核心用法
百度网盘 Skill 是百度网盘官方命令行工具的 AI 封装，提供完整的云端文件管理能力。核心工作流包括：登录授权 → 路径确认 → 执行操作 → 结果反馈。支持的操作涵盖文件全生命周期：上传（单文件/文件夹）、下载（直接下载/后台下载/分享链接下载）、转存（分享链接不落地）、分享（生成外链+提取码）、搜索、移动/复制/重命名/创建文件夹等。
路径规则是重要设计：命令中使用 /apps/bdpan/ 下的相对路径，展示给用户时转换为中文名（"我的应用数据/..."），避免API路径暴露。
大文件下载采用分级策略：≤50MB直接下载（5分钟超时），>50MB启用nohup后台执行+轮询进度，解决Agent工具超时限制。
显著优点
1. 官方背书：基于百度网盘Open API，非第三方爬虫方案，稳定性与合规性有保障
2. 完整功能覆盖：从基础文件操作到分享链接转存，覆盖个人云盘95%使用场景
3. 安全约束完善：强制脚本化登录（禁止直接token操作）、路径穿越防护、敏感配置禁止读取
4. 智能下载策略：自动识别文件大小切换同步/异步模式，兼顾效率与可靠性
5. 中文路径友好：内外路径映射，符合国内用户认知习惯
潜在缺点与局限性
1. 内测阶段成熟度：明确标注"内测"，API稳定性、功能完整性待验证
2. 付费墙：分享功能需购买百度开放平台服务，非完全免费
3. 安装安全风险：install.sh从CDN下载执行，无本地SHA256校验，沙箱执行建议
4. 速率限制未明确：未提及百度网盘非会员的限速问题，大文件实际体验可能受限
5. 平台绑定：仅支持百度网盘，无法多云盘切换
适合人群
- 高频使用百度网盘的开发者/内容创作者
- 需要自动化云存储工作流的技术用户（如定时备份、批量转存）
- 在AI对话环境中希望直接操作网盘、减少跳转的便捷型用户
- 能接受内测阶段潜在不稳定的早期采纳者
常规风险
安全风险（S级）：授权流程涉及OAuth token，虽禁止Agent直接读取config.json，但用户环境本身若被入侵则token暴露。建议配合系统级密钥管理使用。
误操作风险：rm删除、覆盖上传等高风险操作需用户二次确认，但路径解析错误或用户理解偏差仍可能导致数据丢失。
服务可用性风险：依赖百度网盘API，会员状态、区域网络、API配额均可能影响功能。