Movie Coupon 电影票优惠券-淘票票、猫眼等电影平台优惠购票

获取电影票优惠券，包括淘票票、猫眼等主流电影平台的优惠。返回领取链接和二维码图片，用户可点击链接或扫描二维码领取优惠。

Security Scan

The skill's behavior mostly matches its description (fetching coupon links) but it relies on an untrusted third-party API and insists on presenting raw external links/QRs (from domains that do not match the claimed platforms), which is inconsistent and potentially risky.

Purpose & Capability

The skill claims to fetch coupons for mainstream platforms (淘票票、猫眼) but the only network endpoint it calls is a third-party aggregator (https://agskills.moontai.top). Returned URLs point to other domains (e.g., open.cdyunzhanxinxi.com, moontai-static.oss-cn-shenzhen.aliyuncs.com) rather than official platform domains. Using an aggregator is plausible, but the manifest and docs do not explain why official platform APIs are not used or why these domains should be trusted.

Instruction Scope

SKILL.md instructs the agent to fetch JSON from the external endpoint and to present coupon_url and coupon_qrcode_img_url 'exactly as returned' without modification. That prevents sanitization or safety checks and could cause the agent to present phishy/malicious links or images to users. Otherwise the instructions stay within the stated task and do not request unrelated data or files.

Install Mechanism

No install spec (instruction-only) and no packages are pulled during install. The repository includes small Python scripts that perform simple GET requests to the declared API endpoint; nothing in the install path writes or executes arbitrary downloaded code on install.

Credentials

The skill requests no environment variables, credentials, or config paths. Network access to the external API is required and explicit in the SKILL.md and scripts; no additional secrets are requested.

Persistence & Privilege

always is false and the skill does not request elevated or persistent privileges beyond normal autonomous invocation. Autonomous invocation is allowed (the default); combine this with untrusted external links increases risk but on its own is standard.

What to consider before installing

This skill fetches coupon links from a third-party API and instructs the agent to present returned links and QR images exactly as-is. Before installing, consider: (1) Verify the trustworthiness of the API host (agskills.moontai.top) and the link/image domains returned — they are not official Taopiaopiao/Maoyan domains. (2) Because the skill refuses modification of URLs, decide whether you want the agent to display raw external links/QRs (these could point to phishing or tracking pages). (3) If you install, limit autonomous use (or review outputs) and add a URL-safety check (virus/URL reputation) or an allowlist of trusted domains. (4) Inspect the GitHub source (homepage) and test the endpoint manually to confirm it returns legitimate coupons. If you cannot verify the API's provenance, prefer not to expose users to raw external links/QRs.

电影票优惠券

Overview

此skill通过调用电影优惠券API接口，获取电影票优惠信息，包括淘票票大礼包等优惠服务。返回优惠券链接（coupon_url）和二维码图片（coupon_qrcode_img_url），供用户点击链接或扫描二维码领取优惠。

Quick Start

1. 调用API: GET https://agskills.moontai.top/coupon/movie
2. 解析返回的JSON数据，包含4个主要字段
3. 展示优惠券标题、链接和二维码
4. 重要: coupon_url建议在微信中打开，或使用微信扫描二维码图片

API配置

基础信息

配置项	值
API地址	https://agskills.moontai.top/coupon/movie
认证方式	无需认证
请求方法	GET
返回格式	JSON

响应数据结构

{
  "title": "淘票票大礼包，隐藏券天天领",
  "coupon_url": "https://open.cdyunzhanxinxi.com/link/100044269b7dd6d7228a10003ePIAh14",
  "coupon_qrcode_img_url": "https://moontai-static.oss-cn-shenzhen.aliyuncs.com/movie-taopp.png",
  "guideline": "点击链接领券(建议用微信打开)，或使用微信扫描二维码领券"
}

响应字段说明

字段路径	类型	说明
title	String	优惠券标题名称
coupon_url	String	优惠券链接URL，建议在微信中打开
coupon_qrcode_img_url	String	优惠券二维码图片URL，建议使用微信扫码
guideline	String	使用说明和领取指南

任务类型

1. 获取电影票优惠券

调用API获取电影票优惠券，展示给用户。

2. 展示优惠券链接

提供优惠券链接URL，建议用户在微信中打开。

3. 展示优惠券二维码

提供优惠券二维码图片，建议用户使用微信扫描。

When to use（触发场景）

此skill在以下场景下使用：

1. 用户询问电影票优惠相关信息，例如：

   • "有什么电影优惠券？"
   • "帮我找电影票红包"
   • "电影券怎么领？"
   • "淘票票有什么优惠？"
   • "看电影省钱"

2. 用户需要买电影票，希望获得优惠：

   • "我要看电影"
   • "电影票怎么买便宜"
   • "买电影票有优惠吗"

3. 用户询问优惠券使用方式：

   • "优惠券怎么用？"
   • "优惠券链接打不开"

重要规则

coupon_url 和 coupon_qrcode_img_url 处理规则

严格原样呈现API返回的URL链接和二维码链接！

• 不允许修改URL链接的任何部分
• coupon_url建议在微信中打开
• coupon_qrcode_img_url建议使用微信扫码
• 必须原样从API获取、原样呈现给用户

使用示例

示例1: 用户请求电影优惠

用户输入: "有什么电影优惠券可以领？"

处理流程:

1. 调用 GET https://agskills.moontai.top/coupon/movie
2. 解析返回的JSON数据
3. 展示优惠券标题、链接和二维码
4. 提示用户在微信中打开链接或扫描二维码

输出格式:

【电影票优惠券】

标题: 淘票票大礼包，隐藏券天天领

优惠券链接: https://open.cdyunzhanxinxi.com/link/100044269b7dd6d7228a10003ePIAh14
（建议用微信打开）

二维码图片: https://moontai-static.oss-cn-shenzhen.aliyuncs.com/movie-taopp.png
（使用微信扫描二维码领券）

使用说明: 点击链接领券(建议用微信打开)，或使用微信扫描二维码领券

示例2: 用户询问买票优惠

用户输入: "我要看电影，有优惠吗？"

处理流程:

1. 调用API获取数据
2. 展示优惠券信息
3. 提示用户点击链接或扫描二维码使用优惠券

错误处理

• API调用失败时，返回友好提示："暂时无法获取优惠券信息，请稍后重试"
• 网络异常时，提供错误原因和重试建议
• 数据解析异常时，提示用户联系技术支持

Edge cases（边缘场景处理）

1. API调用失败

• 场景: 网络超时、服务器不可用
• 处理: 返回友好提示"暂时无法获取优惠券信息，请稍后重试"，并建议用户稍后再试

2. 数据结构变化

• 场景: API返回的数据结构与文档不符
• 处理: 尽量解析可用字段，对无法解析的部分给出提示

3. 链接无法打开

• 场景: 用户反馈优惠券链接无法打开
• 处理: 建议用户在微信中打开链接，或使用微信扫描二维码

4. 二维码图片无法加载

• 场景: 二维码图片URL无法访问
• 处理: 提示用户使用优惠券链接，建议在微信中打开

Resources

scripts/

• fetch_coupons.py - 获取电影票优惠券的主脚本

references/

• api_documentation.md - 完整的API接口文档