百度网盘

核心能力

百度网盘 Skill 封装了官方 bdpan CLI 工具，通过本地二进制与百度网盘 Open API 交互，实现完整的云端文件生命周期管理：上传/下载、转存分享链接、搜索、移动/复制/重命名、目录管理等。设计目标是为 Claude Code、DuClaw、OpenClaw 等 Agent 环境提供安全可控的云存储操作能力。

显著优势

1. 功能完整性：覆盖网盘核心场景，支持分享链接直接下载（含提取码自动识别）、大文件后台断点续传、批量搜索与筛选（按类型/目录层级）
2. 安全架构严谨：

3. 风险分级确认：删除、覆盖等高危操作强制二次确认，查询类操作直接执行，平衡效率与安全
4. 大文件策略：>50MB 文件自动转为 nohup 后台下载，Agent 轮询进度报告，避免超时中断

• 安装/更新流程采用「CDN 白名单 + HTTPS 强制 + SHA256 校验 + 路径穿越检测 + ZIP 炸弹防护」五层防护
• Token 隔离存储，Agent 被禁止读取配置文件，杜绝凭据泄露风险
• 路径沙箱限制在 /apps/bdpan/，禁止目录遍历攻击

潜在局限

• 付费接口依赖：分享功能需购买百度网盘开放平台服务
• OAuth 授权链路：登录流程需用户手动完成浏览器授权，无法全自动
• 后台进程残留：大文件下载进程独立于 Agent 生命周期，用户需手动 kill 或等待完成
• 平台锁定：仅支持百度网盘，无法迁移至其他云存储

适用人群

• 需批量管理百度网盘文件的开发者/运维人员
• 希望将网盘操作纳入自动化脚本的高级用户
• 接受 OAuth 授权模型、具备 Linux CLI 基础的用户

风险提示

• 本 Skill 执行真实云端操作，删除/移动/分享不可撤销
• bdpan 本地二进制执行属代码执行范畴，请在受信任设备安装
• 登录凭据以明文 JSON 存储于本地，公共环境使用后务必执行 logout 清除