Bilili-downloader — Bilibili 视频下载器
v1.0.3下载 Bilibili 视频。支持批量/合集下载。需要先获取用户提供的 Bilibili URL，然后使用提供的 Python 脚本下载。
5· 2,663·10 当前·11 累计
by 安全扫描
OpenClaw
安全
high confidence该技能内部一致：提供一个 Python 下载器，委托网络活动给 yt-dlp/ffmpeg，不请求任何凭据，其指令与包含的脚本和声明的依赖项匹配。
评估建议
该技能看似正常工作，但安装前请审查和注意：（1）确认信任作者/来源，因为脚本会运行访问网络的命令；（2）自己安装 yt-dlp 和 ffmpeg；（3）下载器将文件写入工作目录，确保足够的磁盘空间；（4）下载 VIP/区域锁定内容可能需要提供 cookie；（5）考虑在受限/沙盒环境中运行脚本；（6）遵守版权和 Bilibili 服务条款，仅用于允许的个人备份或学习。整体包是连贯的，没有明显的数据泄露或不相关的权限请求。...详细分析 ▾
✓ 用途与能力
名称/描述、SKILL.md、requirements.txt 和 Python 脚本都一致：它们实现了 Bilibili 下载器并声明了预期依赖项（python、yt-dlp、ffmpeg）。没有无关的凭据、二进制文件或配置路径被请求。
✓ 指令范围
SKILL.md 将运行时操作限制为询问用户 URL 和运行提供的脚本。指令不要求代理读取无关文件或泄露数据。一个小注释：SKILL.md 提到用于 VIP/区域锁定内容的 cookie，但没有提供明确的机制来提供 cookie（不是安全问题，但可能影响功能）。
ℹ 安装机制
这是指令仅（无安装规格）。这风险较低，但 requirements.txt 命名了 yt-dlp，必须单独安装；技能期望 yt-dlp 可用于 PATH。包中没有远程下载或提取/安装步骤。
✓ 凭证需求
该技能不请求环境变量、令牌或凭据。关于 cookie 的注释仅为信息；代码不尝试从环境/配置路径读取秘密。
✓ 持久化与权限
always 为 false，技能不请求持久/特权存在或尝试修改其他技能或系统范围设置。它作为一个按需的帮助程序，调用外部 yt-dlp。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.32026/2/7
更新文档中的示例下载命令以使用简化的脚本路径（scripts/download_bilibili.py）。无代码功能更改，仅文档更新。
● 无害
安装命令 点击复制
官方npx clawhub@latest install bililidownloader
镜像加速npx clawhub@latest install bililidownloader --registry https://cn.clawhub-mirror.com
技能文档
描述
此技能用于下载 B 站视频。 重要：在使用此技能前，必须先询问用户获取视频的 URL 地址。 支持单个视频和合集的下载。能够智能检测系列视频，提供格式选择，并显示下载进度。 ... （**注意：由于原文本较长，仅提供部分翻译，实际中应完整翻译skill_md_content 部分）数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制