核心用法
Buy Anything技能让用户通过自然对话完成在线购物，无需离开聊天界面。用户只需提供产品URL（Amazon或Shopify商店），助手即可引导完成整个结账流程：确认商品、收集收货地址、设置支付方式、提交订单并追踪状态。
支付安全采用BasisTheory PCI合规托管方案——用户直接在独立安全页面输入卡号信息，生成一次性令牌（UUID格式）返回给助手。原始卡号永不经过聊天系统，令牌本身为不可逆标识符，无法反推出真实卡号。支持记忆保存令牌和地址以便后续快速结账。
技术实现上，助手通过Rye API完成商品查询、价格计算和订单提交。Amazon商品加收3%服务费，$15以下订单需$6.99运费，$15以上享免费2日达。订单通过第三方Amazon账户处理，用户将收到确认邮件。
显著优点
- 支付安全架构优秀：BasisTheory令牌化方案将敏感数据完全隔离出对话系统，符合PCI DSS要求
- 购物流程极简：一站式完成从选品到支付，无需切换多个页面
- 记忆功能实用：保存的令牌和地址让复购仅需确认即可
- 消费限额保护：可设置单次最大支出上限，防止意外大额消费
- 状态透明：实时轮询订单状态，用户清楚知道当前进展
潜在缺点与局限性
- 商店限制严格：仅支持Amazon和Shopify，其他平台（如淘宝、eBay、独立站）无法使用
- Amazon账户非本人：订单通过第三方账户下单，用户无法直接查看Amazon订单历史或管理物流
- CVC 24小时过期：保存的令牌安全码需定期刷新，增加操作摩擦
- 退款渠道单一：必须通过邮件联系orders@rye.com，无自助退款入口
- 依赖外部托管：BasisTheory和Rye的服务可用性直接影响功能
- 隐私透明度存疑：记忆数据存储位置由"host平台"决定，技能本身不做保证
适合人群
- 追求购物效率、不介意Amazon第三方代购的便捷型消费者
- 对支付安全敏感、希望卡号不暴露给AI系统的用户
- 经常在固定Shopify独立站复购的特定品牌消费者
- 小额高频购物场景（如$15以上Amazon商品规避运费）
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 令牌泄露 | 保存的BT令牌若被他人获取，可能用于未经授权消费 | 设置消费限额、定期手动删除令牌、不保存敏感信息 |
| 主机平台数据泄露 | 记忆存储位置不确定，存在平台级数据风险 | 每次使用新鲜令牌、拒绝保存敏感数据 |
| 第三方服务中断 | Rye/BasisTheory故障导致订单失败或支付卡死 | 保留原始购物链接作为备选 |
| 价格不透明 | Amazon 3%附加费和运费规则可能造成预期外总价 | 明确告知用户费用结构，设置限额预警 |
| 售后维权困难 | 非本人Amazon账户导致退货流程复杂 | 购买前确认商品无误，优先选择易退换品类 |