picture-book-maker

制作图文并茂的绘本，支持从主题策划、故事创作、角色设定到分镜设计和最终打包输出的完整流程，适用于教育绘本、儿童故事、寓言故事等场景

这个技能本身用于创作和打包绘本，看起来功能匹配其描述，但打包脚本会：1) 对 metadata.json 中的 URL 发起任意 HTTP 请求（可能访问内部服务，存在 SSRF 风险）；2) 将 metadata 中的非 http 字段与 pages 目录拼接后直接打开，如果字段包含 '../' 可以读取工作区之外的任意可读文件（目录穿越风险）。建议在安装/运行前采取以下防护： - 仅在受信任的环境或隔离容器中运行脚本（没有对内网敏感服务的网络访问）。 - 在运行前仔细审查 metadata.json 和 pages/，不要使用来自不可信来源的 metadata 文件或图片 URL。 - 如果你要接受第三方 metadata，先对 pages 中的每个 image 字段做白名单检查：拒绝包含 '..'、绝对路径或指向本地网段/私有 IP 的 URL。 - 如果可能，对脚本做小改动：在拼接路径前使用 os.path.normpath 并验证最终路径仍在 pages_dir 下；对 URL 请求加入主机白名单或阻止私有 IP、环回地址；限制能读取的文件扩展名为图片类型；记录和限制请求目标域名。 - 确认安装依赖：脚本使用 requests 库（pip install requests）。 如果你不能或不想改动脚本，至少不要在包含敏感文件或直接联网到内部资源的宿主环境中运行该打包脚本。

Type: OpenClaw Skill Name: picture-book-maker Version: 1.0.0 The skill bundle provides a legitimate workflow for generating AI-powered picture books, including story creation, character design, and packaging. The core logic in `scripts/pack-book.py` is a well-structured utility that converts images (local or remote) into a base64-encoded interactive HTML flip-book, featuring robust error handling, image format validation (magic number checks), and retry logic for downloads. No evidence of data exfiltration, malicious command execution, or prompt injection was found; the script's file and network operations are strictly aligned with the stated purpose of assembling the book assets.