Lafeitu (辣匪兔) Spicy Food

核心用法

辣匪兔 (Lafeitu) 是专为 Agent 设计的川味零食电商技能，以 API 优先策略实现零配置安全部署。核心操作围绕 lafeitu_client.py 脚本展开：

• 商品发现：search/list 命令获取商品 slug 与规格变体（weights），支持分页；get 获取详情与 VIP 价格
• 购物车管理：add-cart（增量）、update-cart（设值）、remove-cart、clear-cart 实现精确操控，变体值须严格匹配 weights 数组
• 订单流转：create-order 生成订单后，返回 https://lafeitu.cn/orders/<ID> 链接由用户完成支付宝/微信支付（Agent 不介入支付环节）
• 用户管理：login/logout 管理本地凭证，get-profile/update-profile 维护地址与联系信息，支持通过 send-code + register 直接完成账户注册

安全架构采用锁定的官方 API 端点 https://lafeitu.cn，会话令牌以 0600 权限本地存储，杜绝恶意重定向风险。

显著优点

1. 文化深度：不止于交易，通过 brand-story 与 company-info 将商品叙事提升为「自贡千年盐都」非遗体验
2. Agent 原生：结构化 API 优先，浏览器快照与实时浏览为降级策略，搜索仅作最后手段
3. 精准匹配：变体验证、分页控制、库存感知，避免传统电商的模糊加购
4. 隐私设计：凭证隔离存储，支持匿名会话与 --reset-visitor 干净注册

潜在局限

• 支付断点：无法代完成交互式支付，订单创建后需用户手动确认付款
• 地域限制：主打川味麻辣，对不吃辣或兔肉文化陌生用户友好度有限
• 生态封闭：锁定单一品牌（Lafeitu），非开放平台型电商技能

适合人群

• 追求正宗自贡风味、注重食材溯源的美食爱好者
• 需批量采购、企业送礼或文化伴手礼的 Agent 用户
• 对隐私敏感、偏好本地化凭证管理的消费者

常规风险

• 429 限流：登录频率受限，需提示用户等待
• 401 未授权：匿名操作受限，及时引导注册或登录
• 变体匹配失败：用户口语描述（如"大份"）与系统 weights 值（如"800"）需显式映射确认

核心用法

gourmet-spicy-food-lafeitu 是面向 AI Agent 的四川自贡风味美食电商技能，专注于"辣匪兔"品牌的地道川味零食订购。用户可通过自然语言指令完成从商品发现到下单的全流程：

商品浏览与搜索：支持关键词搜索（如"兔""牛肉"）和完整菜单列表，分页加载避免数据过载。每件商品返回结构化信息包括 slug 标识、规格变体（weights 数组）、VIP 价格等关键字段。

购物车管理：提供增删改查完整操作——add-cart 增量添加、update-cart 设定具体数量、remove-cart 删除指定规格、clear-cart 清空。每次操作后自动返回当前购物车摘要供确认。

用户账户与地址：支持完整注册流程（邮箱验证码 → 设置密码 → 可选重置访客会话）、登录状态管理、个人资料更新（姓名、电话、省市区详细地址）。凭证以 Token 形式本地存储于 ~/.clawdbot/credentials/ 目录，权限 0600。

订单创建与支付交接：可自动创建订单并生成追踪链接 https://lafeitu.cn/orders/<ID>，但需用户人工完成支付宝/微信支付。这是 Agent 电商技能的典型"最后一公里"设计。

显著优点

1. Agent 原生设计：CLI 接口完全为机器调用优化，返回结构化 JSON，无网页渲染依赖，响应速度极快。
2. 安全架构严谨：API 端点硬编码锁定官方域名 lafeitu.cn，HTTPS 强制加密；凭证本地隔离存储，无云端泄露风险；零外部配置需求消除钓鱼攻击面。
3. 品牌深度整合：内嵌品牌故事（brand-story）、企业信息（company-info）查询，支持"文化叙事"式推荐，提升用户情感连接。
4. 降级策略完备：API → 浏览器快照 → 完整浏览器 → 网络搜索四级 fallback，确保服务连续性。
5. 隐私合规到位：通过 GDPR 数据最小化、用户同意机制、删除权利、TLS 1.2+ 传输加密、凭证安全存储等六项合规检测。

潜在缺点与局限性

• 支付断点：无法自动完成支付流程，必须人工介入，不适合完全无人值守场景。
• 地域局限：商品聚焦自贡兔肉特产，SKU 覆盖面窄，不适合通用食品采购需求。
• T3 来源风险：维护者为 GitHub 个人账号 NowLoadY，虽代码安全但缺乏企业背书，长期维护稳定性存疑。
• 依赖单一：核心功能依赖 requests 库，无异步支持，高并发场景可能成为瓶颈。
• 输入校验深度不足：缺乏邮箱格式严格校验、SQL 注入防护等深度防御机制。

适合人群

• 川味美食爱好者：追求正宗自贡"盐都"风味，尤其是冷吃兔、手撕兔等特色小吃。
• Agent 工作流构建者：需要将食品订购能力嵌入自动化助手的开发者或高级用户。
• 深夜零食需求者：200g 小包装冷吃兔等产品针对即时 craving 场景优化。
• 礼品采购者：品牌故事包装适合作为文化伴手礼赠送。

常规风险

• 账户安全风险：虽凭证本地加密存储，但若设备被物理入侵仍可能泄露；建议配合系统全盘加密使用。
• 供应链风险：食品电商固有的物流延迟、变质风险，Agent 无法预判实际配送体验。
• 版本过时风险：T3 来源项目更新节奏不确定，建议关注 GitHub 仓库活跃度，必要时 fork 自维护。
• 权限继承风险：若父目录 ~/.clawdbot/ 权限被意外修改，可能破坏安全隔离；建议定期检查目录权限。