Story Master/通过图谱和管道方式创建剧本

剧情生成管道流技能。支持多剧集连续生成、图谱管理、AI质检+人工确认的双控机制。自动管理人物、场景、钩子的关联关系。

要点与建议（简短、可操作）： - 主要不一致：SKILL.md 多处宣称会使用远端图谱接口并给出 webhook URL，但当前代码（graph_manager.py）只在本地 data/graphs/*.json 中读写；请作者或发布者确认是否应当调用远端接口，以及如何安全配置URL/凭据。 - 重试逻辑矛盾：文档中提到“AI 审核失败最多重试3次”，但 pipeline.py 注释和实现允许无限重试；如果你担心资源或成本（例如并发生成消耗），要求固定的最大重试次数或限流策略。 - 如果你准备运行此技能： - 先在隔离环境（沙箱或受限容器）中运行，观察是否有网络连接尝试（使用网络监控/防火墙），以确认是否会访问 SKILL.md 提到的远端 URL。 - 检查并备份 data/pipeline_state.json 和 data/graphs 目录，避免意外数据覆盖或泄露敏感内容。 - 如果希望使用远端图谱服务，要求作者把远端 URL 和凭据作为可配置项（环境变量或配置文件），并在 manifest 中声明所需的 env vars 与安全要求。 - 要求作者修正文档与代码之间的矛盾（重试次数、图谱存储位置、是否会发送数据到外部），并提供版本说明或变更日志，确保透明度。 总体建议：在得到上述澄清前，将此技能标记为“仅在受控/测试环境中使用”或等待作者更新以消除这些不一致。

Type: OpenClaw Skill Name: story-master Version: 1.0.1 The skill bundle implements a story generation pipeline but contains a path traversal vulnerability in 'scripts/graph_manager.py', where the 'pipeline_id' is used to construct file paths without sanitization. While the code primarily manages local state in 'data/pipeline_state.json', 'SKILL.md' instructs the AI agent to interact with an external webhook (https://framedream.art/n8n/webhook-test/open_frame_construct) for graph storage, which is not implemented in the provided Python scripts. This discrepancy and the lack of input validation on file operations pose a security risk, although no clear evidence of intentional malice was found.