为公众号内容创作打造的AI封面设计工具，基于全网超过1000条的10w+文章，深度总结爆款封面规律，结合您的需求生成符合公众号平台的爆款封面。

这个技能看起来确实能按说明从一个后端 API 拉取公众号封面数据并生成分析报告，但它强制依赖并反复访问一个未说明的第三方域名 (onetotenvip.com)，并且要求逐一访问并嵌入 API 返回的原始 coverUrl。风险与注意点： - API 来源不明：在安装或运行前，尽量确认 onetotenvip.com 的归属和隐私政策；如果无法确认，避免在包含敏感数据或在受信网络中运行。 - 图片与跟踪：生成的 HTML 会直接引用第三方图片 URL，用户在打开该 HTML 时会向这些服务器发起请求（可能留下访问记录或触发跟踪）。考虑将图片代理或先下载并本地化后再展示，或在沙箱/断网环境中测试。 - 原始 URL 要求：技能要求“原样使用 coverUrl”，可能包含查询参数或短期令牌，谨慎检查这些 URL 是否包含敏感标识。 - 建议操作：如果您想使用该技能，先在隔离环境（网络受限或可审计的环境）运行一次，用 debug 模式查看脚本返回的 JSON（脚本支持 debug 输出），并审查返回的 coverUrl/oriUrl 字段，确认没有泄露风险；必要时将图片托管到受信任的代理/存储再在报告中展示。 总体建议：功能一致但存在明显的外部依赖与隐私触点，若无法验证第三方 API 的可信度或希望避免对外多次访问，请谨慎安装或先在受控环境中审查脚本交互与返回内容。

Type: OpenClaw Skill Name: explosive-cover-generator-gzh Version: 1.0.1 The skill bundle is a specialized tool for analyzing and generating WeChat Official Account covers based on viral trends. It uses a Python script (`fetch_explosive_covers.py`) to fetch data from a third-party API (`onetotenvip.com`) and provides detailed instructions in `workflow.md` for the AI agent to perform image analysis and generate HTML reports. While the instructions are highly prescriptive and use forceful language to ensure the agent follows the complex workflow, there is no evidence of malicious intent, data exfiltration, or unauthorized command execution. The behavior is entirely consistent with the stated purpose of the tool.