汽车配件 - 4S 指导价查询

v1.0.1

使用积智数据 4S价 API,通过 配件编码 列表 查询 配件的 4S价 信息。

0· 99·0 current·0 all-time
byJu Yuan@polaris2013
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Benign
high confidence
Purpose & Capability
技能名/描述与行为一致:脚本调用文档中列出的 API (https://erp.qipeidao.com/jzOpenClaw/getPrice4s) 来按配件编码查询 4S 价,所需主凭证为 JZ_API_KEY,且脚本从环境读取该变量并在请求中使用。要求的二进制 python3 与脚本实现相符。
Instruction Scope
SKILL.md 指示运行本地 python 脚本并传入 VIN 与配件编码列表;脚本仅向官方 API 发起 POST 请求并输出返回 JSON,没有读取系统其它文件或额外环境变量。注意:SKILL.md 中存在若干文档不一致(示例命令使用了 get_parts_price4r.py / 不同目录),且脚本对参数数量的检查存在逻辑错误(判断 len(sys.argv) < 1 永远为 False),这些是质量问题但并不表示恶意。
Install Mechanism
无安装规范(instruction-only + 附带脚本),不会自动下载或写入外部代码。脚本依赖第三方 Python 包 requests,但清单中并未声明此依赖或提供安装步骤,建议在运行前确保运行环境已安装 requests(pip install requests)。
Credentials
只要求一个环境变量 JZ_API_KEY(作为 primary credential),这一凭证与调用积智数据 API 的目的直接相关,没有请求与功能不符的额外凭证或路径访问。
Persistence & Privilege
技能未请求始终启用(always: false),不会修改其他技能或系统级配置,也不要求持久驻留或写入代理配置。
Assessment
该技能总体自洽且看起来是用来调用积智数据的 4S 价接口: - 在安装前确认你信任积智数据(域名 erp.qipeidao.com)并愿意将 VIN 和配件编码发送给该服务(涉及隐私/业务数据)。 - 在运行环境中安装 requests(pip install requests),并把 JZ_API_KEY 设置为仅能访问所需数据的最小权限密钥。 - 注意 SKILL.md 中的命令示例路径/文件名存在错别(get_parts_price4r.py vs get_parts_price4s.py、不同目录),运行时请用仓内实际文件名(get_parts_price4s.py)。 - 脚本参数检查有小错误(不会阻止运行但建议修正为检查至少 3 个 argv),如需在生产环境长期使用,建议审阅并修复这些小问题并在隔离环境中测试 API 响应和错误处理。 - 如果你 require 更高置信度,请要求技能作者补充:明确的依赖清单(requests)、示例的正确命令行、以及对 API 的隐私/保留政策说明。

Like a lobster shell, security has layers — review code before you run it.

latestvk971gq9kvdq9rprznta6znbwcn83kqwp

License

MIT-0
Free to use, modify, and redistribute. No attribution required.

Runtime requirements

Binspython3
EnvJZ_API_KEY
Primary envJZ_API_KEY

Comments