百度网盘

核心用法

百度网盘管理 Skill 是一款基于 Python 的自动化工具，通过调用百度网盘 Open API 实现云端文件的全生命周期管理。用户可通过二维码扫码或Cookie 导入两种方式完成身份认证，认证凭证支持本地持久化存储与自动续期，避免频繁登录。

主要功能模块包括：

• 文件操作：列出目录、搜索文件、上传下载、删除移动重命名复制
• 分享管理：创建带密码和有效期限制的分享链接，查看或取消已创建的分享
• 空间分析：实时查看存储配额，按文件类型统计空间占用情况

所有接口采用统一 JSON 格式返回，便于脚本集成和错误处理。

显著优点

1. 中文生态深度适配：原生支持百度网盘，完整覆盖中文用户的主流云存储场景
2. 双轨认证机制：兼顾便捷性（扫码）与自动化需求（Cookie 导入），适合 CI/CD 流程集成
3. MIT 开源协议：代码可审计、可二次开发，社区自由度较高
4. 触发词双语覆盖：同时支持中英文指令识别，降低使用门槛

潜在缺点与局限性

1. API 稳定性风险：非官方认证的三方接口，百度网盘可能随时调整或封禁
2. 速率限制未披露：文档未说明上传下载的并发限制与频率控制策略
3. 缺乏端到端加密：文件传输依赖百度网盘官方通道，无额外加密层
4. Cookie 安全隐患：Cookie 导入方式若凭证泄露，可能导致账号被盗用
5. SVIP 功能边界模糊：未明确区分普通用户与付费会员的功能权限差异

适合人群

• 需要批量上传/下载网盘文件的开发者与内容创作者
• 希望自动化管理网盘分享链接的运营人员
• 搭建私有 NAS 同步桥接的技术用户
• 对百度网盘有重度依赖但不满官方客户端体验的用户

常规风险

| 风险类型 | 具体描述 |

|---------|---------|

| 账号封禁 | 高频 API 调用可能触发百度安全策略 |

| 数据泄露 | Cookie 本地存储若无加密，存在凭证泄露风险 |

| 服务中断 | 百度 API 变更可能导致 Skill 功能失效 |

| 合规争议 | 分享功能可能被用于传播违规内容，需用户自律 |

核心用法

百度网盘管理 Skill 是一套基于 Python 的自动化工具，允许用户通过代码方式管理百度网盘资源。主要工作流程分为三步：首先通过二维码扫码或 Cookie 导入完成身份认证，随后可执行文件列表获取、上传下载、搜索、移动重命名等操作，最后支持创建带密码和有效期的分享链接。

该 Skill 采用统一的 JSON 格式返回结果，code: 0 表示成功，code: -1 表示失败并附带错误描述。认证凭证支持本地持久化存储，实现自动续期登录。

显著优点

功能完整度高：覆盖网盘核心操作的 90% 场景，从基础的文件增删改查到高级的分享管理和空间统计分析均有实现，无需频繁切换官方客户端。

认证方式灵活：既支持移动端扫码的安全登录方式，也支持从浏览器直接导入 Cookie 的快速登录方案，适应不同用户的技术偏好。

网络行为透明：安全扫描确认所有 API 调用均严格限制在百度官方域名（passport.baidu.com、pan.baidu.com、pcs.baidu.com），无第三方数据上报或追踪行为，TLS 1.2+ 加密传输保障通信安全。

依赖生态成熟：基于 requests、qrcode、rich、click 等知名开源库构建，无已知 CVE 漏洞，代码结构清晰易于审计。

潜在缺点与局限性

凭证存储安全隐患：BDUSS/STOKEN 等敏感凭证以明文 JSON 格式存储于 ~/.netdisk/session.json，存在被本地其他进程读取的风险，建议用户自行添加文件权限保护。

来源可信度受限：README 中 GitHub 仓库地址为占位符，无法验证开发者历史信誉、社区反馈或代码变更轨迹，属于个人开发者/社区项目级别（T3）。

输入验证待完善：文件路径参数缺乏严格的规范化处理和目录遍历防护，虽百度 API 端会做二次校验，但本地构造路径时仍存在理论风险。

无图形界面：纯命令行工具，对非技术用户有一定使用门槛。

适合人群

• 需要批量管理网盘文件的开发者或运维人员
• 希望自动化备份/同步流程的技术用户
• 对百度网盘官方客户端操作效率不满的重度用户
• 愿意承担 T3 来源风险、具备基本 Python 环境的个人用户

常规风险

1. 账号安全风险：明文存储的登录凭证若被恶意软件获取，可能导致网盘账号被盗用
2. 隐私合规风险：虽无主动遥测，但文件操作日志可能残留于本地
3. 服务可用性风险：依赖百度网盘 API，限速、封禁等官方策略变化可能影响功能
4. 误操作风险：脚本化操作缺乏二次确认，批量删除可能造成不可逆数据丢失

建议用户启用百度账号的二步验证，定期检查登录设备列表，并对重要数据保留本地备份。