bilibili-portfolio-search

SUSPICIOUS: 技能目的与功能基本一致，权限范围也较克制，没有下载执行或明显恶意代码；但它把 B站数据访问和用户口令都绑定到不可充分验证的第三方 doubaoya.com，而非官方 Bilibili API，形成中间方数据与凭证汇聚风险。