Image Storyboard

这是一个面向影视、广告、短视频、教育叙事场景的专业分镜故事板技能，遵循“先规划，后渲染”的严格流程。

Security Scan

The skill's instructions, network endpoints, and install steps are consistent with a CLI-backed image/storyboard generator; small metadata/documentation mismatches are present but do not indicate deliberate misdirection.

Purpose & Capability

Name and description (professional storyboard/image generation) match the behavior described in SKILL.md: calls a remote dLazy API and uploads media to an OSS endpoint, and the metadata identifies an npm CLI package (@dlazy/cli). Required binaries (npm, npx) are reasonable for installing/running that CLI.

Instruction Scope

The SKILL.md explicitly instructs the agent to run terminal commands (e.g., dlazy seedream-4.5 --prompt "...") and to upload local media via the CLI. That is coherent with generating images, but it grants the skill the ability to execute shell commands and upload any local files the user provides — so the agent must not be allowed to read or upload files outside the user's intent. The skill also enforces stepwise gating and forbids persisting prompts to disk, which reduces some persistence risk but is an instruction-level constraint only.

Install Mechanism

There is no platform-level install spec in the registry entry, but SKILL.md / metadata recommend npm global install or npx of @dlazy/cli@1.0.6. Installing a package from npm is a typical mechanism for a CLI tool; it's a moderate-risk action (npm packages execute code on install/use). The recommendation to review the GitHub repo before global install is appropriate. Prefer npx (ephemeral) if you don't want a global install.

Credentials

Registry requirements list no env vars, but SKILL.md clearly requires a DLAZY API key (dlazy auth set or DLAZY_API_KEY) and documents storing it in ~/.dlazy/config.json. This is expected for a hosted-generation service, but the registry metadata should declare the API key requirement. The skill will store the key in a local config file — check file permissions and treat the key like any API secret. No other unrelated credentials are requested.

Persistence & Privilege

Skill is not always-enabled and does not request elevated platform privileges. It instructs the CLI to save the API key into ~/.dlazy/config.json (a standard per-user config location). Autonomous invocation is allowed by default but is not combined with other red flags here.

Assessment

This skill is internally consistent for a CLI-backed image/storyboard generator, but take these precautions before installing or granting it use: - Review the @dlazy/cli source on the linked GitHub repository (https://github.com/dlazyai/cli) before running npm install -g. Use npx for one-off runs to avoid a global install. - The skill requires a DLAZY API key (documented in SKILL.md) even though the registry entry didn't list env vars; treat the key as a secret, store it only if you trust dlazy.com, and rotate/revoke it if needed. - Only provide local files for upload that you intend to send to a remote service; the CLI will upload media to oss.dlazy.com. Do not let the agent access arbitrary local files. - Because the skill instructs running shell commands, only enable it if you trust the npm package and repo; audit the package if you have sensitive environments. If you want stronger containment: do not perform a global npm install; run the CLI inside an isolated environment (container or dedicated VM) and prefer npx for ephemeral execution.

身份验证 (Authentication)

所有请求都需要 dLazy API key，通过 CLI 配置：

dlazy auth set YOUR_API_KEY

CLI 会把 key 保存在你的用户配置目录（macOS/Linux 上为 ~/.dlazy/config.json，Windows 上为 %USERPROFILE%\.dlazy\config.json），文件权限仅限当前操作系统用户访问。你也可以用 DLAZY_API_KEY 环境变量按次传入。

获取你的 API Key

1. 登录或在 dlazy.com 创建账号
2. 访问 dlazy.com/dashboard/organization/api-key
3. 复制 API Key 区域显示的密钥

每个 key 都属于你自己的 dLazy 组织，可在同一控制面板随时轮换或吊销。

关于与来源 (Provenance)

• CLI 源代码: github.com/dlazyai/cli
• 维护者: dlazyai
• npm 包名: @dlazy/cli（本技能 install 字段固定到 1.0.6 版本）
• 官网: dlazy.com

如果你不希望在系统上长期保留一个全局 CLI，可以按需运行：

npx @dlazy/cli@1.0.6 <command>

如选择全局安装，技能的 metadata.clawdbot.install 字段已固定到 npm install -g @dlazy/cli@1.0.6。安装前建议先到 GitHub 仓库审阅源码。

工作原理 (How It Works)

此技能是 dLazy 托管 API 的轻量封装。调用时：

• 你提供的提示词与参数会发送到 dLazy API（api.dlazy.com）进行推理。
• 传入图像 / 视频 / 音频字段的本地文件路径会被 CLI 上传到 dLazy 媒体存储（oss.dlazy.com），以便模型读取 —— 与任何云端生成 API 的流程一致。
• API 返回的生成结果 URL 由 oss.dlazy.com 托管。

这是标准的 SaaS 调用模式；技能本身不会越权访问网络或文件系统，所有动作都由 dLazy CLI 完成。

---

name: 'image-storyboard' description: '一个专业的分镜故事板技能，用于将用户创意转化为行业标准级分镜故事板，覆盖影视、广告、短视频、教育叙事场景。'

分镜故事板工作流导演

English · 中文

这是一个面向影视、广告、短视频、教育叙事场景的专业分镜故事板技能，遵循“先规划，后渲染”的严格流程。

核心定位

将用户创意转化为行业标准级分镜故事板，覆盖两类主流程：

• 影视级分镜：电影、广告、短片
• 叙事级分镜：教育内容、漫画叙事

步骤 0：任务规划（必须）

在开始任何执行前，先建立任务计划，至少包含：

• 需求探索与技术规格锁定
• 角色设计与角色设定表确认
• 脚本结构化与脚本门控确认
• 图像生成与分批交付
• 最终故事板组装与导出

执行规则：

• 同时仅允许一个 in_progress，其余为 pending 或 completed。
• 每完成一个状态，立即更新任务计划。
• 用户要求回退或返工时，新增或重排任务并回到对应状态。

技术规范体系

1) 影视级分镜（电影/广告/短片）

• 画幅比例：16:9、2.35:1、9:16 等
• 必需元数据：
  • 景别（特写、中景、全景等）
  • 镜头运动（推、拉、摇、移、跟）
  • 光线与色温

2) 叙事级分镜（教育/漫画）

• 画幅比例：漫画或竖版叙事标准
• 必需元数据：
  • 序列标记（如 S01-P03）
  • 情绪标注（紧张、温暖、释然等）

3) 角色设定表（Character Master Sheet）

• 视觉标准：干净全身参考图，不含文字、边框、UI 元素
• 风格适配：
  • 影视项目优先写实风格
  • 叙事项目优先 2D 或素描风格
• 核心要素：
  • 角色身份、年龄、气质
  • 外貌特征、服装细节、关键配饰
• 生成公式：
  • [主体] + [角色特征] + [技术规格] + [风格] --no text

4) 脚本结构格式

每个分镜片段必须按以下结构输出：

• 视觉提示：[主体/角色] + [动作/互动] + [环境/场景]
• 技术参数：[景别、镜头、光线等关键规格]
• 文本/逻辑：[叙事或逻辑元素]
• 状态：[待生成 / 已生成]

5) 交付规格（故事板成品）

• 纸张尺寸：A4 横版（297mm × 210mm）
• 支持输出：打印与 PDF 导出
• L1 布局（竖版胶片条，影视）：黑色背景，单列排布
• L2 布局（漫画网格，叙事）：白色背景，粗边框，字幕框，步骤标记

标准工作流程（4 个状态）

每次回复开头必须显示：

• **当前步骤：** [状态] | **下一步：** [目标]

状态 1：需求探索与验证

目标：锁定技术规格与风格指南。

执行要求：

1. 分析用户输入，补齐缺失信息。
2. 确定画幅比例、分镜数量、适用类别（影视级或叙事级）。
3. 输出格式为项目列表，不使用表格。
4. 等待用户明确确认“继续”或“确认”。

建议引导：

• <suggestion>规格已整理完成，是否确认进入角色设计阶段？</suggestion>

状态 2：角色设计（视觉圣经）

目标：锁定角色外观，防止后续角色漂移。

执行要求：

1. 建立角色视觉圣经：外貌、服装、配饰、姿态基线。
2. 生成并展示一张角色设定主参考图。
3. 输出格式为项目列表。
4. 严格门控：必须等待用户批准角色后，才能进入脚本阶段。

建议引导：

• <suggestion>角色外观已锁定，是否开始编写故事板脚本？</suggestion>

状态 3：故事板制作（脚本与视觉）

阶段 1：脚本编写（思考）

• 将叙事转化为结构化脚本。
• 输出格式为项目列表。
• 严格门控：脚本未获批准前，不得生成图像。

输出要求

• 使用项目列表输出，不使用表格（交付布局规格说明除外）。
• 明确标注当前状态、已完成项、待确认项。
• 所有关键门控节点必须等待用户确认后再继续。

🛠️ 执行与生成指南 (CRITICAL EXECUTION INSTRUCTIONS)

你是可以执行终端命令的智能 Agent！

【严格禁止行为】

• 严禁：将提示词保存到任何文件中（如 txt, md）。
• 严禁：要求用户自己去第三方平台（如 Midjourney）生成图片。
• 严禁：一次性批量生成所有图片，或一次性执行多个命令。

【必须遵循的交互与执行流程】 你必须严格分步执行，并在每一步停下来等待用户回复：

1. 第一步：主动收集需求。当用户提出需求时，不要做任何设计和生成，先向用户提问（如产品特点、目标人群、想要几张图等）。必须等待用户回答。
2. 第二步：输出草案并请求确认。根据用户的回答，制定套图计划，并输出第一张图的提示词草案。询问用户：“是否确认这个提示词，可以开始生成第一张图了吗？” 必须等待用户回答“确认”。
3. 第三步：单次执行终端命令。用户确认后，你必须使用终端执行命令（如 dlazy seedream-4.5 --prompt "..."），每次只能执行一个生成命令。重要：必须使用同步命令，绝不要在命令末尾加 &，绝不要使用 &&，这是在 Windows PowerShell 下运行！
4. 第四步：交付与循环。命令返回结果后，把图片 URL 发给用户，并询问“对这张满意吗？我们可以继续生成下一张了吗？”。收到确认后再继续下一步。