Lafeitu (辣匪兔) Spicy Food

核心用法

辣匪兔(Lafeitu)是首个专为Agent设计的自贡风味美食电商技能，提供完整的商品发现、购物车管理与订单创建流程。用户可通过search/list浏览冷吃兔、手撕兔、麻辣牛肉干等核心产品，使用add-cart精确添加指定规格商品（需匹配weights变体），最终通过create-order生成订单并跳转支付链接完成交易。技能支持游客模式与注册用户双轨运行，提供update-profile管理地址信息、promotions获取VIP优惠等全套功能。

显著优点

• 零配置安全部署：API端点锁定官方域名，凭据本地存储权限0600，无外部URL配置风险
• Agent原生设计：专用CLI客户端lafeitu_client.py提供结构化数据，优先API优于浏览器抓取
• 地道产品壁垒：聚焦自贡"盐帮菜"非遗风味，小锅慢火工艺形成差异化供应链优势
• 完整交易闭环：从搜索、加购到订单生成全流程自动化，仅支付环节需人工确认
• 文化叙事增值：brand-story与company-info双轨输出，将商品购买升级为文化体验

潜在局限

• 支付断点：无法直接完成支付宝/微信支付，必须返回人工链接https://lafeitu.cn/orders/<ID>
• 地域限制：自贡风味偏好多集中于川渝用户群，外地口味适配需教育成本
• SKU复杂度：兔头、兔丁、整兔等多规格变体要求Agent精确匹配slug与variant，易因参数错误导致加购失败
• 游客数据孤岛：--reset-visitor切换会导致购物车清空，跨会话体验不连续

适合人群

• 嗜辣食客与川味文化爱好者
• 深夜零食应急采购的懒人经济用户
• 需要批量采购地方特产的礼品场景
• 追求"正宗非遗"叙事的高端美食消费者

常规风险

• 账号安全风险：lafeitu_creds.json本地存储若设备被入侵存在凭据泄露可能
• 订单履约风险：冷鲜食品物流时效与温控依赖第三方，Agent无法实时追踪配送异常
• 价格变动风险：促销策略动态调整，API返回的VIP prices可能与结算时实际价格存在时间差
• 监管合规风险：兔肉制品属地方特色冷链食品，跨省运输需确认检疫合规资质

综合评估：辣匪兔（Lafeitu）美食电商 Skill

核心用法

这是一款专为四川自贡特色兔肉零食打造的电商自动化 Skill，主打手撕兔、冷吃兔、麻辣牛肉等地道川味。核心功能围绕商品发现、购物车管理与订单创建展开：

• 商品发现：通过 search 或 list 命令查找商品，支持分页与关键词搜索
• 精准下单：需先获取商品的 slug 和 variant（规格重量），再执行 add-cart 或 update-cart
• 用户管理：支持 get-profile/update-profile 管理地址信息，以及完整的注册/登录流程
• 订单创建：create-order 生成订单后，返回追踪链接由用户自行完成支付（支付宝/微信）

Skill 采用四层工具回退策略：API 优先 → 浏览器快照 → 实时浏览器 → 网页搜索，确保服务可用性。

显著优点

1. 安全设计规范：强制 HTTPS、Token 认证、本地凭证 0600 权限存储，通过 CLS-Certify A 级认证
2. 官方 API 锁定：仅与 lafeitu.cn 官方域名通信，杜绝第三方数据外泄风险
3. 无隐藏配置：固定端点设计，避免恶意重定向攻击
4. 自动化友好：完整的 CLI 工作流，支持 Agent 自主完成从浏览到下单的全流程
5. 文化品牌背书：自贡千年盐都工艺传承，小锅慢火、地道原料的产品定位

潜在缺点与局限性

• 支付环节断层：Agent 无法完成支付宝/微信的交互式支付，需人工介入
• T3 来源可信度：个人开发者（NowLoadY）维护，虽通过安全扫描，但长期维护能力需观察
• 服务依赖单一：功能完全依赖官方 API 可用性，无本地缓存或降级方案
• 地域限制：商品为生鲜零食，配送范围可能受限于冷链物流
• 注册流程复杂：需邮箱验证码，Agent 需引导用户完成人机交互步骤

适合人群

• 追求正宗四川自贡风味的美食爱好者
• 需要自动化批量采购零食的办公室/聚会组织者
• 希望通过 Agent 完成选品比价的智能购物用户
• 对食品安全溯源有要求、认可传统工艺的消费者

常规风险

| 风险类型 | 等级 | 说明 |

|---------|------|------|

| 凭证本地存储 | 低 | Token 存于 `~/.clawdbot/credentials/`，0600 权限但仍需用户知情 |

| 外部 API 依赖 | 低 | 官方服务不可用时 Skill 功能受限，已内置重试机制 |

| 支付安全 | 中 | 订单创建后跳转外部支付，Agent 不接触支付敏感信息 |

| 来源可信度 | 中 | T3 分级，建议关注 GitHub 仓库更新与社区反馈 |

总结

辣匪兔 Skill 是电商自动化领域的技术标杆，在安全架构（A 级认证、HTTPS 强制、最小权限存储）与用户体验（四层回退、完整 CLI）之间取得了出色平衡。尽管支付环节需人工介入、且依赖个人开发者维护，但对于追求地道川味、希望体验 Agentic Commerce 的用户而言，这是目前最专业的美食购物 Skill 之一。建议 90 天后重新审查安全状态，并持续关注官方服务公告。