dot eprint Quote/0
v1.0.0控制 Dot. 电子墨水屏设备——查询状态、推送文本/图像、管理内容
⭐ 0· 50·0 current·0 all-time
by@johnqxu
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
high confidencePurpose & Capability
技能名/描述是控制 Dot. 设备；它只要求 curl（API 调用）和 convert（ImageMagick，用于图像预处理），以及 DOT_API_KEY 和 DOT_DEVICE_ID，这些与描述直接相关且数量合理。
Instruction Scope
SKILL.md 明确列出要调用的 API、请求头和参数、如何处理图像以及错误处理；没有指示读取与任务无关的系统文件或环境变量，也没有将数据发往与 Dot. 无关的远端地址。唯一需要注意的是图像上传会读取用户提供的本地图片路径（$INPUT_IMAGE），这属于预期行为。
Install Mechanism
这是一个纯说明性技能（无安装脚本、无下载），仅在文本中建议如何安装 ImageMagick（brew/apt），没有写入磁盘或执行远程下载的安装步骤。
Credentials
仅要求 DOT_API_KEY（主凭据）和 DOT_DEVICE_ID，两者都是执行设备控制所需且合理的。没有请求其他不相关或过多的凭据。
Persistence & Privilege
技能不是 always:true，不修改其他技能或系统配置，默认允许模型调用（平台默认行为），权限范围与描述相符。
Assessment
这个技能在设计上是自洽的：它需要 DOT_API_KEY 和 DOT_DEVICE_ID 来控制设备，用 curl 与 dot.mindreset.tech 的 API 通信，并用 ImageMagick 处理图像。安装风险低（无自动下载或脚本）。在安装前请注意：
- 确认 dot.mindreset.tech 是您信任的官方/第三方服务端点（API 密钥会授予远程控制设备的权限）。
- 不要向此技能或平台泄露不必要的 API 密钥；只使用为该设备专门生成的密钥。
- 推送图片会读取您本地提供的图像路径并将其以 base64 形式上传，确保您不会意外上传敏感图片。
- 如果您对域名或服务提供者不熟悉，可先在浏览器/厂商渠道核实该 API 的真实性再使用。Like a lobster shell, security has layers — review code before you run it.
latestvk9761gw00c8h2hyprqbfy1jef584fjrd
License
MIT-0
Free to use, modify, and redistribute. No attribution required.
Runtime requirements
Binscurl, convert
EnvDOT_API_KEY, DOT_DEVICE_ID
Primary envDOT_API_KEY