bggg-tiktok-downloader

该 skill 的功能与声明基本一致，主要做 TikTok 下载到本地，不像明显恶意或与目的不符的窃密工具。风险点在于：支持浏览器 Cookie 认证下载，且单视频失败时会转向非官方第三方 tikwm，导致凭据与内容数据流的信任边界变差。整体判定为 SUSPICIOUS 而非 MALICIOUS：用途合理，但存在中等数据流与凭据转发风险。