Security audit
Security checks across malware telemetry and agentic risk
This coffee-ordering skill is mostly coherent, but it needs review because it handles real orders and bearer tokens with broader persistence and fallback command behavior than users may expect.
Review this skill before installing if you are comfortable letting it access a Luckin MCP token, create payment QR-code orders, query order status, and cancel orders. Prefer platform-managed MCP authentication or an environment variable over pasting tokens into chat, and avoid saving the token to ~/.my-coffee unless you accept the local credential-storage risk.
- `LUCKIN_MCP_TOKEN` 读取优先级：环境变量 `LUCKIN_MCP_TOKEN` > 当前对话用户明确提供的 token > 本地文件 `~/.my-coffee/LUCKIN_MCP_TOKEN`（仅在用户明确同意记录后可使用）。
- 如果用户在当前或历史消息里发过完整 token，应先尝试该 token，不要直接让用户重新登录平台获取。
- 用户发送 token 时必须先询问是否记录到 `~/.my-coffee/LUCKIN_MCP_TOKEN` 供后续对话复用；只有用户明确同意才可写入，禁止静默保存。
- 写入 token 前确保目录存在（`mkdir -p ~/.my-coffee`）；写入后建议限制权限（如 `chmod 600 ~/.my-coffee/LUCKIN_MCP_TOKEN`）。
- 用户要求撤销保存时，删除本地 token 文件 `~/.my-coffee/LUCKIN_MCP_TOKEN`，并明确告知“后续将不再从本地文件复用 token”。
- 除非用户明确要求 MCP 配置，否则不要输出 Authorization token。
- 真实 MCP 请求必须使用完整 token：优先 `Authorization: Bearer ${LUCKIN_MCP_TOKEN}`；若用户已提供 token，则使用用户提供的完整原文。VirusTotal findings are pending for this skill version.
No suspicious patterns detected.