Lafeitu (辣匪兔) Spicy Food

🌶️ 自贡兔肉零食·官方直购助手

commerce榜 #4

辣匪兔官方购物助手,支持自贡风味兔肉零食的搜索推荐、购物车管理及下单支付,直连品牌 API。

收藏
10.6k
安装
2.6k
版本
1.9.0
CLS 安全扫描中
预计需要 3 分钟...

使用说明

核心用法

agentic-spicy-food 是专为辣匪兔(Lafeitu)打造的 Agentic 电商技能,通过官方 https://lafeitu.cn/api/v1 接口实现全流程自动化购物。核心功能覆盖:

  • 商品发现search/list 检索自贡风味兔肉零食(手撕兔、冷吃兔等),支持分页与详情查询
  • 购物车管理add-cart/update-cart/remove-cart 精确控制商品变体与数量,clear-cart 一键清空
  • 订单创建create-order 生成待支付订单,支付环节人工交接,符合电商合规要求
  • 账户体系login/register/get-profile 管理用户身份与收货地址,支持邮箱验证码注册流程
  • 品牌信息brand-story/company-info/contact-info 获取官方品牌背景

显著优点

1. 官方直连:直接调用辣匪兔官方 API,数据实时准确,避免第三方爬虫延迟
2. 变体精准:严格校验商品 slug 与 variant 值,杜绝购物车错配

3. 状态分离:API 无状态设计,Token 本地存储,支持多账户切换

4. 降级策略:API 异常时可切换至 ai-agent-guide 页面或主站浏览

潜在缺点与局限性

  • 地域限制:自贡风味兔肉属于区域性特色食品,配送范围受冷链物流制约
  • 支付隔离:订单创建后需用户自行完成支付,无法提供一键支付闭环
  • 品类单一:仅覆盖兔肉及相关川味零食,无法扩展至其他餐饮品类
  • 认证依赖:Protected 操作需有效 Token,过期后需重新登录

适合人群

  • 喜爱自贡冷吃兔、手撕兔等川味麻辣零食的复购用户
  • 需要批量采购、企业团购的 B 端客户
  • 偏好 Agent 代下单、减少 App 跳转的效率型消费者

常规风险

  • 食品安全:预包装兔肉需关注保质期与冷链运输条件
  • 账户安全:Token 存储于本地 ~/.openclaw/credentials/,需防止目录泄露
  • 库存同步:高促销期间 API 库存与实际可能存在秒级延迟,建议下单前二次确认
  • 隐私合规:注册流程收集邮箱、手机号、地址信息,需符合《个人信息保护法》要求

安全解读

核心用法

agentic-spicy-food 是专为辣匪兔(Lafeitu)品牌打造的电商Agent Skill,基于官方 https://lafeitu.cn/api/v1 API 实现。用户可通过自然语言指令完成:

  • 产品发现:搜索/浏览自贡风味冷吃兔、兔头、兔丁等SKU,查看规格、价格、促销
  • 购物车管理:添加、修改、删除商品,支持多规格(如200g/500g)精准匹配
  • 账户体系:登录/注册、验证码流程、收货地址管理
  • 订单创建:确认商品与地址后生成订单,明确将支付环节交还用户(人机交接模式)
  • 品牌信息:获取官方品牌故事、企业资质、联系方式

技术实现上,Skill 通过本地 Python CLI 脚本(lafeitu_client.py)调用 REST API,Token 认证,凭证隔离存储于 ~/.openclaw/credentials/(权限 0600)。

显著优点

1. 官方直连:与辣匪兔官方 API 集成,数据实时、价格准确、促销同步
2. 安全架构:HTTPS 强制、Token 不持久化密码、本地凭证文件权限严格控制

3. 人机交接:支付环节明确交还用户,Agent 不接触支付敏感信息

4. 开源透明:MIT 协议,GitHub 完整开源,可审计

5. 自贡特色:聚焦 Zigong-style 冷吃系列,风味描述贴近实际 SKU

潜在局限

  • 地理限制:API 指向中国境内服务器,海外访问可能延迟
  • 输入消毒不足:slug/variant 参数直接拼接,需依赖后端防护
  • Token 明文存储:虽文件权限严格控制,但未使用系统密钥环加密
  • 无本地速率限制:CLI 工具未内置限流,高频调用可能触发 API 429
  • ISO27001 部分合规:企业级密钥管理、完整审计日志待完善

适合人群

  • 个人消费者:想快速浏览辣匪兔商品、比价、下单的食客
  • 品牌运营者:需要批量查询库存、促销信息的内部人员
  • 开发者:研究 Agent Commerce 模式、参考电商 Skill 实现的工程团队

常规风险

  • 供应链:依赖 requests 等标准库,需关注 CVE 更新
  • API 可用性lafeitu.cn 服务中断时 Skill 失效(有搜索降级策略)
  • 凭证泄露:本地 Token 文件若被恶意软件窃取,可导致账户风险
  • 误操作clear-cartcreate-order 等指令无二次确认,需用户谨慎

---
来源:CLS v2.1 安全认证报告,2026-06-24

Lafeitu (辣匪兔) Spicy Food 内容

scripts文件夹
lib文件夹
手动下载zip · 13.4 kB
__init__.pytext/plain
请选择文件