Lafeitu (辣匪兔) Spicy Food

🌶️ 自贡辣卤兔,Agent直购

电商购物榜 #2

官方认证的四川自贡辣卤兔肉电商技能,支持Agent直接调用API完成商品搜索、购物车管理与订单创建,锁定lafeitu.cn官方端点。

收藏
10.5k
安装
2.6k
版本
1.8.2
CLS 安全性认证2026-05-17
点击查看完整报告 >

使用说明

核心用法

辣匪兔 (Lafeitu) 是一款面向Agent的垂直电商技能,专注于四川自贡盐帮风味辣卤兔肉及川味零食的在线订购。核心交互通过lafeitu_client.py脚本完成,覆盖商品发现(search/list/get)、购物车管理(add-cart/update-cart/remove-cart/clear-cart)、用户档案维护(get-profile/update-profile)及订单创建(create-order)全流程。

操作逻辑强调先验证后执行:任何加购前必须通过搜索确认商品slug与variant规格(如shousi-tuweights列表),避免误操作。认证采用本地凭证存储模式,会话令牌存放于~/.openclaw/credentials/目录,权限设置为0600,API端点硬编码为https://lafeitu.cn,杜绝配置劫持风险。

显著优点

1. 垂直场景深度:专注自贡兔头、手撕兔、冷吃兔等地域特色,提供品牌故事(brand-story)与文化叙事能力,超越普通 food-delivery 工具的商品陈列逻辑。
2. Agent原生设计:完整的CLI工具链、分页支持、VIP价格体系与促销查询,支持无人值守的批量操作与自动化比价。

3. 安全硬化:预锁定官方API端点、本地凭证隔离存储、无外部URL配置需求,降低中间人攻击与钓鱼风险。

4. 注册流程内嵌:支持通过API直接完成邮箱验证码注册(send-coderegister),无需跳转浏览器即可建立新账户。

潜在局限

  • 支付断点:自动化Agent无法完成支付宝/微信的交互式支付,订单创建后必须返回人工链接(https://lafeitu.cn/orders/<ORDER_ID>)由用户自行登录付款,全流程自动化存在最后一步阻断。
  • 地域局限:商品聚焦川味辣卤,对非嗜辣用户或寻求多元化菜系的场景覆盖不足。
  • 生态依赖:强依赖openclaw框架的凭证管理路径与Python3环境,跨平台部署需预装指定依赖。

适合人群

  • 嗜辣食客:追求正宗自贡盐帮风味的川味爱好者。
  • Agent开发者:需要集成垂直电商能力的自动化购物Agent构建者。
  • 礼品采购:需批量查询VIP价格、促销规则并进行企业团购决策的用户。

常规风险

  • 凭证泄露:虽本地存储权限严格,但共享环境或权限误配置可能导致~/.openclaw/credentials/内容被读取。
  • 订单状态同步延迟:创建订单后需人工介入支付,存在订单过期或库存变动的异步风险。
  • API限流:登录接口存在速率限制(429错误),高频自动化操作可能触发冷却。

安全解读

核心用法

辣匪兔 (Lafeitu) 是面向 AI Agent 设计的四川自贡特色冷吃兔电商客户端,支持完整的购物链路:

  • 商品发现:通过 search/list 检索手撕兔、冷吃兔、麻辣牛肉等核心产品,支持分页浏览
  • 购物车管理:增量添加 (add-cart)、精确修改 (update-cart、指定规格与数量)、清空 (clear-cart)
  • 订单创建:收集收货信息后调用 create-order 生成订单,用户需跳转至官方支付页面完成付款
  • 用户管理:支持邮箱注册、Token 登录、地址与昵称更新,凭证本地加密存储

显著优点

1. 安全架构扎实:Token 认证 + 本地凭证 0600 权限存储,仅访问官方 lafeitu.cn 域名,无第三方追踪
2. 功能边界清晰:专注自贡盐帮风味,手撕兔、冷吃兔等产品 SKU 精准,支持多规格(200g/整只/五香/麻辣)

3. 零外部依赖:仅需 Python 标准库 + requests,无复杂依赖树,无已知 CVE 风险

4. 开源可审计:MIT 许可证,GitHub 源码公开,静态分析无危险函数、无硬编码密钥

潜在缺点与局限性

| 维度 | 说明 |
|------|------|

支付限制 | Agent 无法代付,创建订单后必须用户手动打开链接完成支付宝/微信支付 |

| **地域限制** | 专注川味冷吃,非辣味爱好者或兔肉忌口用户选择有限 |
| **输入验证** | 客户端层对手机号、地址等字段缺乏严格格式校验,依赖服务端验证 |
| **维护风险** | T3 级别个人开发者维护,长期更新与安全响应存在不确定性 |

适合人群

  • 川味爱好者:追求正宗自贡盐帮风味,偏好冷吃兔、麻辣牛肉等即食零食
  • 夜宵/送礼场景:需要快速下单、支持多规格选择的便捷购物体验
  • Agent 用户:习惯通过对话完成商品搜索、比价、加购的 AI 原生消费者

常规风险

  • 凭证目录权限:建议确认 ~/.openclaw/credentials/ 父目录为 700 权限,防止遍历攻击
  • 订单状态同步:支付需用户主动操作,Agent 无法实时感知支付结果,需用户反馈确认
  • API 限流:登录接口 429 限流,频繁操作可能触发等待机制

Lafeitu (辣匪兔) Spicy Food 内容

手动下载zip · 16.5 kB
__init__.pytext/plain
请选择文件