。
● 无害
安装命令
点击复制官方npx clawhub@latest install figma-2
镜像加速npx clawhub@latest install figma-2 --registry https://cn.longxiaskill.com
技能文档
通过 mx_figma 工具访问 Figma 工作区:浏览项目文件、读取设计结构、导出图片、管理评论、查看组件库/组件集/样式、获取设计变量(Design Token)。
前置条件
- 安装插件:
openclaw plugins install openclaw-morphixai - 获取 API Key: 访问 morphix.app/api-keys 生成
mk_xxxxxx密钥 - 配置环境变量:
export MORPHIXAI_API_KEY="mk_your_key_here" - 链接账号: 访问 morphix.app/connections 链接 Figma 账号,或通过
mx_link工具链接(app:figma)
核心操作
查看当前用户
mx_figma:
action: get_me
浏览团队项目
mx_figma:
action: list_team_projects
team_id: "123456789"
列出项目中的文件
mx_figma:
action: list_project_files
project_id: "987654321"
获取文件结构
mx_figma:
action: get_file
file_key: "abc123DEF456"
depth: 2 # 1=仅页面, 2=页面+Frame, 省略=完整树
file_key从 Figma URL 中提取:figma.com/design/{file_key}/...
获取指定节点
mx_figma:
action: get_file_nodes
file_key: "abc123DEF456"
node_ids: ["1:2", "3:4"]
depth: 1
导出图片
mx_figma:
action: export_images
file_key: "abc123DEF456"
node_ids: ["1:2"]
format: "png" # jpg / png / svg / pdf
scale: 2 # 0.01–4, 默认 1
返回 node_id → 图片 URL 的映射。
评论操作
列出评论:
mx_figma:
action: list_comments
file_key: "abc123DEF456"
发表评论:
mx_figma:
action: post_comment
file_key: "abc123DEF456"
message: "这个按钮的圆角需要改为 8px"
回复评论:
mx_figma:
action: post_comment
file_key: "abc123DEF456"
message: "已修改,请确认"
comment_id: "12345"
删除评论:
mx_figma:
action: delete_comment
file_key: "abc123DEF456"
comment_id: "12345"
版本历史
mx_figma:
action: list_versions
file_key: "abc123DEF456"
组件
文件内组件:
mx_figma:
action: get_file_components
file_key: "abc123DEF456"
团队组件库:
mx_figma:
action: get_team_components
team_id: "123456789"
page_size: 30
组件集(变体)
组件集是包含多个变体的容器,例如 Button 组件集包含 Primary、Secondary 等变体。
文件内组件集:
mx_figma:
action: get_file_component_sets
file_key: "abc123DEF456"
团队组件集:
mx_figma:
action: get_team_component_sets
team_id: "123456789"
样式
文件内样式:
mx_figma:
action: get_file_styles
file_key: "abc123DEF456"
团队样式库:
mx_figma:
action: get_team_styles
team_id: "123456789"
设计变量(Design Token)
获取文件中定义的变量(颜色、数值、字符串、布尔值),对应 MCP 的 get_variable_defs 功能。
本地变量:
mx_figma:
action: get_local_variables
file_key: "abc123DEF456"
返回variables(变量定义)和variableCollections(变量集合/分组)。
变量包含resolvedType(COLOR/FLOAT/STRING/BOOLEAN)和valuesByMode(各模式下的值)。
发布的变量(跨文件共享):
mx_figma:
action: get_published_variables
file_key: "abc123DEF456"
常见工作流
设计走查
1. mx_figma: get_file, file_key: "xxx", depth: 1 → 查看页面列表
- mx_figma: get_file_nodes, file_key: "xxx", node_ids: ["page_id"] → 查看页面详情
- mx_figma: list_comments, file_key: "xxx" → 查看设计评论
- mx_figma: post_comment → 添加走查反馈
设计资产导出
1. mx_figma: get_file, file_key: "xxx", depth: 2 → 找到目标 Frame
- mx_figma: export_images, node_ids: ["frame_id"], format: "svg", scale: 2 → 导出 SVG
设计系统检查
1. mx_figma: get_file_components, file_key: "xxx" → 查看文件组件
- mx_figma: get_file_component_sets, file_key: "xxx" → 查看组件变体
- mx_figma: get_file_styles, file_key: "xxx" → 查看文件样式
- mx_figma: get_local_variables, file_key: "xxx" → 查看设计变量/Token
- mx_figma: get_team_components, team_id: "xxx" → 查看团队组件库
开发阶段:获取图层和组件信息
1. mx_figma: get_file, file_key: "xxx", depth: 2 → 获取页面和 Frame 结构
- mx_figma: get_file_nodes, file_key: "xxx", node_ids: ["target_node"] → 获取指定节点详细属性
- mx_figma: get_file_components, file_key: "xxx" → 获取可复用组件列表
- mx_figma: get_file_component_sets, file_key: "xxx" → 获取组件变体(Primary/Secondary 等)
- mx_figma: get_local_variables, file_key: "xxx" → 获取颜色/间距/字体等设计 Token
- mx_figma: export_images, file_key: "xxx", node_ids: ["icon_id"], format: "svg" → 导出图标资源
版本对比
1. mx_figma: list_versions, file_key: "xxx" → 查看历史版本
- mx_figma: list_comments, file_key: "xxx" → 查看相关讨论
注意事项
file_key从 Figma URL 获取:https://figma.com/design/{file_key}/...node_id格式为"1:2"(冒号分隔),从 Figma URL 的node-id参数获取(URL 中用-分隔,需转为:)get_file不带depth参数会返回完整文件树,大文件可能很慢,建议使用depth: 1或depth: 2- 导出图片返回的是临时 URL,有效期有限
account_id参数通常省略,工具自动检测已链接的 Figma 账号- 变量 API 可能需要 Figma Enterprise 计划才能完整使用
与 Figma MCP 的关系
Figma 官方 MCP 提供了一些本 skill 无法通过 REST API 实现的功能:
| MCP 专有功能 | 说明 |
|---|---|
get_design_context | 返回参考代码 + 截图 + 上下文(设计转代码核心) |
get_code_connect_map | 设计节点→代码组件映射 |
generate_figma_design | 网页截图导入 Figma |
generate_diagram | FigJam 中生成 Mermaid 图表 |