小野语音系统

基于双引擎策略的智能语音系统，支持中文本地Tingting语音和多语言Edge-TTS云端，输出高质量OGG音频，保障隐私。

这个技能看起来与其描述一致，但安装/运行前请注意： - 仅在 macOS 上能使用本地 say 中文引擎（技能要求 macOS 10.15+）；确保系统中有所需的 Tingting 等语音。 - 需要 ffmpeg 用于格式转换（文档已提及）；若未安装，转换会失败。 - 非中文文本会通过 edge-tts 模块走云端合成，产生网络流量并把文本发送到 Edge TTS 服务——如果你关心隐私，请注意非中文语料会离开本机。 - SKILL.md 给出将文件通过 telegram-send 上传的示例；只有在你主动运行该命令或集成时文件才会被发送，确保你的 telegram-send 配置和令牌安全。 - 代码使用 subprocess.run([...])（非 shell 模式）传递文本参数，降低了命令注入风险；但如果你要在不信任的环境中自动化处理任意用户输入，建议先对输入做额外过滤或限制。 总体建议：如果你使用 macOS 并接受 edge-tts 的云端合成行为，这个技能在设计上是自洽的；如对云端发送文本有顾虑，可禁用或避免生成非中文语音，或审阅/修改代码以记录/屏蔽网络调用。

Type: OpenClaw Skill Name: xiaoye-voice Version: 1.0.0 The skill utilizes `subprocess.run` to execute local commands like `say` (macOS TTS) and `ffmpeg` (audio conversion), which are necessary for its core functionality. While arguments are passed as lists to mitigate simple shell injection, any direct execution of external commands introduces a vulnerability surface. More critically, the `SKILL.md` and `README.md` documentation explicitly demonstrate a 'Telegram integration' example using `subprocess.run(["telegram-send", "--file", audio_file])`. This showcases a capability to send files to an external service via a shell command, which represents a significant risky capability that could be exploited for data exfiltration if the AI agent is compromised through prompt injection, even if the skill itself does not exhibit malicious intent.