alchain
3b1d873575
回应社区安全审查反馈（外部agent审查曾拒装）： - 新增SECURITY.md：穷举全部出站域名/密钥边界/删除边界/子进程，供审查器逐条核验 - tts-doubao.mjs、ai-review-video.py移入scripts/cloud/，标注为可选云能力 - 外发前显式同意门：--yes或HUASHU_CLOUD_OK=1，否则打印数据流向并exit 2 - 修复：ai-review-video.py删除作者个人路径硬编码，只从skill根.env提取ARK_API_KEY单变量 - 修复：TTS endpoint强制*.bytedance.com/*.volces.com域名白名单，防.env篡改重定向 - 修复：narrate-pipeline.mjs两处execSync路径拼接改execFileSync参数数组 - 显式化：react-setup.md选项B标记仅限本地演示；hyperframes init装19个skill加预警； design-gate-hook.sh声明不会自动安装；README中英各加安全章节 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
11 lines
463 B
Bash
11 lines
463 B
Bash
# 豆包语音 TTS（火山引擎 openspeech）
|
||
# 申请地址：https://console.volcengine.com/speech
|
||
DOUBAO_TTS_API_KEY=your_api_key_here
|
||
DOUBAO_TTS_VOICE_ID=your_clone_voice_id_here
|
||
DOUBAO_TTS_CLUSTER=volcano_icl
|
||
DOUBAO_TTS_ENDPOINT=https://openspeech.bytedance.com/api/v1/tts
|
||
|
||
# AI看片评审（可选云能力，scripts/cloud/ai-review-video.py）
|
||
# 火山方舟 API Key，申请地址：https://console.volcengine.com/ark
|
||
ARK_API_KEY=your_ark_api_key_here
|