youtube-upload

SUSPICIOUS: 目的与能力基本一致，确实是 YouTube 上传技能；但它依赖非官方第三方自动化 CLI 处理 Google/YouTube 会话并执行真实发布动作，供应链与账号会话暴露面偏大。未见明确恶意或异常外传端点，因此更像高风险第三方自动化集成，而非确认恶意。