具透 | 当一个视频下载脚本被迫变成半个浏览器；Android 侧载保住了一半
内容提要
从2025年11月12日起，yt-dlp视频下载工具需额外安装外部JavaScript运行时，以应对YouTube的加密措施。这一变更是由于YouTube对第三方工具的限制，yt-dlp引入外部JS系统来执行复杂的解密逻辑。虽然推荐使用Deno作为安全选择，但未来可能会面临更严格的下载限制。
延伸解读
yt-dlp的技术变革与挑战
yt-dlp的更新引入了外部JavaScript运行时，标志着其在应对YouTube加密措施上的技术进步。然而，这一变革也带来了安装复杂性，用户需额外配置环境。未来，YouTube可能进一步加强下载限制，yt-dlp需不断适应新技术，面临持续的维护压力。
Google开发者认证计划的影响
Google的新开发者认证计划引发了广泛争议，尤其是对开源应用分发的潜在影响。F-Droid等平台指出，该政策可能导致应用无法正常安装或更新，削弱了Android平台的开放性。用户需关注这一政策对应用生态的长期影响。
Deno的安全性与局限性
yt-dlp推荐使用Deno作为JavaScript运行时，因其安全性高于Node。然而，Deno的服务端特性使其无法完全模拟浏览器环境，可能在应对YouTube未来的PO Token防下载措施时面临挑战。用户需关注这一技术限制可能带来的影响。
Q&A
yt-dlp工具为何需要外部JavaScript运行时？
yt-dlp需要外部JavaScript运行时是为了应对YouTube的加密措施，执行复杂的解密逻辑。
Deno为何被推荐作为yt-dlp的JavaScript运行时？
Deno被推荐是因为其安全性高于Node，默认拒绝访问用户文件系统和网络。
YouTube对第三方下载工具的限制主要通过什么机制实现？
YouTube通过视频流URL请求中的特殊参数n来限制第三方下载工具的使用。
yt-dlp的用户对新变化的反应如何？
社区对yt-dlp的变化反应复杂，虽然能继续下载是利好，但安装过程变得复杂。
未来YouTube可能会推出什么新的防下载措施？
未来YouTube可能会推行PO Token作为更严格的防下载措施。
F-Droid对Google的新开发者认证计划有何看法？
F-Droid批评Google的开发者认证计划，认为其与开源应用分发机制相悖，可能导致应用无法正常安装或更新。
