核心用法
Buy Anything 是一款对话式电商购物助手，允许用户直接在聊天环境中完成 Amazon 和 Shopify 商店的商品购买。用户只需提供商品链接，助手即可引导完成从地址收集、安全支付到订单提交的全流程。
使用流程：
1. 用户分享 Amazon (amazon.com/dp/...) 或 Shopify 商店商品 URL
2. 助手收集收货地址（姓名、地址、城市、州/省、邮编、邮箱、电话）
3. 通过 BasisTheory 的 PCI 合规保险库安全捕获信用卡信息，生成一次性令牌
4. 调用 Rye API 提交订单，API 自动处理商品信息获取和价格验证
5. 轮询订单状态直至完成或失败，展示确认信息
关键特性：
- 安全支付架构：信用卡数据通过浏览器直达 BasisTheory 保险库，聊天环境永不接触敏感信息；令牌 24 小时后 CVC 过期，支持单独刷新
- 智能记忆功能：经用户许可后，本地保存 BasisTheory 令牌（不可逆的 UUID）、收货地址和消费限额，后续购买无需重复输入
- 价格保护机制：支持设置消费上限（以分为单位），超限时自动预警
- 多平台支持：覆盖标准 Shopify 商店及 Amazon（含 3% 服务费，$15 以上享免费 Prime 配送）
显著优点
- 隐私优先设计：支付令牌化 + 本地内存存储，无云端同步，降低数据泄露风险
- 无缝体验：复购时一键确认即可下单，无需重新输入卡片或地址
- 透明定价：Shopify 零 markup，Amazon 费用结构清晰
- 错误处理完善：API 自动验证 URL 支持性，CVC 过期有专门刷新流程
潜在缺点与局限性
- 平台受限：仅支持 Amazon 和 Shopify，其他电商平台无法使用
- Amazon 依赖第三方账户：订单通过 Rye 的 Amazon 账户代下单，非用户个人账户，可能影响订单追踪和 Prime 权益感知
- 令牌时效限制：CVC 24 小时过期机制虽安全但增加复购摩擦
- 无实时库存查询：无法提前获取商品详情，需依赖 API 提交后反馈
- 退换货渠道单一：需联系 support@rye.com，无自助退款功能
适合人群
- 追求便捷购物体验、不愿频繁填写表单的移动端用户
- 重视支付安全、偏好令牌化方案的隐私敏感型消费者
- 常在 Amazon 和 Shopify 商店购物的轻中度网购用户
- 需要快速代买服务（如礼品采购）的忙碌人士
常规风险
| 风险类型 | 说明 |
|---------|------|
| 支付令牌泄露 | 令牌虽不可逆为卡号，但若设备被入侵，攻击者可使用该令牌下单；建议用户定期清理本地记忆 |
| 第三方代买风险 | Amazon 订单通过 Rye 账户中转，存在订单信息传递延迟或沟通成本 |
| 价格波动 | API 提交前无法锁定价格，轮询期间可能因库存或价格变动导致失败 |
| CVC 过期导致失败 | 复购时若未刷新 CVC，支付可能中断，需用户重新操作 |
| 地址/限额记忆误差 | 本地存储的数据若用户实际已变更但未更新，可能导致订单错误或超限 |