steamcommunity

Steam Community Inventory Skill 是一款专注于获取 Steam 平台游戏库存数据的文档型工具技能。该技能基于 Steam 官方社区 API 构建，允许用户通过标准化的 curl 命令查询特定 Steam 用户的游戏物品清单，涵盖 CS2、Dota 2、Team Fortress 2、Rust 等主流游戏的资产数据。

核心用法方面，用户需配置两个关键环境变量：STEAM_ID（SteamID64）和 STEAM_COOKIES（steamLoginSecure Cookie）。通过构造 HTTP 请求访问 steamcommunity.com/inventory 端点，结合 jq 工具解析返回的 JSON 数据，即可获取包含物品名称、类型、交易状态等详细信息的库存清单。技能支持分页机制，可处理超过 2000 件物品的大型库存，并通过 Cookie 认证绕过公共 API 的严格速率限制。

该技能的显著优点在于其纯文档属性，不含任何可执行脚本，仅提供标准化的 API 调用示例，从根本上杜绝了代码注入或恶意执行风险。同时，它直接对接 Steam 官方数据源，确保了信息的权威性和实时性。对于需要批量分析游戏物品、统计资产价值或开发相关应用的用户而言，这是一个轻量且透明的解决方案。

然而，该技能也存在一定局限性。首先，获取私有库存或绕过速率限制必须提供用户的 steamLoginSecure Cookie，这要求用户具备一定的技术能力从浏览器开发者工具中提取凭证，且 Cookie 存在过期风险。其次，Steam 对未认证请求实施严格的 IP 级速率限制，频繁调用可能导致 IP 被临时封禁（约 6 小时冷却期）。此外，技能仅提供只读查询功能，不支持物品交易、价格修改等操作，且缺乏自动化的错误重试和容错机制。

适合的目标群体包括：需要定期备份或分析自己游戏库存的 Steam 玩家、开发游戏辅助工具或价格监控应用的开发者、以及进行游戏经济数据分析的研究人员。对于普通用户，若仅需偶尔查看库存，直接使用 Steam 客户端可能更为便捷。

使用风险方面，首要关注的是凭证安全。steamLoginSecure Cookie 相当于账号的临时登录凭证，若在共享环境或不安全的脚本中硬编码，可能导致账号被盗。建议仅在受信任的本地环境通过环境变量传递。其次，不当使用可能触发 Steam 的反爬机制，导致公网 IP 被临时封禁，影响正常的 Steam 社区访问。最后，由于该技能依赖 Steam 社区服务的稳定性，在 Steam 服务器维护或 API 变更时可能出现数据获取失败的情况。