百度网盘

核心功能

百度网盘 Skill 提供完整的云存储文件操作能力，支持上传、下载、转存、分享、搜索、移动、复制、重命名、创建文件夹等核心功能。通过命令行工具 bdpan 与百度网盘 API 交互，所有文件操作限制在 /apps/bdpan/ 目录内，避免误操作系统关键路径。

显著优点

1. 安全机制完善：强制路径白名单、禁止访问 token 配置文件、下载完整性校验（SHA256）、ZIP 炸弹防护、路径穿越检测等多层防护
2. 大文件智能处理：自动识别文件大小，≤50MB 直接下载，>50MB 启动后台 nohup 下载并轮询进度，避免 Bash 超时中断
3. 操作风险分级：删除、覆盖等高风险操作强制确认，查看搜索等低风险操作直接执行
4. 分享链接一体化：支持直接解析百度网盘分享链接，自动处理提取码和转存流程

潜在局限

1. 付费功能限制：分享功能依赖百度网盘开放平台付费接口
2. 目录隔离约束：所有操作限定在 /apps/bdpan/，无法访问网盘根目录其他位置
3. 内测阶段稳定性：文档明确标注内测，可能存在未预期问题
4. 后台下载依赖：大文件下载依赖本地 nohup 和临时日志，异常时需手动排查

适合人群

• 需要批量管理百度网盘文件的开发者和技术用户
• 习惯 CLI 操作、追求自动化脚本效率的用户
• 有分享链接转存、大文件后台下载需求的重度网盘用户

常规风险

• 授权码和 access_token 属于敏感凭据，虽有保护机制仍需注意环境安全
• 后台下载进程若被中断可能导致不完整文件残留
• 分享链接可能涉及版权内容，转存前需确认合法性

核心用法

该 Skill 为百度网盘提供完整的命令行管理能力，涵盖文件上传、下载、转存、分享、搜索、移动、复制、重命名、创建文件夹等核心操作。所有操作限制在 /apps/bdpan/ 目录内，通过 bdpan CLI 工具执行。

典型工作流：
1. 安装与登录：首次使用执行 install.sh 安装，login.sh 引导 OAuth 登录
2. 文件浏览：bdpan ls 查看目录，bdpan search 全局搜索
3. 上传下载：bdpan upload/download 支持大小文件分策略处理（>50MB 自动后台下载）
4. 分享转存：bdpan share 生成分享链接，bdpan transfer 转存他人分享

显著优点

• 企业级安全设计：强制 HTTPS、SHA256 完整性校验、路径遍历防护、ZIP 炸弹检测、Token stdin 安全传递
• 智能下载策略：自动识别文件大小，小文件直接下载，大文件后台轮询避免超时
• 官方 CDN 集成：所有远程资源来自百度官方域名 issuecdn.baidupcs.com，供应链可信
• 双层确认机制：安装/更新/高风险操作需用户两次确认，Agent 禁止自动绕过
• 隐私合规完善：Token 加密存储，敏感配置文件禁止读取，符合 GDPR 数据最小化原则

潜在缺点与局限性

• 付费接口限制：分享功能需购买百度网盘开放平台服务
• 路径限制严格：仅可操作 /apps/bdpan/ 目录，无法管理网盘根目录或其他位置
• 中文路径映射：命令中需使用 API 路径（如 /apps/bdpan/docs），展示时才映射为中文名，有一定学习成本
• 更新需人工触发：禁止自动更新，需用户明确指令执行
• 大文件下载依赖后台：>50MB 文件需 nohup 后台执行，进度依赖轮询反馈，实时性不如专业下载工具

适合人群

• 开发者需要将网盘文件操作集成到自动化工作流
• 习惯命令行管理、需要批量处理网盘文件的技术用户
• 对安全性要求高、注重供应链可信的企业场景

常规风险

• OAuth 授权风险：需向百度账号授权，建议定期检查授权应用列表
• 本地 Token 安全：虽加密存储，但物理访问设备仍可能泄露，共享机器需谨慎
• 后台下载进程：大文件下载产生后台进程，异常退出时需人工检查日志
• 分享链接合规：自动生成的分享链接需遵守百度网盘内容合规政策

---

安全等级：A（标准安全级别）

经 CLS-Certify v2.1.0 完整扫描认证，静态分析 85 分、动态行为 80 分、依赖审计 95 分、网络流量 90 分，综合评分 78/100，符合企业级安全要求。