核心用法
buy-anything 是一个对话式电商代购技能，允许用户在聊天环境中直接购买 Amazon 和 Shopify 商店的商品。用户只需提供商品链接，助手将引导完成地址收集、安全支付录入、订单提交及状态追踪的全流程。
显著优点
- 安全支付架构：信用卡信息通过 BasisTheory 的 PCI-DSS 合规托管页面直接录入，原始卡号永不经过聊天上下文，仅存储不可逆的 token ID
- 本地隐私存储：支付令牌、收货地址、消费限额均保存在 Claude Code 本地内存，不上云、不跨设备同步
- 流畅复购体验：首次购买后可选保存令牌，后续购买无需重复录入卡片，仅需确认订单即可
- 实时订单追踪：通过 Rye API 轮询订单状态，从"获取报价"到"下单完成"全程透明反馈
- 消费限额控制：支持设置单笔上限，超额订单需用户二次确认，防止意外支出
潜在缺点与局限性
- 平台限制：仅支持 Amazon 与 Shopify 商店，其他电商平台无法使用
- Amazon 额外成本：收取 3% 服务费，$15 以下订单需付 $6.99 运费
- CVC 有效期限制：BasisTheory 的 CVC 信息 24 小时后过期，复购时可能需要重新输入安全码
- 第三方账户下单：Amazon 订单通过 Rye 的共享账户代下，非用户个人账户，可能影响订单管理和 Prime 权益认知
- 售后依赖人工：退换货需联系 orders@rye.com，无法直接在聊天中处理
适合人群
- 追求便捷、不愿频繁填写支付信息的在线购物者
- 重视支付安全，希望避免在聊天中暴露敏感卡号的隐私敏感用户
- 经常在 Amazon 和 Shopify 商店购买商品的重度电商用户
常规风险
- 令牌滥用风险：虽然 token 本身不可逆向破解，但若用户设备被入侵，攻击者可能利用保存的 token 发起未授权购买（技能已要求每次购买必须获得用户明确确认）
- API 依赖风险：Rye 服务中断将导致无法下单或追踪订单
- 价格确认延迟：订单提交后才获取最终定价，可能存在与预期不符的情况，虽有消费限额兜底，但仍需用户注意