核心用法
Supermarket Skill 是专为 Kroger 家族超市打造的多功能购物工具，通过托管 OAuth 代理无缝对接 Kroger 官方 API。用户无需申请开发者账号或管理 API 密钥，即可实现：
商品搜索：输入关键词（如"牛奶""有机鸡蛋"），获取带价格、规格、品牌的完整商品信息；支持按门店过滤以查看本地实时价格。
门店定位：通过 ZIP 码快速查找附近 Kroger、Ralphs、Fred Meyer、Harris Teeter 等 10 余家品牌门店，返回地址、电话、营业时间等完整信息。
购物车管理：登录后可一键添加商品到线上购物车，支持 UPC 精准匹配；配合商品搜索实现"搜即加购"的流畅体验。
个人档案：查看账户信息，便于多设备同步购物状态。
---
显著优点
- 零配置上手：通过云端代理自动处理 OAuth 流程，免除繁琐的密钥申请与令牌管理。
- 多品牌覆盖：整合 Kroger 旗下全部门店品牌，一次接入，全国通用。
- 实时本地定价：绑定门店后可查看促销价与原价对比，助力精明消费。
- 安全认证：采用标准 OAuth 2.0 授权流程，用户令牌 30 分钟过期+可刷新机制，兼顾便利与安全。
---
潜在局限
- 地域限制：仅支持美国境内 Kroger 系门店，无法覆盖 Whole Foods、Trader Joe's 等其他连锁。
- 登录依赖：购物车、档案等个人功能必须完成一次性浏览器授权，无法纯对话完成。
- 代理依赖：所有请求经第三方托管代理转发，虽简化配置，但引入额外的信任环节与单点故障风险。
- 库存准确性：线上价格与实际门店可能存在延迟，促销信息以系统返回为准。
---
适合人群
- 美国 Kroger 系超市的常购用户
- 需要比价、查库存、规划购物路线的理性消费者
- 希望通过语音/对话快速管理线上购物车的效率型用户
---
常规风险
- 会话劫持：用户令牌在代理服务器短暂驻留，虽采用 HTTPS 传输，但仍需信任代理方的安全实践。
- 隐私泄露：购物历史、住址 ZIP 码等敏感信息经由第三方处理，建议关注服务商隐私政策。
- 账号安全：OAuth 授权需跳转外部链接，用户需警惕钓鱼仿冒页面，确认域名真实性后再登录。
- 服务可用性：代理服务或 Kroger API 的故障将直接影响功能可用性。