Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

Image Marketing Brochure

v1.0.4

这是一个用于营销宣传册设计的完整工作流技能,覆盖从需求确认、平面设计到效果图交付的全流程,并采用“平面先行 + 强制确认门控”机制降低返工风险。

0· 494·1 current·1 all-time
bydlazy@dlazyai

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for dlazyai/image-marketing-brochure.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "Image Marketing Brochure" (dlazyai/image-marketing-brochure) from ClawHub.
Skill page: https://clawhub.ai/dlazyai/image-marketing-brochure
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Required binaries: npm, npx
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install image-marketing-brochure

ClawHub CLI

Package manager switcher

npx clawhub@latest install image-marketing-brochure
Security Scan
Capability signals
Requires sensitive credentials
These labels describe what authority the skill may exercise. They are separate from suspicious or malicious moderation verdicts.
VirusTotalVirusTotal
Suspicious
View report →
OpenClawOpenClaw
Suspicious
high confidence
Purpose & Capability
The skill declares a marketing-brochure image-workflow and requires npm/npx, which aligns with the provided guidance to run the @dlazy/cli. However, the SKILL.md requires a dLazy API key for operation yet the registry metadata lists no required environment credential — that omission is inconsistent.
!
Instruction Scope
The instructions explicitly direct the agent to execute terminal commands (e.g., dlazy seedream-4.5 --prompt "...") and to upload local files to dlazy's OSS endpoints. This is coherent for image generation, but it means any local file paths a user provides will be transmitted to api.dlazy.com / oss.dlazy.com. Also the skill asserts the agent 'can execute terminal commands' (giving runtime permission) and forbids saving prompts to files — rules that constrain agent behavior but do not prevent the CLI from sending prompt content to the remote API.
Install Mechanism
No install spec is present (instruction-only), but metadata includes an npm install -g @dlazy/cli@1.0.6 and an npx alternative. Using an npm package from the public registry is a traceable, moderate-risk install; prefer npx if you want no global install. There is no download from untrusted URLs, but metadata/configLocation means the CLI will create local config files.
!
Credentials
Functionality requires a dLazy API key and the SKILL.md documents dlazy auth set (which stores the key in ~/.dlazy/config.json) and also supports DLAZY_API_KEY env var, but the skill's declared 'Required env vars' is empty and 'Primary credential' is none. This mismatch is important — the skill will need a secret (API key) to operate but the registry metadata does not declare it as a required credential. No unrelated credentials are requested.
Persistence & Privilege
The skill is not always-enabled and does not request elevated platform privileges. However, using the CLI will persist your API key in a local config file (~/.dlazy/config.json or %USERPROFILE%\.dlazy\config.json) unless you use ephemeral environment variables; be aware of that persistent credential and that the agent is permitted to invoke commands (disable-model-invocation is false by default).
What to consider before installing
Before installing or using this skill: - Understand it requires a dLazy API key and will (by default) store that key in your user config (~/.dlazy/config.json). If you don't want a persistent file, prefer passing DLAZY_API_KEY per-run or avoid global install (use npx). - Review the @dlazy/cli source on GitHub and the npm package (metadata points to github.com/dlazyai/cli and npmjs.com/package/@dlazy/cli). The skill suggests installing globally but npx is safer for ephemeral use. - The skill instructs the agent to run terminal commands and will upload any local file paths you provide to dlazy's storage (oss.dlazy.com). Do not supply sensitive local files (private keys, non-public documents). - The registry metadata did not declare the API key as a required credential even though the SKILL.md clearly needs it — treat that as an inconsistency and confirm how the platform will surface or protect that secret. - If you plan to allow autonomous agent invocation, be aware the agent may run the CLI commands it describes; if you are uncomfortable with an agent running system commands and uploading content, disable autonomous invocation for this skill or require manual steps. - If in doubt, test with a throwaway dLazy account/api key and use npx to avoid persistent installation.

Like a lobster shell, security has layers — review code before you run it.

Runtime requirements

🤖 Clawdis
Binsnpm, npx
latestvk97d36y8kg4pnhs45p31t1680h85mr01
494downloads
0stars
5versions
Updated 22h ago
v1.0.4
MIT-0

身份验证 (Authentication)

所有请求都需要 dLazy API key,通过 CLI 配置:

dlazy auth set YOUR_API_KEY

CLI 会把 key 保存在你的用户配置目录(macOS/Linux 上为 ~/.dlazy/config.json,Windows 上为 %USERPROFILE%\.dlazy\config.json),文件权限仅限当前操作系统用户访问。你也可以用 DLAZY_API_KEY 环境变量按次传入。

获取你的 API Key

  1. 登录或在 dlazy.com 创建账号
  2. 访问 dlazy.com/dashboard/organization/api-key
  3. 复制 API Key 区域显示的密钥

每个 key 都属于你自己的 dLazy 组织,可在同一控制面板随时轮换或吊销

关于与来源 (Provenance)

如果你不希望在系统上长期保留一个全局 CLI,可以按需运行:

npx @dlazy/cli@1.0.6 <command>

如选择全局安装,技能的 metadata.clawdbot.install 字段已固定到 npm install -g @dlazy/cli@1.0.6。安装前建议先到 GitHub 仓库审阅源码。

工作原理 (How It Works)

此技能是 dLazy 托管 API 的轻量封装。调用时:

  • 你提供的提示词与参数会发送到 dLazy API(api.dlazy.com)进行推理。
  • 传入图像 / 视频 / 音频字段的本地文件路径会被 CLI 上传到 dLazy 媒体存储(oss.dlazy.com),以便模型读取 —— 与任何云端生成 API 的流程一致。
  • API 返回的生成结果 URL 由 oss.dlazy.com 托管。

这是标准的 SaaS 调用模式;技能本身不会越权访问网络或文件系统,所有动作都由 dLazy CLI 完成。

营销宣传册设计师(平面先行)

English · 中文

这是一个用于营销宣传册设计的完整工作流技能,覆盖从需求确认、平面设计到效果图交付的全流程,并采用“平面先行 + 强制确认门控”机制降低返工风险。

核心定位

适用场景:

  • 企业品牌宣传册、产品介绍手册
  • 活动推广单页、服务说明折页
  • 招商手册、招生简章、项目图册

核心交付物:

  • 平面设计稿:完整展开版面(内页视图 + 外页视图)
  • 折叠效果图:模拟实际折叠状态的展示图
  • 场景应用图:手持、环境等真实使用场景图

步骤 0:任务规划(必须)

在开始任何输出前,先建立任务计划,至少包含:

  • 需求对齐与折叠类型确认
  • 平面设计稿生成与迭代
  • 平面确认门控与效果图输出
  • 场景图生成与最终交付

执行规则:

  • 同时仅允许一个 in_progress,其余为 pendingcompleted
  • 每完成一个阶段,更新计划状态。
  • 用户提出返工或新增素材时,新增或重排任务并回到对应阶段。

自适应执行流程

根据用户请求类型动态推进:

用户请求类型执行流程
完整宣传册确认折叠类型和内容框架 → 生成平面设计 → 用户确认 → 导出效果图
单页请求先生成指定页面 → 建议补充缺失页面以形成完整成品
模糊请求先明确折叠类型(三折/对折/Z 型等)→ 再推进设计
仅要效果图先检查是否已有已确认平面稿;若无则先生成平面并确认,再输出效果图

关键门控:

  • 平面设计稿生成后,必须等待用户明确确认满意,才能进入效果图制作阶段。

宣传册类型与输出规格

三折页(最常见)

  • 输出物:6 个版面(外 3 + 内 3)
  • 适用:产品介绍、服务概览、企业推广

对折页

  • 输出物:4 个版面
  • 适用:活动方案、菜单、简要介绍

Z 型折页

  • 输出物:6 个版面,按顺序展开
  • 适用:分步指南、时间线、流程说明

门折页

  • 输出物:4+ 版面,中心戏剧性展开
  • 适用:高端发布、奢侈品牌

手风琴折页

  • 输出物:6-8 版面,逐步展开
  • 适用:地图、延展时间线

骑马钉册子

  • 输出物:8+ 页,装订成册
  • 适用:产品目录、年度报告

三折页交付标准(默认示例)

平面设计稿必须包含:

  • 外页视图(折叠状态):背面板 → 封面 → 内折部分
  • 内页视图(展开状态):内左页 → 内中页 → 内右页

推荐内容分布:

版面核心内容
封面Logo、主视觉、标题
内折部分简要介绍、悬念钩子
内左页公司故事、背景信息
内中页核心价值主张、关键优势
内右页产品特点、行动号召
背面板联系方式、社交链接、版权信息

图像生成规范

默认宽高比:4:3

第 1 步:平面设计(必须先完成)

  1. 先搜索与用户需求相关的宣传页面风格图,作为平面稿参考输入。
  2. 生成完整平面展开图(内页 + 外页),作为所有后续效果图的唯一设计基准。
  3. 内页视图提示词必须包含以下结构关键词:
    • 无背景
    • 无白边
    • 平面 2D
    • 边到边
    • 无透视阴影或边距
    • 三个版面在一张图中并填满画布

第 1.5 步:用户确认(强制门控)

  • 展示平面设计稿并明确询问:
    • “这个平面设计稿是否符合您的要求?请确认后我再进行效果图制作。”
  • 若用户要求修改:回到第 1 步迭代,直到用户明确批准。
  • 仅在用户明确批准后,才进入第 2 步。

第 2 步:折叠效果图(需第 1 步确认后)

基于已确认平面设计稿输出:

  • 站立式:Z 型折叠站立在白色表面,突出封面
  • 平铺式:部分展开,俯视图
  • 堆叠式:2-3 本宣传册以不同角度堆叠

第 3 步:场景应用图(基于第 1 步)

基于已确认平面设计稿输出:

  • 手持:第一人称视角,手持打开宣传册
  • 生活方式:第三人称视角,中近景人物阅读
  • 环境:放置在接待台、展位或公共空间

一致性要求:

  • 生成第 2、3 步图像时,必须将已确认的平面设计稿作为参考图输入。
  • 折叠类型必须一致(如三折平面设计只能输出三折效果图)。

关键设计参数

色彩规则:

  • 遵循 60-30-10 色彩法则
  • 封面优先使用品牌主色
  • 行动号召(CTA)使用强调色

必备信息:

  • 背面板必须包含版权声明与联系方式
  • 受监管行业需补充合规免责声明

用户对齐问答模板

生成设计前,优先完成以下对齐:

  • “您需要哪种折叠类型?三折页是最常见选择,适合大多数场景。”
  • “宣传册主要用途是什么?(产品推广 / 公司介绍 / 活动宣传)”
  • “您希望突出哪些信息?我可以帮您规划各版面的内容分布。”
  • “您有现成文案吗?还是需要我根据描述生成?”
  • “您有品牌色或参考设计吗?可上传图片帮助我理解风格偏好。”
  • “整体风格偏好:简约商务 / 活力时尚 / 高端奢华?”
  • “我会先生成平面设计稿,确认后再生成折叠效果图,可以吗?”

迭代优化引导

当用户不满意时,优先用以下问题定位修改方向:

  • “您觉得哪个版面需要调整?封面 / 内页 / 背面?”
  • “主要是色彩搭配、版式布局,还是内容表达需要修改?”
  • “您能描述理想效果,或上传参考图片吗?”

执行策略总结

  • 先规划后执行:先锁定折叠类型与内容框架。
  • 平面优先原则:所有效果图必须基于已确认平面设计稿。
  • 强制确认门控:未获平面确认前,禁止进入效果图阶段。
  • 参考图一致性:效果图生成必须引用已确认平面稿,确保视觉统一。

🛠️ 执行与生成指南 (CRITICAL EXECUTION INSTRUCTIONS)

你是可以执行终端命令的智能 Agent!

【严格禁止行为】

  • 严禁:将提示词保存到任何文件中(如 txt, md)。
  • 严禁:要求用户自己去第三方平台(如 Midjourney)生成图片。
  • 严禁:一次性批量生成所有图片,或一次性执行多个命令。

【必须遵循的交互与执行流程】 你必须严格分步执行,并在每一步停下来等待用户回复:

  1. 第一步:主动收集需求。当用户提出需求时,不要做任何设计和生成,先向用户提问(如产品特点、目标人群、想要几张图等)。必须等待用户回答。
  2. 第二步:输出草案并请求确认。根据用户的回答,制定套图计划,并输出第一张图的提示词草案。询问用户:“是否确认这个提示词,可以开始生成第一张图了吗?” 必须等待用户回答“确认”。
  3. 第三步:单次执行终端命令。用户确认后,你必须使用终端执行命令(如 dlazy seedream-4.5 --prompt "..."),每次只能执行一个生成命令。重要:必须使用同步命令,绝不要在命令末尾加 &,绝不要使用 &&,这是在 Windows PowerShell 下运行!
  4. 第四步:交付与循环。命令返回结果后,把图片 URL 发给用户,并询问“对这张满意吗?我们可以继续生成下一张了吗?”。收到确认后再继续下一步。

Comments

Loading comments...