核心用法
meitu-skills 是美图公司（Meitu Inc.）官方发布的AI技能包，作为 meitu-cli 的命令行封装层，提供70余个图像、视频、音频处理技能。用户通过配置 MEITU_OPENAPI_ACCESS_KEY 和 MEITU_SECRET_KEY 环境变量或 ~/.meitu/credentials.json 完成认证后，即可调用如 meitu-poster（智能海报生成）、meitu-visual-me（个人视觉风格化）、meitu-beauty（人像美化）、image-face-swap（换脸）、text-to-image（文生图）、video-motion-transfer（动作迁移）等功能。
技能采用分层架构：根级路由统一由 meitu-tools 处理，内置命令涵盖认证（auth）、账户（account）、API密钥（api-key）、充值（recharge）等管理功能。各子技能通过 YAML 配置定义参数，支持模板化工作流与记忆协议（memory-protocol），如 meitu-carousel 支持小红书封面生成，meitu-poster 内置行业风格库与创意框架。
显著优点
1. 官方背书，生态完整：美图公司（港股上市）官方维护，T1级来源可信度，GitHub 开源，具备完整 SECURITY.md 和隐私合规文档
2. 功能覆盖全面：70+技能横跨图像生成/编辑、视频增强/合成、音频生成、智能设计四大领域，满足从社交内容到商业设计的多元场景
3. 安全设计成熟：无动态代码执行（eval/exec）、无硬编码密钥、无代码混淆；声明式 Markdown+YAML 架构，权限边界清晰
4. 隐私合规到位：GDPR/CCPA 合规设计，首次使用明确授权，数据最小化原则，支持用户退出机制
5. 工作流化支持：meitu-visual-me、meitu-poster 等技能支持记忆协议与反馈循环，可实现个人风格持续优化
潜在缺点与局限性
1. 强外部依赖：必须持有美图 OpenAPI 凭证（付费服务），且所有处理需上传至 api.miraclevision.com，无法离线使用
2. 数据离开本地：图片、视频、提示词等原始内容需传输至美图云端，对敏感商业素材或个人隐私内容存在合规顾虑
3. 权限要求较宽：需文件系统写入权限（~/.openclaw/workspace/visual/ 及项目目录），部分场景涉及环境变量读取
4. 供应链风险：依赖 meitu-cli npm 包，虽已禁用自动更新，但仍需手动维护版本一致性
5. 功能受限于服务端：处理质量、可用模型、生成速度均依赖美图云服务状态，高峰期可能存在延迟
适合人群
- 社交媒体创作者：小红书/Instagram 封面、轮播图、贴纸、风格化人像
- 电商运营人员：商品图背景替换、模特换装、产品场景图生成
- 设计师与创意团队：快速原型、海报批量生成、视觉风格探索
- 开发者与AI爱好者：通过 CLI 集成美图 CV/生成能力至自动化工作流
- 普通用户：证件照生成、老照片修复、视频画质增强等日常需求
常规风险
| 风险类别 | 具体描述 | 缓解建议 |
|---------|---------|---------|
| **凭证泄露** | API密钥以环境变量或文件形式存储，存在意外暴露风险 | 使用专用密钥管理服务，避免提交至版本控制 |
| **数据上传合规** | 用户内容上传至美图云服务，可能触及数据跨境或行业监管要求 | 处理敏感内容前咨询法务，评估GDPR/等合规性 |
| **供应链攻击** | `meitu-cli` npm 包被篡改或依赖库存在漏洞 | 锁定版本号，验证包签名，禁用自动安装 |
| **本地数据残留** | 工作空间目录可能积累历史输出与记忆文件 | 定期审查并清理 `~/.openclaw/workspace/visual/` |
| **服务可用性** | 云服务中断或API限制导致功能不可用 | 设计降级方案，关注官方状态页面 |