by 安全扫描
OpenClaw
安全
medium confidence该 Skill 的声明目的（百度网盘文件管理）与其文件和运行指令一致，需要下载和运行百度 CDN 的 bdpan CLI，这与其功能一致但引入了远程安装的常规风险。
评估建议
该 Skill 如其所言，通过 CLI 管理百度网盘，包含安装/登录/更新/卸载脚本。安装/更新过程从百度 CDN 下载二进制文件，虽然脚本进行 SHA256 检查，但校验值从同一远程源获取。登录流程需要在终端粘贴授权码，禁止粘贴令牌或配置文件。Skill 创建的二进制文件和配置将在卸载时清除。若不允许远程安装，可预先安装 bdpan CLI 并以跳过下载模式运行 Skill。...详细分析 ▾
✓ 用途与能力
该 Skill 实现了百度网盘客户端，支持上传/下载/转存/分享/列表/搜索/移动/复制/重命名/创建文件夹，并包含安装/登录/更新/卸载脚本。
✓ 指令范围
SKILL.md 限制操作在 /apps/bdpan/ 目录，要求在模糊情况下获得用户明确确认，禁止输出配置/令牌文件，强制使用提供的登录脚本。
ℹ 安装机制
安装/更新脚本从百度域名下载 bdpan 安装器和 Skill 更新包，并进行 SHA256 检查。
✓ 凭证需求
该 Skill 不声明任何必需的环境变量或凭证。
✓ 持久化与权限
该 Skill 不是始终启用，允许自主调用，写入用户本地路径，并在卸载时删除。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.2.02026/3/13
修复常见 bug
● 无害
安装命令
点击复制官方npx clawhub@latest install bdpan-storage
镜像加速npx clawhub@latest install bdpan-storage --registry https://cn.longxiaskill.com
技能文档
百度网盘文件管理工具，支持上传、下载、转存、分享、列表查询、搜索、移动、复制、重命名、创建文件夹。所有操作限制在 /apps/bdpan/ 目录内。
...（中间内容保持原 Markdown 格式，不翻译）...