youtube-download

SUSPICIOUS。该技能的核心能力与“视频下载”目的基本一致，未见明显恶意中转或隐蔽外传；但它默认读取 Chrome cookies，并通过 uvx 动态安装未固定版本的外部工具，带来中等供应链和凭据暴露风险。整体更像高敏感但用途相关的下载技能，而非确认恶意。