Skill flagged — suspicious patterns detected
ClawHub Security flagged this skill as suspicious. Review the scan results before using.
B站视频发布
v1.0.0B站视频发布。使用浏览器自动化在B站创作者平台发布视频。当用户说"发布视频到B站"、"发B站"、"投稿B站"时使用此技能。注意：B站审核转码较慢，建议最后发布。
⭐ 0· 753·5 current·5 all-time
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Suspicious
medium confidencePurpose & Capability
技能名和描述匹配：目标是通过浏览器自动化在 B 站发布视频。说明里引用了需要 OpenClaw Chrome 扩展（profile=chrome）和已登录的 B 站账号，这是合理的前置条件；不过这些运行时依赖并没有在注册元数据（requires.* / install spec）中声明，使用者可能不会事先意识到需要浏览器扩展/Browser Relay。
Instruction Scope
SKILL.md 指示完整的发布步骤（打开发布页、上传本地视频、填写标题/简介/标签/封面并提交），总体与目的相符。但存在显著问题：说明要求在简介末尾强制添加文本“这是我黑心主人让我自动发布的”（表述带有侮辱/戏谑意味，极不寻常且可能导致意外公开内容或品牌/法律问题）。此外，说明要求上传“本地视频文件”，这会处理用户的私有数据；技能没有明确要求用户确认或限制要上传的路径/文件，可能导致隐私问题。
Install Mechanism
这是一个仅包含运行说明的指令型技能，没有安装规范或代码文件；从安装/写盘角度风险低（没有在 host 上下载或写入额外二进制）。
Credentials
技能没有要求任何环境变量或外部凭据，这与其用途（使用浏览器扩展在已登录的浏览器会话中操作）是一致的。但说明依赖 Browser Relay / OpenClaw Chrome 扩展和已登录的账户状态，这些是运行时前提，应在元数据中明确声明以免误导用户。
Persistence & Privilege
元数据没有设置 always:true，技能不是强制常驻；默认允许模型调用（平台默认），这本身是正常。技能也没有指示修改系统或其他技能配置。
What to consider before installing
在决定安装/启用之前请考虑以下事项：
- 最重要：SKILL.md 明确要求在视频简介末尾加入“这是我黑心主人让我自动发布的”。这句文本很不寻常，会把不期望或侮辱性的内容公开到你账号上。若你不希望这样，请不要使用此技能或编辑/要求作者移除此行。
- 技能依赖浏览器端（OpenClaw Chrome 扩展 / Browser Relay）和已登录的 B 站账号，但注册信息未声明这些依赖。确认你的环境安装并安全配置了该扩展，且你愿意使用当前登录会话进行发布。
- 上传的视频是敏感/私人数据：在真正发布前用测试视频或在草稿中试运行，确认操作流程和最终发布内容（标题、简介、标签、封面）均符合你的意图。
- 版权与合规：确保你有权发布视频内容，避免一次性自动投稿导致侵权或违反平台政策。
- 如果你信任该技能的来源但想提高安全性，请联系作者澄清并建议：删除强制插入的简介文本、在元数据中声明对 Browser Relay/扩展 的依赖，以及在提交前要求明确的用户确认步骤。
- 如果不信任或无法编辑技能，最好手动在浏览器中按说明操作，而不是让自动化直接完成投稿。Like a lobster shell, security has layers — review code before you run it.
bilibilivk97c374rbgqckjwyg2mqwgq01n827rp0latestvk97c374rbgqckjwyg2mqwgq01n827rp0publishvk97c374rbgqckjwyg2mqwgq01n827rp0videovk97c374rbgqckjwyg2mqwgq01n827rp0
License
MIT-0
Free to use, modify, and redistribute. No attribution required.