Security audit
Security checks across malware telemetry and agentic risk
The skill mostly matches video dubbing, but it can upload local files during dry-run/no-confirmation paths and automatically changes the Python environment.
Review before installing. Use a narrowly scoped Tencent Cloud CAM key and a dedicated COS bucket/prefix, avoid running the skill from untrusted workspaces that may contain .env files, and install dependencies manually in an isolated virtual environment if possible. Do not assume --dry-run or omitting --confirm-charges prevents all remote side effects when using --local-file; the current code can upload first. Treat generated presigned URLs as sensitive temporary access links.
"""
cmd = [sys.executable, "-m", "pip", "install", "--upgrade", "--quiet"] + specs
print(f"⏳ 正在自动安装/升级缺失依赖：{', '.join(specs)}", file=sys.stderr)
result = subprocess.run(cmd, capture_output=True, text=True)
if result.returncode != 0:
print(
f"❌ 自动安装失败，请手动执行:\n"实现说明：
使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv）
3. ~/.bashrc （shell 启动文件，兼容 export VAR=... 写法）
4. ~/.profile （登录 shell 启动文件）使用 python-dotenv 库的 load_dotenv 函数加载 dotenv 风格的配置文件。
按以下顺序加载（已存在的环境变量不会被覆盖，先加载者优先）：
1. 默认行为：通过 find_dotenv(usecwd=True) 从当前目录向上递归找最近的 .env 并加载
2. ~/.env （用户级 dotenv）
3. ~/.bashrc （shell 启动文件，兼容 export VAR=... 写法）
4. ~/.profile （登录 shell 启动文件）
5. <SKILL_DIR>/.env （脚本所在 skill 目录的 dotenv）2. ~/.env （用户级 dotenv）
3. ~/.bashrc （shell 启动文件，兼容 export VAR=... 写法）
4. ~/.profile （登录 shell 启动文件）
5. <SKILL_DIR>/.env （脚本所在 skill 目录的 dotenv）
目标变量（全部为必需）：
TENCENTCLOUD_SECRET_ID （必需）# 候选 dotenv 文件列表（按加载顺序，先加载者优先；load_dotenv 默认 override=False）
# 此外，load_env_files() 会先调用一次无参 load_dotenv()，
# 借助 find_dotenv(usecwd=True) 从当前工作目录向上递归查找最近的 .env 文件并加载。
_ENV_FILES = [
os.path.expanduser("~/.env"),
os.path.expanduser("~/.bashrc"),# 此外，load_env_files() 会先调用一次无参 load_dotenv()，
# 借助 find_dotenv(usecwd=True) 从当前工作目录向上递归查找最近的 .env 文件并加载。
_ENV_FILES = [
os.path.expanduser("~/.env"),
os.path.expanduser("~/.bashrc"),
os.path.expanduser("~/.profile"),
os.path.dirname(os.path.dirname(os.path.abspath(__file__)))display = value[:4] + "****" if len(value) > 4 else "****"
print(f"[load_env] 设置 {key}={display}", file=sys.stderr)
# 先尝试 find_dotenv 的默认行为：从当前工作目录向上递归查找 .env 文件
try:
from dotenv import find_dotenv
default_path = find_dotenv(usecwd=True)# repo: https://github.com/theskumar/python-dotenv # used by 1 script (mps_load_env.py) for automatic dotenv loading tencentcloud-sdk-python>=3.1.139 cos-python-sdk-v5>=1.9.30 python-dotenv>=1.0.0
# used by 1 script (mps_load_env.py) for automatic dotenv loading tencentcloud-sdk-python>=3.1.139 cos-python-sdk-v5>=1.9.30 python-dotenv>=1.0.0
tencentcloud-sdk-python>=3.1.139 cos-python-sdk-v5>=1.9.30 python-dotenv>=1.0.0
VirusTotal findings are pending for this skill version.
Detected: suspicious.exposed_secret_literal