Hotdog

核心用法

Hot Dog or Not 是一款基于图像识别的趣味AI对战技能。用户上传食物照片后，系统会同时调用本地模型和Nemotron模型进行分类判断，双方各自生成2-3句描述并回答"是否为热狗（香肠夹面包）"。随后进入盲评环节——用户看不到哪个回答来自哪个模型，需投票选出描述更准确的答案，最后揭晓胜负。

触发方式：发送食物照片、输入"hotdog"/"hot dog"或"/hotdog"指令。无照片时会返回引导语，提示用户上传图片开始对战。

流程拆解：
1. 图像分析：本地模型描述食物并判定是否为热狗
2. API提交：向api.hotdogornot.xyz发送答案和描述
3. 盲评对战：获取双方匿名回复（Model A/Model B）
4. 用户投票：选择更准确的一方（first/second/tie）
5. 结果揭晓：显示双方真实身份和最终比分

显著优点

• 游戏化设计：盲评机制消除品牌偏见，增加竞技趣味性
• 低门槛交互：单张照片即可触发，无需复杂指令
• 实时反馈：即时展示对战结果和模型身份揭晓
• 社区积分：支持查看全局排行榜（scoreboard）

潜在缺点与局限性

• 单一功能：仅限热狗/非热狗二分类，实用价值有限
• 外部依赖：完全依赖第三方API，服务可用性不可控
• Token暴露风险：Bearer token硬编码在skill文件中（ih1rtmC7ECm8iExqvI6zMbOAqEaXIi9X），存在泄露隐患
• curl依赖：需系统预装curl工具
• 隐私考量：食物照片上传至外部服务器

适合人群

• AI模型评测爱好者、趣味应用尝鲜者、社交媒体互动玩家
• 不适合：需要高精度食物识别的专业场景、隐私敏感用户

常规风险

• API服务中断导致功能失效
• 固定token可能被滥用或轮换失效
• 第三方服务器数据留存政策不明

核心用法

Hot Dog or Not是一款基于图像识别的娱乐对战Skill，用户发送食物照片后，系统会判断是否为热狗（香肠+面包），并将结果与Nemotron模型的描述进行盲测对战。用户最终投票选出更准确的描述，随后揭晓双方身份。

触发方式：发送食物照片、直接询问"是不是热狗"、或输入关键词"hotdog"/"/hotdog"/"hot dog battle"。

对战流程：
1. 分析图片并生成2-3句食物描述
2. 调用api.hotdogornot.xyz/api/arena/round提交分类结果
3. 接收双模型盲测描述（Model A vs Model B）
4. 用户投票选出更准确的一方
5. 揭晓双方真实身份并展示结果

---

显著优点

• 趣味性强：盲测对战机制增加了AI评测的娱乐性和透明度
• 纯Markdown实现：无需复杂依赖，仅依赖curl即可运行
• 跨平台支持：支持Darwin和Linux系统
• 即时反馈：完整的分数榜和回合记录系统

---

潜在缺点与局限性

🔴 严重安全风险

• 硬编码API密钥：SKILL.md中直接嵌入Bearer Token（ih1rtmC7ECm8iExqvI6zMbOAqEaXIi9X），存在凭证泄露风险，攻击者可冒用该Token
• 用户图片外泄：所有上传照片自动发送至第三方服务器（api.hotdogornot.xyz），无明确数据使用授权说明，违反GDPR数据最小化原则

🟠 可信度与合规问题

• T3级来源：个人开发者（mishafyi）维护，无知名组织或基金会背书
• 隐私合规缺失：未告知用户数据存储时长、用途及删除权利
• 服务可持续性未知：homepage指向的域名运营主体不透明

🟡 功能局限

• 依赖外部API可用性，服务中断则Skill失效
• 无本地缓存或离线能力
• 仅支持热狗二元分类，无法识别其他食物类型

---

适合人群

• 对AI模型评测感兴趣的普通用户
• 希望轻松体验图像识别娱乐功能的玩家
• 不适合：重视隐私安全的用户、企业/商用场景、处理敏感图片的场景

---

常规风险

| 风险类型 | 等级 | 说明 |

|---------|------|------|

| 凭证泄露 | 🔴 Critical | 硬编码Token可被提取滥用 |

| 数据外泄 | 🔴 High | 图片自动上传至未验证第三方 |

| 隐私合规 | 🔴 High | 缺乏明确用户授权和数据声明 |

| 服务可用性 | 🟡 Medium | 依赖外部API，个人项目稳定性存疑 |

| 来源可信度 | 🟠 Medium | T3级个人开发者，无组织背书 |

安全使用建议：避免上传含敏感信息、人脸、证件或私人场景的照片；仅供娱乐用途，不建议处理任何商业或隐私敏感内容。