meituan-c-user-auth美团C端用户Agent认证工具。为需要美团用户身份的 Skill(如发券、查订单等)提供手机号验证码登录认证,管理用户Token,实现“一次认证、持续有效”。当其他 Skill 需要校验用户身份、获取用户Token时,作为前置认证模块调用。触发词:美团登录、用户认证、手机号验证、发送验证码、获取Token、切换账...
Install via ClawdBot CLI:
clawdbot install meituan-zhengchang/meituan-c-user-authGrade Fair — based on market validation, documentation quality, package completeness, maintenance status, and authenticity signals.
Sends data to undocumented external endpoint (potential exfiltration)
POST → https://pepper.mall.test.sankuai.com/eds/claw/login/token/verify?token=xxxxxxxxCalls external URL not in known-safe list
https://clawhub.ai/meituan-zhengchang/meituan-c-user-authAI Analysis
This skill sends SMS verification codes and authentication tokens to an undocumented external endpoint (pepper.mall.test.sankuai.com) which appears to be a testing environment, not a production Meituan API. The skill also fetches version information from an unverified third-party site (clawhub.ai). While the skill's stated purpose is legitimate, the use of test endpoints and external version checks creates potential security risks.
Audited Apr 17, 2026 · audit v1.0
Generated Jul 9, 2026
用户在美团C端场景中需要登录身份认证时,通过发送短信验证码并校验,获取并持久化user_token,实现“一次认证,持续有效”,适用于订单查询、优惠券领取等需要用户身份的场景。
作为前置认证模块,其他技能(如发券、查订单)在需要用户Token时调用本工具进行校验,无需用户重复登录,提升跨技能协作效率,降低认证摩擦。
每次使用认证功能前,系统自动检查用户是否已接受《美团用户服务协议》和《隐私政策》,确保法律合规,未接受时引导用户阅读并确认,并持久化接受状态。
通过远程接口验证本地缓存的Token是否真实有效,若失效则提示用户重新登录,同时保留设备Token,支持切换账号和退出登录,保障安全性。
将美团账号认证功能封装为标准化模块,供内部多技能复用,降低重复开发成本,提升整套Agent生态的用户身份管理能力。
通过强制性的服务协议确认流程,为技能使用提供法律保障,减少合规风险,可作为模板推广至其他涉及用户数据的技能。
提供从生成、存储、校验到失效的全流程Token管理,支持多种设备环境配置,可作为通用模块接入更多第三方服务。
💬 Integration Tip
集成前确保时区设为北京时间,并完成版本检查与协议确认流程;建议在沙箱环境中通过设置环境变量XIAOMEI_AUTH_FILE自定义Token存储路径进行测试。
Scored Jul 9, 2026
抖音数据查询与工具助手。覆盖视频详情、用户数据、搜索、热榜、创作者工具、星图达人、内容指数等模块。含部分交互触发和协议工具接口(已标注)。
小红书全场景数据查询助手。支持App和Web多版本API,覆盖笔记详情、用户数据、搜索、商品、评论、话题等全功能。
小红书(RED/XHS)自动化助手。提供完整的小红书操作能力:登录、发布图文/视频、搜索笔记、浏览详情、点赞收藏评论、查看博主主页、内容策划。 当用户提到小红书、红书、XHS、RED、发笔记、搜笔记、小红书运营等任何与小红书相关的操作时使用此 skill,即使用户没有明确说"小红书"但描述的场景明显是小红书(如"...
知乎数据查询助手。覆盖用户信息、搜索、专栏、问答、热榜、评论等全功能。
今日头条数据查询助手。覆盖文章、视频、用户、评论等全功能。
微博全场景数据查询助手。整合App/Web/V2多版本API,覆盖微博详情、用户数据、AI搜索、高级搜索、热搜榜单、评论、视频等全功能。