百度网盘

核心功能

bdpan-storage 是面向 Claude Code 生态的百度网盘（Baidu Netdisk）CLI 管理工具，将官方云存储能力封装为命令行接口，支持在沙箱环境内完成文件上传、下载、转存、分享、搜索、移动、复制、重命名及目录创建等完整操作。

显著优点

• 功能完整：覆盖网盘核心场景，支持分享链接直接下载（自动转存+下载）、批量操作及目录管理
• 安全架构严格：强制隔离于 /apps/bdpan/ 目录，禁止路径穿越；Token 与配置文件对用户完全不可见，通过封装脚本而非裸命令完成登录，避免凭据泄露风险
• 交互分层：内置高/中/低三级风险确认策略，删除、覆盖等高危操作强制二次确认，查询类操作即时响应
• 更新审计：安装与更新采用两步确认+SHA256 校验机制，用户可在应用前审查安装包内容

潜在局限与风险

• 生态依赖：需百度网盘开放平台付费接口（分享功能），且受限于百度 CDN 可用性及官方 API 稳定性
• 内测状态：文档明确标注"内测阶段"，功能完备度与长期维护承诺存疑
• 地域合规：百度网盘服务受中国数据法规约束，跨境传输与隐私政策需用户自行评估
• 单点故障：登录态与 Token 管理完全托管于封装脚本，若脚本逻辑缺陷可能导致授权循环或锁死

适合人群

开发者、运维人员及需要自动化云存储工作流的技术用户，尤其适合已将 Claude Code 作为主力开发环境的团队。

常规风险

• 账号封控：高频 API 调用可能触发百度网盘风控
• 数据残留：卸载脚本执行前需确认本地缓存清理
• 授权链风险：32 位授权码若被截获，攻击者可短暂获取网盘访问权限（依赖百度 OAuth 时效）

核心功能

bdpan-storage 是一个面向 Claude Code 等 Agent 环境的百度网盘（百度云盘）文件管理工具，通过命令行界面实现完整的云端存储操作。支持文件上传/下载、分享链接转存、文件搜索、目录管理、分享生成等核心网盘功能，同时严格限定操作范围在 /apps/bdpan/ 目录内。

显著优点

1. 安全架构严谨：采用五层最高优先级安全约束，包括强制封装脚本登录、Token 保护、禁止自动更新、环境变量隔离和路径穿越防护，有效防止凭证泄露和越权操作。

2. 多步确认机制：所有敏感操作（安装、更新、登录、删除、覆盖写入）均采用分级确认策略，Agent 环境强制禁用 --yes 跳过选项，确保用户充分知情。

3. 零依赖轻量实现：纯 Bash 脚本编写，无 npm/pip 等第三方依赖，仅使用系统标准工具（curl、sha256sum、unzip），大幅降低供应链攻击面。

4. 传输完整性保障：所有安装包和更新包均内置 SHA256 校验，来源限定为百度官方 CDN（issuecdn.baidupcs.com），杜绝中间人篡改。

5. 隐私合规完善：用户授权 Token 本地加密存储，Skill 明确禁止读取配置文件内容，符合 GDPR 数据最小化原则，通过六项隐私合规检查。

潜在局限

1. 路径限制严格：强制限定在 /apps/bdpan/ 目录，无法直接操作网盘根目录或其他位置，部分高级用户可能感到不便。

2. 分享功能付费：生成分享链接需购买百度网盘开放平台服务，免费用户无法使用。

3. 社区维护性质：项目由 GitHub 个人开发者（wscats）维护，非百度官方或顶级基金会背书，长期维护稳定性存在不确定性。

4. CLI 上游依赖：核心功能依赖从百度 CDN 动态下载的 bdpan 二进制工具，虽经 SHA256 校验，但仍需信任百度官方分发渠道。

适合人群

• 需要在 Agent 环境中自动化管理百度网盘文件的开发者
• 注重隐私安全、希望避免网页登录凭据暴露的用户
• 熟悉命令行操作、能接受路径限制的技术用户
• 团队内部有文件云端协作需求的小微企业

常规风险

• 授权 Token 安全：虽本地加密存储，但设备物理丢失或 root 权限泄露仍可能导致账户被盗用
• 误操作覆盖：高危险操作（删除、覆盖上传）虽有确认，但批量操作时仍需人工仔细核对
• 服务可用性：依赖百度网盘 API，官方接口变更或限速可能影响功能
• 版本兼容性：内测阶段，后续更新可能引入 breaking changes