bilibili-video-helper

总体更像目的一致的抓取/分析技能，而非恶意技能；主要风险在于引导用户导出完整 Bilibili Cookie、将 Cookie 转发给 yt-dlp，以及把音频上传到第三方 ASR。官方数据流基本清晰，但凭据处理和第三方内容外发使其应归为可疑/中风险而非完全 benign。