核心用法
BrickLink Skill 是面向乐高积木交易平台 BrickLink Store API 的命令行封装工具，基于 OAuth 1.0 认证协议实现完整的店铺运营功能。
功能模块
订单管理：支持查询进出订单列表、获取订单详情/商品批次/消息/反馈，并可更新订单状态、支付状态、发送"Drive Thru"自动邮件。
库存管理：提供店铺库存的完整CRUD能力——批量查询库存批次、创建/更新/删除单个或多个库存条目，支持按类型、状态、颜色、分类筛选。
目录与定价：访问BrickLink完整商品目录（分类、颜色、零件/套装/人仔信息），获取价格指南统计（在售/已售价格趋势），以及查询套装包含关系（supersets/subsets）。
反馈系统：双向管理买卖反馈，支持发布新评价及回复收到的评价。
实用工具：内置订单详情HTML渲染器，可生成带内嵌图片的紧凑视图，便于存档或打印。
显著优点
- 官方API直连：直接调用BrickLink官方Store API，数据实时准确，非爬虫方案
- 读写完整覆盖：罕见地同时支持库存读取与写入（创建/更新/删除），适合自动化铺货
- OAuth 1.0安全实现：正确实现签名算法，避免明文传输密钥
- 批量操作支持：
create-inventories支持单次请求创建多个库存批次 - 价格数据获取：可获取市场定价参考（stock/sold数据），辅助定价决策
潜在缺点与局限性
- OAuth 1.0已过时：该协议于2016年已不被OAuth 2.0推荐使用，密钥管理复杂度较高
- 需四组密钥：Consumer Key/Secret + Token Value/Secret，配置门槛高于普通API Token
- 无实时推送：依赖轮询获取订单更新（虽支持notifications端点，但非Webhook）
- --yes安全风险：所有修改操作强制要求
--yes参数，虽有确认机制但无二次交互验证 - JSON模式依赖：复杂更新需准备JSON文件，命令行参数覆盖有限
适合人群
- BrickLink活跃卖家需批量管理库存
- 开发者构建价格监控或自动补货系统
- 需要订单数据自动化处理（如打印发货单、同步ERP）的店铺运营者
常规风险
- 密钥泄露风险：OAuth密钥文件若未妥善保管，可导致店铺被恶意操作
- 库存误操作：
--yes参数在无预览时可能引发批量误删库存 - API限流：高频调用可能触发BrickLink速率限制，影响店铺正常运营
- 协议依赖：OAuth 1.0库维护逐渐减少，长期兼容性存在隐忧