美团外卖
v1.0.4美团优惠领取工具，为用户提供更多的美团优惠，使用户在美团可以获得更好的体验。一期支持：指定券领取（发放美团优惠券）和历史领券记录查询。内置美团账号认证，无需额外安装其他 Skill。当用户输入「领取美团权益」、「领美团券」、「我要领券」、「领优惠券」、「美团发券」、「美团优惠」、「美团红包」、「外卖红包」、「外卖...
⭐ 0· 115·0 current·0 all-time
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
high confidencePurpose & Capability
Skill 名称与描述（领取美团优惠券、查询历史）与脚本行为一致：auth.py 实现短信登录和 token 管理，issue.py 调用发券接口，query.py 调用查询接口。未请求与功能无关的云凭据或第三方 API Key。
Instruction Scope
SKILL.md 明确规定了运行流程（版本检查、获取 token、发券、查询），并只要求向 clawhub.ai 拉取版本信息与向美团后端（peppermall.meituan.com）发起请求。说明中并未要求读取或上传与功能无关的系统文件或环境变量，且给出了可通过环境变量隔离 token/history 路径的选项。
Install Mechanism
无安装脚本，仅包含 Python 脚本（instruction-only + embedded scripts）。没有从不明 URL 下载或解压第三方二进制，风险较低。
Credentials
Skill 未声明必需的 env vars，但实现中支持 XIAOMEI_AUTH_FILE 与 XIAOMEI_COUPON_HISTORY_FILE（用于隔离 token/history 路径）；默认会在用户主目录下创建 ~/.xiaomei-workspace/{auth_tokens.json,mt_ods_coupon_history.json} 并写入 token 与历史记录。将 token 存盘并与其他同类 Skill 共享（AUTH_KEY = "meituan-c-user-auth"）是有意设计，虽合理但会增加跨 Skill 的凭据复用范围——用户应知悉并在不希望共享时设置 XIAOMEI_AUTH_FILE 隔离。
Persistence & Privilege
Skill 不强制常驻（always:false）。它会在用户主目录下持久化两个文件（认证 token 与领券历史），并且一旦生成 device_token 不会覆盖，这是功能所需但具有持久性。注意：持久化 token 允许多次免登录调用，若对凭据隔离有要求请用环境变量重定向到受控路径。
Assessment
该 Skill 的行为与其说明一致：它通过用户手机号/短信验证码登录你的美团账号、调用美团后端接口发券并把 token 与领取历史写入你主目录下的 ~/.xiaomei-workspace 文件。风险与注意事项：
- 开始使用前请确认你信任该 Skill 的来源（源码已经包含在包内，可审查）。
- 若不希望 token 与其他同类 Skill 共享，安装前请设置环境变量 XIAOMEI_AUTH_FILE 指向一个受控位置（例如临时目录），同理可用 XIAOMEI_COUPON_HISTORY_FILE 隔离历史记录。
- 使用时会要求你输入手机号并接收短信验证码：不要在不受信环境下向不可信 Skill 提供验证码（验证码相当于一次性凭证）。
- config.json 包含 subChannelCode（可能用于渠道/分佣归属），该字段会随请求一并提交，若对渠道归属敏感请留意或修改该配置。
总体来看功能与实现一致；若你接受上述持久化与跨 Skill 令牌复用行为，可以继续安装；若对此有顾虑，请先在隔离环境（设置 XIAOMEI_AUTH_FILE/XIAOMEI_COUPON_HISTORY_FILE）或审阅/修改脚本后再使用。Like a lobster shell, security has layers — review code before you run it.
latestvk977d6qcadx38vgrbb5g7ghbcx83mwck
License
MIT-0
Free to use, modify, and redistribute. No attribution required.