核心用法
qichacha 技能通过命令行接口提供企业信息查询服务，用户只需输入公司名称即可获取结构化数据。安装依赖后，执行 ./qichacha.js "公司名称" 即可完成查询。该技能整合了企查查、天眼查、爱企查等多个公开企业信息平台的数据，输出内容包括企业基本信息（名称、法人、注册资本、成立日期、经营范围等）和知识产权信息（专利、商标、著作权）。同时提供各平台的原始链接，便于用户追溯验证。
显著优点
数据整合能力强：单次查询即可聚合多个权威平台的公开数据，避免用户在各平台间反复切换比对。使用门槛极低：纯命令行交互，无需图形界面，适合快速集成到自动化工作流或脚本中。信息维度完整：覆盖企业工商信息与知识产权两大核心板块，满足商业尽调的基础需求。依赖精简安全：仅依赖 node-fetch 单一包，无复杂的依赖树，降低了供应链攻击面。
潜在缺点与局限性
数据来源限制：依赖公开数据接口，信息存在更新延迟，部分详情需登录原平台查看。硬编码密钥风险：代码中硬编码 Tavily API 密钥（tvly-dev-...），虽为开发测试密钥，但仍存在泄露和滥用风险。缺乏输入验证：未对企业名称进行长度限制和特殊字符过滤，可能导致查询异常或注入风险。无缓存机制：每次查询均发起新请求，API 调用成本较高且响应速度受限。错误处理简单：异常场景下的用户提示不够友好，不利于问题排查。
适合的目标群体
该技能适合需要快速获取企业公开信息的场景，包括：投资分析师进行初步标的筛查、商务人员进行合作方背景调查、法务人员核实企业主体资质、开发者构建自动化尽调工具。对于需要深度工商档案、股权穿透或实时监控的专业需求，建议直接购买企查查等企业服务。
使用风险
安全风险：硬编码 API 密钥需在部署前迁移至环境变量，避免凭证泄露。性能风险：无缓存设计导致高频查询时可能触发 API 限流。数据合规风险：查询结果仅含公开信息，但使用者需自行确保符合《企业信息公示暂行条例》等法规要求。维护风险：个人开发者维护（T3 来源可信度），长期更新和漏洞修复存在不确定性。