Lafeitu (辣匪兔) Spicy Food

🐇 自贡盐帮风味 · Agent 直连下单

E-Commerce榜 #4

Agent-first 自贡盐帮菜购物技能,专注冷吃兔/手撕兔等正宗川味零食,直连官方 API,支持搜索、加购、下单全流程

收藏
8k
安装
2.6k
版本
1.0.0
CLS 安全性认证2026-06-23
点击查看完整报告 >

使用说明

核心功能

gourmet-spicy-food-lafeitu 是面向 Agent 场景深度优化的四川美食购物技能,主打自贡「盐帮菜」非遗风味。通过封装 lafeitu.cn 官方 API,Agent 可直接完成商品搜索、规格选择、购物车管理、订单创建等闭环操作,无需人工介入网页浏览。

显著优势

1. 垂直品类权威性:聚焦「辣匪兔」单一品牌,覆盖冷吃兔、手撕兔、兔头、冷吃牛肉等核心 SKU,规格(weights)与变体管理精准到克重。
2. Agent 原生设计:提供 search/list/get 结构化查询、add-cart/update-cart/remove-cart 原子化购物车操作,以及 create-order 下单指令,完全匹配 LLM 工具调用范式。

3. 安全硬化:API 端点锁定 https://lafeitu.cn,禁止外部 URL 配置;凭证存储于 ~/.openclaw/credentials/ 并设 0600 权限,符合 POSIX 安全规范。

4. 身份与注册内建:支持 send-code+register 直接完成邮箱注册,--reset-visitor 隔离匿名会话,无需跳转浏览器即可完成新用户 onboarding。

潜在局限

  • 支付断层:Agent 无法代完成支付宝/微信的交互式扫码/人脸验证,订单创建后需用户手动打开 https://lafeitu.cn/orders/<ID> 完成支付。
  • 地域限制:自贡风味冷吃食品保质期短,配送范围受冷链物流制约,偏远地区可能无法履约。
  • 品牌单一:仅覆盖 Lafeitu 自有 SKU,无法横向比价或替代其他四川零食品牌。
  • API 依赖:若官方服务 429/404 或发生变更,Agent 需降级至浏览器快照或搜索,体验降级明显。

适合人群

  • 海外/外地四川风味爱好者,寻求「正宗自贡兔」直邮;
  • 深夜零食场景用户,需 Agent 快速完成选品-加购-生成待支付订单链路;
  • 礼品采购者,需调取 brand-story 获取文化叙事包装。

常规风险

  • 未支付订单超时自动取消;
  • 辣度分级(Spicy vs Five-spice)需用户二次确认,避免误选导致退货;
  • 邮箱验证码链路存在短时效约束,Agent 需提示用户及时查收。

安全解读

核心用法

gourmet-spicy-food-lafeitu 是辣匪兔(Lafeitu)官方美食电商 Agent 技能,专注于自贡盐帮风味零食的智能化采购。用户可通过 CLI 客户端完成全流程操作:

  • 商品发现search/list 支持分页检索,返回商品 slug、规格变体(weights)及 VIP 价格;get 获取单品详情
  • 购物车管理add-cart/update-cart/remove-cart/clear-cart 实现精准加减量控制,变体值须严格匹配商品 weights 列表
  • 订单创建create-order 提交收货信息,生成订单后返回追踪链接 https://lafeitu.cn/orders/<ID>,需用户手动完成支付宝/微信支付
  • 账户体系:支持 send-code + register 完整注册流,login/logout 管理本地 Token,凭证以 0600 权限存储于 ~/.openclaw/credentials/

显著优点

1. 零配置安全部署:API 端点硬编码锁定官方域名,杜绝恶意重定向;HTTPS 强制验证,TLS 1.2+ 加密传输
2. 模块化架构:BaseCommerceClient 封装核心逻辑,无 eval/exec/system 等危险函数,静态分析得分 95

3. 隐私优先设计:Token 本地缓存不存密码,GDPR/CCPA 合规;Visitor ID 机制隔离匿名会话,支持 --reset-visitor 清理

4. 品牌叙事深度:内置 brand-story/company-info 接口,Agent 可输出"小锅慢火、千年盐都"的文化体验,而非硬推销

潜在缺点与局限

  • 支付断点:Agent 无法代完成交互式人付(微信/支付宝扫码),必须 hand-off 至用户端链接完成最终支付
  • 地域限制:商品为冷链/即食零食,配送范围受限于合作物流,偏远地区可能无法履约
  • 变体严格匹配:用户口语("大份兔头")需人工映射到系统 slug(如 tutou-spicy-2pcs),否则 404
  • 本地化凭证风险:虽设 0600 权限,但仍建议未来版本集成 keyring 库存入系统钥匙串

适合人群

  • 海外华人、川菜爱好者寻求正宗自贡冷吃兔、手撕兔、兔头等稀缺风味
  • Agent 开发者研究垂直电商技能的标准实现范式
  • 企业采购/礼品场景需批量下单并追踪物流状态

常规风险

  • 429 限流:登录接口有速率限制,触发后需按返回提示等待
  • Token 泄露:本地文件若被 root/恶意进程读取,存在账户劫持风险;建议定期 logout 清理
  • 订单误操作create-order 无二次确认,Agent 需自行实现 "请确认收货地址" 交互拦截
  • 供应链中断:小众食材受季节/产能影响,促销信息以 promotions 实时返回为准

---
安全认证来源:CLS-Certify v2.1.0,报告编号 CLS-2026-0624-LFT-9A2F,综合评分 92/100,等级 S

Lafeitu (辣匪兔) Spicy Food 内容

手动下载zip · 16.5 kB
__init__.pytext/plain
请选择文件