Lafeitu (辣匪兔) Spicy Food

核心功能

agentic-spicy-food 是专为 辣匪兔（Lafeitu） 打造的智能电商技能，基于官方 API 实现全流程自动化购物。核心能力包括：

• 商品发现：支持关键词搜索、分类浏览、SKU 详情获取及促销信息查询
• 智能推荐：基于自贡盐帮菜风味特征，提供口味、规格、场景的个性化推荐
• 购物车管理：增删改查、变体选择、数量调整、一键清空
• 订单交易：地址智能填充、订单创建、支付链接生成（人工确认环节）
• 账户体系：注册/登录、验证码流程、资料管理、订单历史追踪

显著优势

1. 官方直连：直接对接 https://lafeitu.cn/api/v1，数据实时准确，非爬虫方案
2. 风味专业：深耕四川自贡冷吃兔等非遗特色品类，推荐话术贴合川味文化
3. 流程闭环：从浏览到支付前置完成，仅最后支付步骤交用户确认，兼顾效率与安全
4. 变体精控：严格校验商品变体（规格/口味/重量），避免错单

潜在局限

• 地域限制：目前主要服务中国内地用户，物流覆盖受限于品牌配送范围
• 支付分离：需用户手动完成最终支付，无法实现完全无人值守下单
• 品类单一：仅覆盖辣匪兔自营商品，无法跨平台比价或购买其他品牌
• 认证依赖：部分功能需有效 token，过期后需重新登录

适合人群

• 自贡冷吃兔、麻辣零食爱好者
• 追求正宗川味、注重食品溯源的品质消费者
• 希望简化复购流程的存量会员用户
• 送礼场景下需要快速决策的轻决策买家

风险提示

• 账户安全：凭证存储于本地 ~/.openclaw/credentials/，需确保设备环境可信
• 429 限流：高频操作可能触发 API 速率限制
• 变体错配：手动输入变体名称时需与 API 返回严格一致，否则会导致加购失败
• 支付安全：最终支付环节请务必核对官方域名，谨防钓鱼链接

核心用法

agentic-spicy-food 是专为四川自贡风味品牌「辣匪兔」(Lafeitu) 打造的官方电商 Skill。用户可通过 CLI 或 Agent 调用完成从商品发现到订单创建的全链路操作：

• 商品探索：search / list / get 浏览兔肉零食品类，支持分页与关键词检索
• 购物车管理：add-cart / update-cart / remove-cart / clear-cart 灵活操控加购数量与规格变体
• 订单履约：create-order 提交收货信息后生成待支付订单，支付环节交还用户人工完成
• 账户体系：login / register / get-profile / update-profile 管理 Token 认证与配送地址
• 品牌资讯：brand-story / promotions 获取官方故事与实时优惠

所有操作通过官方 https://lafeitu.cn/api/v1 后端完成，数据实时同步官网。

显著优点

1. 官方 API 直连：非爬虫模拟，直接调用辣匪兔官方商业接口，数据准确性与稳定性有保障
2. 安全设计到位：Token 认证、HTTPS 强制、凭据本地 0600 权限存储、10 秒超时 + 3 次重试机制
3. 隐私合规：GDPR 数据最小化、CCPA 知情权覆盖，密码仅用于换取 Token 不持久化
4. 依赖极简：除标准库外仅依赖 requests，供应链攻击面极小
5. 品牌背书：获辣匪兔官方认可，功能与品牌调性深度契合

潜在缺点与局限性

• 来源可信度 T3：维护者为 GitHub 个人账号 NowLoadY，非知名组织，项目持续性依赖个人维护
• 无客户端输入验证：email、password、product_slug 等参数缺乏前置格式校验，依赖后端返回错误
• 内存中短暂留存密码：功能必需但存在理论内存泄露风险
• 无主动速率限制：虽有 429 处理，但客户端未实现请求频率自我约束
• 支付能力受限：仅支持订单创建，支付需用户跳转完成，无法闭环交易

适合人群

• 辣匪兔忠实消费者，需频繁浏览新品、管理购物车、追踪订单
• 追求效率的 spicy-food 爱好者，希望 Agent 辅助完成重复选购流程
• 对代码可审计性有要求的技术用户（MIT 开源，356 行代码透明可查）

常规风险

| 风险类型 | 说明 | 缓解措施 |

|---------|------|---------|

| Token 过期 | 长期未使用导致 401 | 重新 login 刷新 Token |

| 规格变体错误 | variant 值不匹配 API 返回 | 先 `get` 确认再操作 cart |

| 网络抖动 | 单点 API 依赖 | 内置重试机制，极端情况提示用户稍后重试 |

| 个人开发者弃坑 | T3 来源的不确定性 | 关注 GitHub 更新频率，必要时 fork 自主维护 |

综合评分 88 分，安全等级 S，建议在个人使用场景下放心启用。