StoweCraft Artisan Concierge

✨ StoweCraft Artisan Concierge

StoweCraft Artisan Concierge

收藏
1.9k
安装
441
版本
1.0.0
CLS 安全性认证2026-08-04
点击查看完整报告 >

使用说明

安全解读

核心用法

StoweCraft Artisan Concierge是一款专为佛蒙特州Stowe地区手工艺术品画廊Remarkable Things设计的本地信息服务Skill。它通过7个只读工具为用户提供多维度的商户信息查询:

  • 商户档案查询:获取营业时间、位置、业务类别等基础信息
  • 库存搜索:按类别浏览手工珠宝、家居装饰等商品
  • 活动列表:查看画廊展览与工作坊安排
  • 艺术家故事:了解作品背后的创作者背景
  • 线索预览:在用户明确同意的前提下,协助联系商户
  • 评价回复起草:辅助商户回复客户评价

该Skill采用纯数据架构,所有信息来源于研究整理的静态JSON文件,无需实时网络调用即可响应查询。

显著优点

极致安全性:获得S+顶级安全评级,100分满分认证。完全由Markdown和JSON数据文件构成,无可执行代码、无第三方依赖、无网络请求,从根本上杜绝代码注入与供应链攻击风险。

隐私优先设计:严格遵循GDPR与CCPA规范,线索收集功能强制要求用户显式确认(consent_to_contact),不收集任何敏感个人信息。

透明数据来源:明确标注所有数据为"研究衍生"(research_derived),非商户授权实时数据,避免误导用户预期。系统主动提示数据新鲜度(30天过期阈值),培养用户理性判断习惯。

零运维成本:MIT-0许可证完全开放,无需API密钥、无需服务器、无调用费用,适合个人开发者快速部署与二次开发。

潜在缺点与局限性

数据时效性受限:当前数据更新于2026年5月21日,库存为类别级静态快照,非实时库存;活动数据尚未集成;营业时间状态标记为"未知"。用户需自行核实关键信息。

商户授权缺失merchant_authorized: false意味着Skill未获得官方背书,存在信息偏差风险。品牌方可能随时变更营业策略而不被Skill捕获。

功能边界明确:作为纯信息查询工具,无法完成实际交易、预约或库存锁定。用户仍需跳转至官网或线下完成购买。

地域局限性:高度聚焦单一实体商户(Stowe, Vermont),通用性较弱,移植至其他商户需重构数据文件。

适合的目标群体

  • 计划前往Stowe旅游的游客:行程规划阶段快速了解本地手工艺术场景
  • 礼品选购者:寻找独特手工珠宝与家居装饰的买手型消费者
  • 艺术品研究者:获取艺术家背景故事与工艺技法的学术参考
  • 本地生活博主:需要准确引用商户信息的创作者
  • 隐私敏感用户:希望在不泄露个人数据的前提下完成初步信息调研

使用风险说明

信息过时风险:30天陈旧阈值设定下,节假日营业时间调整、临时闭店、价格变动等信息可能未被同步。建议用户出行前通过官网二次确认。

功能误解风险:Skill名称中的"Concierge"(礼宾服务)可能引发"可代为预订"的误解,需明确告知用户所有操作仅为信息展示。

数据完整性风险events_status: not_integrated表明活动数据为空,依赖此功能规划行程可能导致遗漏重要展览。

授权升级复杂性:若未来接入商户实时API,当前S+安全评级将失效,需重新进行完整安全审计。

StoweCraft Artisan Concierge 内容

手动下载zip · 8.5 kB
business_profile.jsonapplication/json
请选择文件