Zepto 智能购物助手 - 综合评估
核心用法
该技能提供端到端的 Zepto（印度快速电商）自动化体验，通过本地浏览器控制实现完整购物流程。主要功能包括：
1. 智能认证：首次使用时通过手机号+OTP完成 Zepto 官方认证流程，会话持久化
2. 地址管理：自动检测并确认配送地址，支持多地址切换，强制用户确认
3. 智能购物：
4. 支付闭环：生成 Juspay 支付链接，通过 WhatsApp 发送给用户，用户手动完成支付后自动清理购物车
5. 订单追踪：支付后自动验证订单状态，支持定时任务检查配送进度
- 发现模式：浏览分类、筛选优惠、探索商品
- 精准搜索：直接搜索商品，基于订单历史优先推荐"常购商品"
- 当某商品历史订单≥2次时自动选择该变体，否则展示选项供用户决策
显著优点
- 个性化体验：基于本地存储的
order-history.json学习用户偏好，越用越智能 - 隐私优先：所有数据本地存储，不经过外部服务器；不存储支付信息、OTP或银行凭证
- 用户控制：每次支付需用户明确确认，无自动扣款风险
- 自动化订单历史：支持一键扫描历史订单，自动提取商品频次数据
- 多商品批量处理：支持购物清单一次性添加，自动管理数量映射
潜在缺点与局限性
- 浏览器依赖：需要本地 Chrome/Chromium 环境，配置门槛较高
- 平台单一：仅限 Zepto，不支持 Blinkit、Swiggy Instamart 等竞品
- 支付链路延迟：依赖 Zepto 与 Juspay 的同步，偶有状态刷新延迟
- DOM 脆弱性：基于特定 CSS 选择器的自动化，Zepto 前端改版可能导致失效
- 地理限制：仅服务 Zepto 覆盖的印度城市
适合人群
- 印度城市常住居民，Zepto 配送覆盖范围内
- 高频 grocery 采购者，希望减少重复性操作
- 注重隐私、不愿授权第三方平台存储购物数据的用户
- 熟悉浏览器自动化概念的技术接受型用户
常规风险
| 风险类型 | 等级 | 说明 |
|---------|------|------|
| 支付安全 | 低 | 无自动支付，链接需用户手动点击，不触碰银行/UPI 应用 |
| 数据泄露 | 低 | 订单历史仅存本地，但需注意 `~/.openclaw/skills/zepto/` 目录权限 |
| 账号安全 | 中 | 使用用户自有浏览器会话，但 OTP 交互需人工输入 |
| 订单错误 | 中 | 地址确认环节强制人工校验，但 DOM 变化可能导致商品添加失败 |
| 服务可用性 | 高 | 依赖 Zepto 服务端稳定性，高峰期或维护时可能不可用 |
安全等级说明
- S+：无远程代码执行，无敏感数据外泄，支付环节完全人工控制
- 建议用户定期检查
order-history.json文件大小，异常增长时排查