核心用法
Buy Anything 技能协助用户完成 Amazon 和 Shopify 店铺的在线购买。用户只需提供商品链接，AI 将引导完成地址收集、支付令牌化（通过 BasisTheory 的 PCI 合规托管页面）、最终确认和下单流程。
关键步骤：
1. 确认购买意愿：仅在用户明确要求下单时激活
2. 收集配送信息：姓名、地址、城市、州/省、邮编、邮箱、电话
3. 设置支付方式：引导用户访问 https://mcp.rye.com/bt-card-capture 输入卡信息，BasisTheory 直接返回令牌（如 d1ff0c32-...），AI 永不触碰原始卡号
4. 确认上限价格：设置 maxTotalPrice（单位：分），超限自动拦截
5. 最终确认：复述商品 URL、数量、收件人、上限价格后等待明确 "yes"
6. 提交订单：调用 POST /api/v1/partners/clawdbot/purchase，轮询状态至 completed 或 failed
记忆功能：首次成功后，经用户许可可保存 BT 令牌 ID、地址和上限价格，后续复用免重复输入。CVC 24 小时后过期，可通过 https://mcp.rye.com/bt-cvc-refresh?token_id=xxx 刷新。
显著优点
- 支付安全：BasisTheory 提供银行级 PCI-DSS 合规令牌化，原始卡信息不经过 AI 对话层
- 平台覆盖：支持 Amazon 全站和任意 Shopify 店铺（含自定义域名）
- 透明定价：Shopify 原价，Amazon 仅收 3% 手续费；$15 以下 Amazon 订单 $6.99 运费，以上享 Prime 2 日达
- 效率提升：记忆功能支持一键复购，减少重复输入
- 风险控制：硬性价格上限 + 最终人工确认，防止意外高额消费
潜在缺点与局限性
- 平台受限：仅支持 Amazon 和 Shopify，其他平台（如 eBay、Walmart、淘宝）无法下单
- 账户隔离：Amazon 订单通过第三方账户处理，非用户个人 Prime 账户，可能无法享受会员专属折扣
- 售后链路：退款/退货需联系 orders@rye.com，非直接对接电商平台客服
- 令牌依赖：BT 令牌 CVC 24 小时过期，频繁购买需反复刷新
- 地理限制：依赖 Rye API 的店铺覆盖范围，部分地区商品可能无法配送
- 技术单点：Rye API 故障或限流将直接导致服务不可用
适合人群
- 需要快速代下单、不愿反复填写支付信息的便捷型用户
- 对支付安全敏感、希望避免在聊天环境中透露卡号的隐私意识用户
- 经常在 Amazon/Shopify 购物、有重复购买需求的效率追求者
- 愿意接受 3% 服务费换取自动化体验的 Amazon 买家
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 支付信息泄露 | 虽然 BasisTheory 令牌化，但用户需在浏览器页面输入卡号，存在钓鱼页面伪造风险 | 严格核对域名 `mcp.rye.com`，勿在第三方页面输入 |
| 未经授权下单 | 记忆功能若被滥用，可能导致非本人操作 | 每次下单需最终确认，支持本地删除令牌 |
| 价格波动 | 商品价格在确认到提交期间可能变化 | 设置合理 `maxTotalPrice`，API 超限时自动拦截 |
| 订单失败 | 库存不足、地址无效、支付被拒等导致 `failed` 状态 | 关注 `failureReason.message`，及时调整重试 |
| 数据残留 | 本地记忆的令牌和地址若设备被他人使用 | 及时使用 "忘记卡片/地址" 指令清理敏感数据 |