安全扫描
OpenClaw
可疑
medium confidence技能指令与下载哔哩哔哩视频目的相符,但涉及浏览器 cookie 提取和浏览器操作,未声明敏感访问,使用前应注意权限范围。
评估建议
此技能用于下载哔哩哔哩视频,但在安装或允许代理运行前,请注意:1) 使用浏览器 cookie 和浏览器操作可能暴露浏览器会话;2) 自行安装 yt-dlp 和 ffmpeg 可获得更多控制;3) 关注下载内容的法律和服务条款;4) 如果使用 cookie 认证,请限制浏览器-profile 并避免共享完整会话数据。...详细分析 ▾
✓ 用途与能力
名称/描述与使用 yt-dlp 和 ffmpeg 下载哔哩哔哩视频的指令一致,涵盖 yt-dlp 和 ffmpeg 的使用、格式代码以及合并步骤。
ℹ 指令范围
指令主要涵盖下载和合并流,但也包括浏览器操作(打开/关闭标签页)和使用 --cookies-from-browser 以及从页面读取 window.__playinfo__,这些操作访问浏览器会话数据,可能暴露 cookie 或认证状态。
✓ 安装机制
注册表中无安装规格;SKILL.md 推荐通过 pip 安装 yt-dlp 和通过包管理器或官方网站安装 ffmpeg,这对于声明的功能是合理和预期的,没有提供任意下载或未知 URL。
⚠ 凭证需求
技能未声明所需的环境变量或配置路径,但指示使用 --cookies-from-browser 和浏览器控制台提取。这意味着访问未声明为所需凭证的浏览器 cookie 存储/会话数据,存在不匹配和潜在的隐私/凭证暴露风险。
✓ 持久化与权限
技能仅为指令,无安装规格,不请求永久存在(always:false)。允许自主调用(平台默认),但这本身不是这里的红旗。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/13
bilibili-yt-dlp 1.0.0 初始版本 - 提供下载教程、格式选择指南、基础/进阶下载方式、常见问题提醒、依赖安装指引。
● 无害
安装命令 点击复制
官方npx clawhub@latest install bilibili-yt-dlp
镜像加速npx clawhub@latest install bilibili-yt-dlp --registry https://cn.clawhub-mirror.com
技能文档
描述
一个用于下载哔哩哔哩视频的技能,使用 yt-dlp 下载,并使用 ffmpeg 合并音视频。 ... (由于字符限制,完整的cn_skill_md_content 未全文显示,但您可以根据提供的原始内容自行补充)数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制