FB bbc-skill

Получение комментариев к видео Bilibili (哔哩哔哩) для самоанализа UP-автора. Используйте, когда пользователь просит собрать, скачать, экспортировать или проанализировать комментарии к видео Bilibili (BV-номер / URL / UID). Выдает JSONL + summary.json, подходящие для дальнейшего анализа кода Claude (тональность, ключевые слова, тенденции аудитории). Только для чтения; не публикует/редактирует/удаляет.

машинный переводПоказать оригинал«Fetch Bilibili (哔哩哔哩) video comments for UP主 self-analysis. Use when t…»

Fetch Bilibili (哔哩哔哩) video comments for UP主 self-analysis. Use when the user asks to collect, download, export, or analyze comments on a Bilibili video (BV号 / URL / UID). Produces JSONL + summary.json suitable for further Claude Code analysis (sentiment, keywords, audience trends). Read-only; does not post/edit/delete.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка F

ClawHub Hermes автор: Agents365.ai v1.0.3 MIT-0 26 файлов тело ≈ 1 503 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Получение комментариев к видео Bilibili (哔哩哔哩) для самоанализа UP-автора.

Как процесс B 69/100 · Почти готов — слабые места: результат и критерий готовности, повторный запуск

Анализатор Медиа и видео ИИ и агенты Тексты и документытип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Hermes Agent

JSON

Технический рейтинг

34/100

безопасность, качество, тесты

Безопасность 60%: 0
Качество 40%: 85
Прогон на моделях: не было

Процессный рейтинг

69/100

Почти готов

Результат и критерий готовности вес 14: 0
Повторный запуск вес 4: 30
Инструменты и файлы вес 18: 60

три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Утечка данных

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
Для Hermes description должен быть одним предложением до 60 символов; условия применения вынесите в раздел «When to Use».

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 12

высокая Утечка данных intent-browser-credential-store README_CN.md:126

Доступ к хранилищу паролей / cookies браузера

**推荐方式**：Chrome 插件 [**Get cookies.txt LOCALLY**](https://chromewebstore.google.com/detail/get-cookiestxt-locally/cclelndahbckbenkjhflpdbgdldlbecc)（开源、完全本地、不上传任何数据）。

высокая Утечка данных intent-browser-credential-store README.md:144

Доступ к хранилищу паролей / cookies браузера
```
[**Get cookies.txt LOCALLY**](https://chromewebstore.google.com/detail/get-cookiestxt-locally/cclelndahbckbenkjhflpdbgdldlbecc)
```
высокая Утечка данных intent-browser-credential-store README.md:147

Доступ к хранилищу паролей / cookies браузера
```
1. Install **Get cookies.txt LOCALLY** from the Chrome Web Store.
```
высокая Утечка данных intent-browser-credential-store references/cookie-extraction.md:18

Доступ к хранилищу паролей / cookies браузера
```
[**Get cookies.txt LOCALLY**](https://chromewebstore.google.com/detail/get-cookiestxt-locally/cclelndahbckbenkjhflpdbgdldlbecc)
```
высокая Утечка данных intent-browser-credential-store SKILL.md:48

Доступ к хранилищу паролей / cookies браузера
```
[**Get cookies.txt LOCALLY**](https://chromewebstore.google.com/detail/get-cookiestxt-locally/cclelndahbckbenkjhflpdbgdldlbecc)
```

Средние и низкие: 7

средняя Утечка данных intent-browser-credential-store agents/openai.yaml:25

Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)
```
"Get cookies.txt LOCALLY" Chrome/Edge extension
```
в кавычках
средняя Утечка данных intent-browser-credential-store docs/index.html:255

Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)
```
<h3>Install the "Get cookies.txt LOCALLY" Chrome extension</h3>
```
в кавычках
средняя Утечка данных intent-browser-credential-store references/cookie-extraction.md:41

Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)
```
1. Firefox — `cookies.sqlite` via stdlib `sqlite3`, unencrypted
```
в кавычках
средняя Утечка данных intent-browser-credential-store references/cookie-extraction.md:51

Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)
```
1. Cookie DB: `~/Library/Application Support/Google/Chrome/<profile>/Cookies`
```
в кавычках
средняя Утечка данных intent-browser-credential-store references/cookie-extraction.md:65

Доступ к хранилищу паролей / cookies браузера (определение детектора / чёрного списка)
```
On all OSes Firefox stores cookies in `cookies.sqlite` with values in
```
детектор
средняя Утечка данных intent-browser-credential-store src/bbc/cookie/firefox.py:32

Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)
```
if (path / "cookies.sqlite").exists():
```
в кавычках
средняя Утечка данных intent-browser-credential-store src/bbc/cookie/firefox.py:39

Доступ к хранилищу паролей / cookies браузера (в кавычках — упоминание, а не команда)
```
db = profile / "cookies.sqlite"
```
в кавычках

Просканировано файлов: 26. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-long-hermes description 321 символов, а стандарт Hermes требует ≤ 60 (одно предложение, с точкой)
заметка frontmatter-key неизвестное поле фронтматтера "homepage"

Процессный рейтинг: все десять параметров 69/100

0Результат и критерий готовности. Не сказано, что считать результатом
30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
60Инструменты и файлы. Используются инструменты (web, git, python), но во frontmatter они не объявлены
60Согласованность. Диалект Hermes требует category и tags
70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
100Шаги. Шагов: 31
100Входы и предусловия. Входные данные и предусловия перечислены
100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
100Стоимость исполнения. Тело инструкции 1503 токенов
100Отчётность по ходу. Скилл сообщает о ходе работы

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
low Ответ описан самодельной разметкой (5 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+2Инструкции на одном языке
+3Длина description 321 символов: достаточно сигнала, не съедает бюджет
+4Структура: 16 заголовков
+3Пошаговые инструкции: 31 пунктов
+3Формат ответа описан явно
+4Есть примеры (7 блоков кода)
+4Справочные файлы упоминаются в инструкциях (3 из 3)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 85.

Внешние проверки

ClawHub: suspicious

The skill does collect Bilibili comments as advertised, but it also silently self-updates and can automatically read browser session cookies, so it needs Review before installation.

LLM: suspicious (high) · VirusTotal: · 29 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 26

agents/openai.yaml 2K
docs/index.html 20K
docs/zh.html 20K
README.md 13K
README_CN.md 13K
references/agent-contract.md 5K
references/api-endpoints.md 5K
references/cookie-extraction.md 4K
skill-card.md 3K
SKILL.md 7K
src/bbc/api.py 6K
src/bbc/cli.py 9K
src/bbc/cookie/chrome_macos.py 5K
src/bbc/cookie/firefox.py 2K
src/bbc/cookie/netscape.py 1K
src/bbc/cookie/__init__.py 4K
src/bbc/envelope.py 4K
src/bbc/fetch.py 11K
src/bbc/fetch_user.py 8K
src/bbc/flatten.py 3K
src/bbc/progress.py 2K
src/bbc/schema.py 7K
src/bbc/summarize.py 5K
src/bbc/wbi.py 2K
src/bbc/__init__.py 0K
src/bbc/__main__.py 0K

Когда применять

Trigger this skill when the user: - Asks to **get / fetch / download / export / collect / analyze** comments of a specific Bilibili video (BV 号, URL, or video page). - Asks to analyze **audience feedback / sentiment / keywords / top comments / IP distribution** of their own Bilibili videos. - Provides a Bilibili URL like `https://www.bilibili.com/video/BVxxxxxxxxxx/`. - Mentions their UP主 UID and wants batch analysis across their videos. Do **not** use for: posting / deleting comments, dow

Фронтматтер

license: MIT

homepage: https://github.com/Agents365-ai/bbc-skill

metadata: {"openclaw":{"requires":{"bins":["python3"]},"emoji":"💬"},"hermes":{"category":"data","tags":["bilibili","comments","up

Даты

В каталоге с 19 апр. 2026 г.

Обновлён в каталоге 18 мая 2026 г.

Впервые у нас 9 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:11 UTC

Последний обход 23 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
9 сент. 2026 г.	F	34	0	85