（8475期）Microsoft Foundry image generation – Azure AI 图像生成企业级封装

Azure AI 图像生成企业级封装 通过 Azure Foundry 部署调用 DALL-E/FLUX 等模型生成图像，支持企业级 API 密钥管理与流式下载，适合需集成 Azure AI 服务的自动化工作流。 使用说明 核心用法 Azure Foundry Image Generation 技能是面向 OpenClaw 工作流的轻量级图像生成封装器，通过调用 Azure AI Foundry（原 Cognitive Services）的图像生成 REST API，将文本提示转换为 PNG/JPEG 图像。该技能采用纯 Shell 实现，依赖 curl、jq 和 base64 三大标准工具，无需额外运行时环境。 典型工作流包含三步：配置终端节点（FOUNDRY_ENDPOINT）、设定部署名称（如 FLUX-1.1-pro 或 DALL-E 3）与 API 密钥，最后通过 JSON payload 提交生成请求。技能设计上强调安全性——使用 jq --arg 进行参数转义，避免 Shell 注入；采用流式 base64 解码而非变量存储，防止内存溢出风险。 显著优点 企业级集成：原生支持 Azure AD 与 RBAC 权限体系，API 密钥可纳入 Azure Key Vault 轮转策略 模型灵活性：通过 FOUNDRY_DEPLOYMENT 变量切换不同模型（OpenAI DALL-E、Stable Diffusion、FLUX 等），无需修改代码 轻量无依赖：仅依赖系统标准工具，适合容器化/边缘计算场景 安全传输：强制 HTTPS 验证，支持 API 版本锁定（默认 2025-04-01-preview） 潜在局限 网络依赖：必须能够访问 Azure 认知服务终端节点，无法离线运行 Shell 环境限制：Windows 用户需 WSL 或 Git Bash 环境，原生 PowerShell 不支持示例语法 响应处理粗糙：仅提取首帧图像（.data[0]），批量生成需自行扩展 无内置重试机制：curl --fail 遇 5xx 错误直接退出，生产环境建议包装重试逻辑 成本不可见：未封装额度查询或成本估算接口，超额使用可能导致账单风险 适合人群 已采用 Azure 生态的企业 DevOps/SRE 团队 需要将图像生成嵌入 CI/CD 流水线或自动化脚本的工程师 对数据驻留有合规要求、不愿使用公共 API 端点的组织 常规风险 | 风险类别 | 说明 | 缓解建议 ||---------|------|---------|| 密钥泄露 | API Key 以明文环境变量传递 | 使用临时凭证或 Azure Managed Identity || 提示注入 | 未对 $PROMPT 做内容安全过滤 | 前置 Azure Content Safety API 检测 || 终端节点欺骗 | URL 验证仅检查格式，不校验证书域名 | 部署私有 DNS 与证书固定策略 || 资源耗尽 | 无速率限制，高频调用导致成本激增 | 配置 Azure API Management 层限流 | 原始说明 Azure Foundry image generation skill for OpenClaw; generates images via a Foundry deployment and returns image bytes or URLs.