video-download-assist
v1.0.0自动下载保存用户提供的 B 站、抖音、TikTok、YouTube 等平台视频，支持无水印和高画质选项。
⭐ 0· 158·0 current·0 all-time
byJerold Conary@zhangxiangyu8516
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
high confidencePurpose & Capability
技能名称与说明（下载 B 站/抖音/TikTok/YouTube 视频）与脚本和文档一致。脚本使用 yt-dlp 调用子进程下载，文档也指导如何安装 yt-dlp；这些都是为实现宣称功能所需或可理解的依赖。
Instruction Scope
SKILL.md 明确说明在用户提供视频链接时下载并保存到 ~/.openclaw/workspace/downloads/，脚本也仅处理传入 URL 并调用 yt-dlp。需注意文档建议使用 --cookies-from-browser 来处理需要登录的视频：这涉及读取本地浏览器 cookie（敏感数据），应仅在用户明确授权并了解风险时使用。
Install Mechanism
没有 install spec（instruction-only + 一个辅助脚本），文档推荐通过系统包管理器、pip 或从 GitHub releases 下载 yt-dlp —— 这些都是常见且可追踪的来源（GitHub releases 是合理的来源）。没有可疑短链接或私人服务器下载。
Credentials
技能不请求环境变量或凭据，脚本也没有尝试读取系统范围的配置或凭证。唯一需要注意的点是文档/用法建议可能会让用户导出或由 yt-dlp 读取浏览器 cookies（这是对本机敏感数据的访问，需用户主动执行）。
Persistence & Privilege
技能不设置 always:true，不会强制常驻或修改其他技能配置。写入仅限于其工作目录下的下载目录 (~/.openclaw/workspace/downloads/)；没有提升系统权限或全局更改的行为。
Assessment
这是一个用途明确、实现直接的下载工具，但在安装/使用前请注意：
- 只在确实获得权利或用户明确允许的情况下下载受版权保护的视频。遵守目标平台和当地法律。
- yt-dlp 是实际执行网络请求的程序，确保从可信来源安装并保持更新（优先使用包管理器或 GitHub releases）。
- 避免在未完全理解风险时使用 --cookies-from-browser 或向 yt-dlp 提供 cookies 文件，因为这会暴露本地浏览器登录信息；仅在你信任该环境且愿意提供时使用。
- 虽然当前脚本未从远端拉入/执行额外代码，但如果未来 SKILL.md 或脚本开始自动下载并执行第三方脚本（例如引用 Douyin_TikTok_Download_API 的远端二进制），那会增加风险——在那种情况下应重新评估。Like a lobster shell, security has layers — review code before you run it.
latestvk97ddm18sfpc9ss99kyt3dbmw983ng7e
License
MIT-0
Free to use, modify, and redistribute. No attribution required.