Xianyu Sam Order

核心用法

本Skill提供闲鱼山姆代购的完整下单流程指引，主要功能包括：

1. 账号配置：指导用户完成山姆会员注册（260元/年）和闲鱼实人认证，支持在~/.openclaw/workspace/.env配置个人Cookie和山姆手机号
2. 代购流程：用户在山姆APP选品截图→查询价格→自主付款→配送到家，Skill提供中间协助
3. 灵活模式：既可用自己账号下单，也可帮他人代下单（需对方提供会员）

显著优点

• 自主可控：强调"配置自己的账号"，用户掌握核心账户信息
• 流程清晰：分步骤指引从注册到下单的完整链路
• 成本透明：明确告知260元/年会员费，无隐藏收费
• 配送说明：标注5-10公里配送范围，设定期望合理

潜在缺点与局限性

1. Cookie安全风险：需配置淘宝/闲鱼Cookie至本地环境，存在敏感信息泄露隐患
2. 功能边界模糊：描述为"帮你查价格"但未说明具体实现方式，自动化程度不明
3. 依赖外部平台：全流程需跳转山姆APP/微信小程序，无法闭环完成
4. 合规灰色地带：闲鱼代购山姆商品可能涉及平台规则或会员协议限制
5. 无实际安全扫描：报告明确标注"未执行安全扫描"，可信度存疑

适合人群

• 已开通或计划开通山姆260元会员的个人用户
• 希望在闲鱼开展山姆代购副业的卖家
• 愿意自行操作APP、仅需价格咨询协助的用户

常规风险

| 风险类型 | 说明 |

|---------|------|

| 信息泄露 | Cookie配置可能导致账号凭证暴露 |

| 平台违规 | 山姆会员协议可能禁止代购行为 |

| 交易纠纷 | 闲鱼交易无平台保障，需自行承担售后风险 |

| 配送限制 | 5-10公里范围外无法履约 |

核心用法

这是一个纯文档型 Skill，用于指导用户配置闲鱼山姆代下单服务。主要功能包括：

1. 账号注册指南：详细说明山姆会员店注册流程（260元/年会员费）和闲鱼账号登录认证步骤
2. 环境变量配置：引导用户在 ~/.openclaw/workspace/.env 中配置 XIANYU_COOKIE 和 SAM_PHONE
3. 代下单流程：支持手动下单流程（截图查价→山姆APP付款→配送到家）

显著优点

• 极致安全：S+顶级安全评级，100分满分通过全部六项安全检测
• 零网络请求：代码中无任何 HTTP/HTTPS 调用，彻底杜绝数据外泄风险
• 零依赖：仅使用 Python 标准库 os 模块，无第三方依赖包
• 透明可控：用户主动配置模式，完全知情且自主控制账号信息
• 完整风险披露：文档明确提示 Cookie 泄露风险和缓解措施

潜在缺点与局限性

• 纯指南性质：仅提供配置指引，不包含自动下单功能，需用户手动操作
• 需要自行注册：山姆260元年费、闲鱼实人认证均需用户独立完成
• Cookie 管理成本：需定期更新 Cookie，配置不当存在泄露风险
• 地域限制：山姆配送范围仅限5-10公里，非全国通用

适合人群

• 已有山姆会员且熟悉闲鱼平台的用户
• 注重隐私安全、偏好手动操作控制交易流程的用户
• 需要代下单配置指导但拒绝授权自动登录的保守型用户

常规风险

| 风险类型 | 等级 | 说明 |

|---------|------|------|

| Cookie 泄露 | 中 | 用户自主配置，需设置文件权限600并定期轮换 |

| 账号封禁 | 低 | 手动下单模式降低平台风控触发概率 |

| 交易纠纷 | 中 | 属于平台外交易，需自行承担买卖双方信任风险 |

安全认证：T3来源可信度（个人开发者SxLiuYu/OpenClaw），MIT-0开源协议，无历史安全事件。