by 安全扫描
OpenClaw
可疑
high confidence该技能的文档声称支持本地离线模型推理，但同时指示代理调用付费的外部 HTTP 端点——这种不一致性引发了隐私、计费和信任方面的担忧。
评估建议
不要假设处理是本地的：请向技能作者确认推理是在本地执行还是路由到 https://x402.ntriq.co.kr API。如果是远程服务，请获取身份验证、支付流程（如何提供 USDC/gas）以及服务对上传图像的隐私/保留政策的详细信息。如果您需要离线处理或不允许图像上传，请在作者提供本地-only 选项或清晰、可审计的远程使用模型之前不要安装或启用此技能。在授予技能访问图像的权限之前，还需验证 TLS、端点真实性，以及是否需要任何其他环境变量或钱包凭据。...详细分析 ▾
⚠ 用途与能力
声明的用途（为电商分析产品图像）是合理的且与参数一致，但 SKILL.md 内部存在不一致：它声称「由本地 Qwen2.5-VL 驱动——无需外部 API」，而访问部分则记录了远程端点（https://x402.ntriq.co.kr/vision-product）和微支付。这两个声明不可能同时为真。
⚠ 指令范围
指令包含明确的外部 API 端点和 curl 示例，将上传产品/竞品图像到 x402.ntriq.co.kr 并每次调用需要付费。因此，SKILL.md 指示外部传输潜在敏感图像，但未描述保留、隐私或所需的支付/身份验证流程。尽管之前声称本地模型，但没有关于本地-only 操作的说明。
✓ 安装机制
没有安装规范或代码文件（仅说明），因此没有磁盘安装风险或第三方包下载。
⚠ 凭证需求
技能声明不需要环境变量或凭据，但远程访问部分引用了付费调用（Base 上的 USDC），实际上将需要钱包、API 密钥或其他身份验证/计费机制。声明的凭据或支付说明的缺失是不成比例且无法解释的。
✓ 持久化与权限
技能未标记 always:true 且不请求持久系统权限或修改其他技能。允许自主调用（平台默认），但未与规范中的其他权限提升结合使用。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/16
ntriq-vision-product-analyzer-mcp v1.0.0 — 初始版本 - 分析产品图像以识别商品、提取规格、对比特性并生成产品描述。 - 每个产品最多支持 10 张图像，并支持可选的竞品对比。 - 接受类别提示和多种任务选项以实现灵活分析。 - 使用 Qwen2.5-VL 完全本地运行；无需外部 API。 - 适用于电商目录管理、特性研究和产品损坏评估。 - 通过 x402 端点访问，使用 USDC 微支付（Base 主网）。
● 可疑
安装命令
点击复制官方npx clawhub@latest install ntriq-vision-product-analyzer-mcp
镜像加速npx clawhub@latest install ntriq-vision-product-analyzer-mcp --registry https://cn.longxiaskill.com镜像同步中
技能文档
Analyze product images to identify items, extract technical specifications, compare features across variants, and generate optimized product descriptions for e-commerce. Powered by local Qwen2.5-VL — no external API required.
Parameters
| Parameter | Type | Required | Description |
|---|---|---|---|
images | array | ✅ | Product image URLs or base64 (up to 10 per product) |
tasks | array | ❌ | identify, specs, compare, description (default: all) |
category_hint | string | ❌ | Product category hint for better accuracy |
competitor_images | array | ❌ | Competitor product images for comparison |
Example Response
{
"product_identified": "Mechanical Gaming Keyboard",
"category": "Computer Peripherals",
"specifications": {
"switch_type": "Cherry MX Red (visible through keycaps)",
"form_factor": "TKL (Tenkeyless)",
"backlight": "RGB per-key",
"estimated_dimensions": "360mm x 130mm",
"materials": ["aluminum top plate", "PBT keycaps"]
},
"description": "Compact tenkeyless mechanical keyboard with Cherry MX Red switches and per-key RGB backlighting. Aluminum top plate construction. Ideal for gaming and space-constrained setups.",
"seo_tags": ["mechanical keyboard", "tkl keyboard", "cherry mx red", "rgb keyboard", "gaming keyboard"]
}
Use Cases
- E-commerce catalog automation from manufacturer photos
- Product returns damage assessment
- Competitive product feature comparison research
Access
# x402 endpoint — pay $0.05 USDC per call (Base mainnet) POST https://x402.ntriq.co.kr/vision-product
# Service catalog curl https://x402.ntriq.co.kr/services
x402 micropayments — USDC on Base, gasless EIP-3009