百度网盘

核心功能

百度网盘 CLI 工具 bdpan 的封装 skill，提供完整的云端文件管理能力。支持：上传/下载（含大文件后台下载）、分享链接转存、文件移动/复制/重命名/删除、创建文件夹、全文搜索、生成分享链接。所有操作限制在 /apps/bdpan/ 应用目录内。

显著优点

• 触发机制清晰：需同时满足关键词（百度网盘/百度云/bdpan 等）+ 明确操作意图才执行，避免误触发
• 大文件下载优化：>50MB 自动使用 nohup 后台下载，Agent 轮询进度报告，避免超时中断
• 安全设计全面：强制 HTTPS 官方 CDN、SHA256 完整性校验、ZIP 炸弹防护、路径穿越拦截
• 风险分级确认：删除、覆盖等高危操作强制确认，列表查询等低危操作直接执行
• Token 安全：禁止 Agent 读取或输出含 access_token 的配置文件

潜在局限

• 目录隔离限制：所有操作限制在 /apps/bdpan/ 应用目录，无法直接管理网盘根目录其他位置
• OAuth 依赖：需用户手动完成百度网盘授权流程（扫码/授权码），无法全自动登录
• 付费接口：分享功能需购买百度网盘开放平台服务
• 大文件残留：后台下载进程在 Agent 结束后仍运行，需用户手动 kill 清理
• 环境敏感：含本地二进制执行和 Token 持久化，不建议在公共/共享设备使用

适合人群

• 需要在 Claude Code 等环境中自动化管理百度网盘文件的开发者/高级用户
• 经常进行批量上传下载、分享转存操作的重度网盘用户
• 熟悉 CLI 操作且注重工作流集成的效率用户

常规风险

1. 数据破坏性操作：rm、mv 等命令直接修改云端数据，确认提示需仔细核对路径
2. 分享泄露风险：生成的分享链接含提取码，对外分享后不可控
3. 凭据残留：登录后 Token 保存在本地配置文件，结束后应执行 bdpan logout
4. 后台进程占用：大文件下载可能长时间占用带宽和磁盘，需主动管理
5. 自动更新边界：已禁止 Agent 自动更新，但用户手动更新时仍需注意来源可信性

核心功能

百度网盘存储 Skill 提供完整的云端文件管理能力，支持上传、下载、转存、分享、搜索、移动、复制、重命名、创建文件夹等操作。通过 bdpan CLI 与百度网盘 API 交互，所有远端操作限制在 /apps/bdpan/ 目录内。

显著优点

1. 完备的安全机制：下载源强制限定百度官方 CDN（issuecdn.baidupcs.com），执行 SHA256 完整性校验，防范供应链攻击
2. 多层确认防护：高危操作（删除、覆盖上传/下载）需用户明确确认，安装/更新采用两步确认机制
3. 智能下载策略：自动识别文件大小，≤50MB 直接下载，>50MB 启用后台下载避免超时中断
4. 路径安全防护：内置路径遍历检测，拒绝 ../ 和绝对路径，展示给用户时转换为中文路径名
5. Agent 环境阻断：自动检测并禁止 Agent 执行自更新，强制用户手动操作

潜在局限

1. 依赖百度官方生态：API 调用受百度网盘开放平台限制，分享功能需付费购买服务
2. Token 本地存储：OAuth 凭据以明文形式保存在 ~/.config/bdpan/config.json，需用户自行保护
3. 大文件下载残留：后台下载进程在 Agent 会话结束后仍运行，需手动清理日志和终止进程
4. T3 来源级别：个人/社区项目，虽安全措施完善但非企业官方出品

适合人群

• 需在终端环境管理百度网盘文件的技术用户
• 追求自动化批量上传/下载的开发者
• 注重安全审计、愿意手动确认敏感操作的用户

常规风险

• 误操作导致云端文件删除或覆盖（通过确认机制缓解）
• OAuth Token 泄露风险（禁止 Agent 读取配置文件）
• 后台下载进程资源占用（需主动监控和清理）
• 百度 API 服务可用性依赖