Hotdog

核心用法

Hot Dog or Not 是一款AI视觉对战技能，核心功能为食物图像分类与模型竞技。用户触发方式多样：发送食物照片、直接询问是否为热狗、或输入关键词如"hotdog"、"/hotdog"、"hot dog battle"。

无照片触发：系统返回引导文案，提示用户发送照片以启动对战，并附实时排行榜链接。

有照片流程：
1. 本地视觉分析：AI观察图像，用2-3句话描述食物内容，判定是否为"香肠夹面包"的标准热狗，输出二元答案（yes/no）
2. 提交对战：通过curl向api.hotdogornot.xyz发送图像、模型标识、判定结果及推理描述
3. 盲对战接收：API返回JSON包含两组AI描述（Response 1/2），隐藏模型身份，附带formatted_text、round_id、first_side
4. 盲投评判：AI作为评委，基于准确性选择"first"、"second"或"tie"，提交投票
5. 结果揭晓：投票后API揭盲显示first_model和second_model，AI向用户展示对战文本、投票理由及模型身份

显著优点

• 实时AI竞技：与NVIDIA 12B参数视觉模型Nemotron直接对抗，具有技术标杆意义
• 盲投机制设计：消除品牌偏见，确保评判基于内容质量而非模型声誉
• 轻量交互：单张图片触发完整闭环，无需复杂参数配置
• 透明可追溯：实时公开排行榜，模型表现数据可视化

潜在缺点与局限性

• 单一场景限制：仅聚焦"热狗识别"这一窄域任务，泛化能力未验证
• 硬编码凭证：API密钥ih1rtmC7ECm8iExqvI6zMbOAqEaXIi9X明文嵌入，存在泄露后滥用风险
• 外部依赖性强：完全依赖hotdogornot.xyz服务可用性，无离线降级方案
• curl单点执行：仅支持darwin/linux系统，Windows环境未覆盖
• 评判主观性：AI自评可能存在一致性偏差，无人类仲裁复核机制

适合人群

• AI模型研究者与爱好者，关注多模态大模型能力对比
• 硅谷科技文化追随者（致敬HBO《硅谷》经典热狗识别梗）
• 轻量级娱乐用户，寻求"人机对抗"趣味性体验

常规风险

• 数据隐私：食物照片上传至第三方服务器，未明确数据保留与删除政策
• 供应链攻击：若API域名被劫持，可能导致恶意响应或凭证窃取
• 密钥轮换缺失：固定Bearer Token长期有效，建议实施定期轮换机制

核心用法

Hot Dog or Not 是一款轻量级的 AI 视觉对战 Skill，用户发送任意食物照片后，系统会判断"是否为热狗"（香肠夹面包），并将结果与 NVIDIA 的 12B 参数 Nemotron 视觉模型进行盲测对战。流程分为：本地图像描述与分类 → 上传至对战 API → 获取双方匿名描述 → 用户代理投票评判 → 揭晓模型身份。支持触发词包括 "hotdog"、"/hotdog"、"hot dog battle" 或直接发送图片。

显著优点

• 趣味性强：将简单的图像分类任务转化为 AI 对战游戏，增强互动体验
• 模型对比直观：通过盲测机制让用户直观感受不同视觉模型的描述能力差异
• 零依赖轻量：无第三方依赖包，代码结构简洁（仅 2 文件 50 行）
• 功能透明：声明清晰，无隐藏恶意代码，行为与描述一致

潜在缺点与局限性

• 硬编码密钥风险：Bearer Token 直接嵌入 Skill 文件，存在凭证泄露隐患
• 隐私隐患：用户图像自动上传至第三方服务器（hotdogornot.xyz），未明确告知数据处理方式
• 来源可信度有限：T3 级别社区项目，服务长期稳定性与数据安全承诺未经充分验证
• exec 调用风险：使用 exec: curl 执行网络请求，虽功能必需但权限边界较宽
• 用户可控性不足：图像上传无二次确认，API 调用不可配置

适合人群

追求趣味 AI 互动、愿意接受一定隐私风险以换取游戏体验的用户；不适合处理敏感图像或对数据外泄高度警惕的场景。

常规风险

| 风险项 | 说明 |

|--------|------|

| 凭证泄露 | 硬编码 API 密钥可被任意获取 Skill 文件者使用 |

| 数据外泄 | 图像上传至社区运营服务器，存储时长与用途未明确 |

| SSRF 潜在风险 | 虽目标域名固定，但 exec+curl 组合存在被利用可能 |

| 服务中断 | 社区项目可能随时停止维护，导致 Skill 功能失效 |