📦

meituan-coupon

Name: meituan-coupon
Author: Meituan-Open-Platform

Risque faible ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers🔑 Variables d’environnement⚡ Contient des scripts

Récupérer des coupons et红包 Meituan

Quand les utilisateurs ont besoin de récupérer des coupons Meituan pour la livraison de repas, la restauration et les hôtels, cette compétence offre une fonction de récupération en un clic et de consultation de l'historique. Via l'authentification intégrée du compte officiel Meituan, les utilisateurs peuvent obtenir rapidement divers coupons et suivre leurs enregistrements de récupération.

Prend en charge: Claude Codex Code(CC)

🥉 76 Bronze

Télécharger le ZIP du skill

Importer dans Claude

Allez dans Paramètres → Capacités → Skills → Importer un skill

Activez et commencez à utiliser

Tester

Utilisation de "meituan-coupon". 我要领美团外卖券

Résultat attendu:

✅ Récupération réussie ! Vous avez successfully récupéré le coupon de livraison Meituan, le coupon a été crédité. Valide jusqu'à aujourd'hui 23:59, veuillez l'utiliser rapidement. Pour configurer la récupération automatique quotidienne, dites-moi « Auto-récupération ».

Utilisation de "meituan-coupon". 查看红包记录

Résultat attendu:

📋 Vous avez les enregistrements de récupération de红包 suivants :
1. Coupon livraison Meituan - Récupéré le 2024-01-15 - Valide jusqu'au 2024-01-15 23:59
2. Coupon团购 restauration - Récupéré le 2024-01-14 - Valide jusqu'au 2024-01-16

Utilisation de "meituan-coupon". 设置自动领券

Résultat attendu:

✅ C'est fait ! Auto-récupération à 10:00, je vous notifierai des résultats. Pour annuler la récupération automatique, dites « Annuler auto-récupération ».

Audit de sécurité

Risque faible

v2 • 4/19/2026

Static analysis flagged 424 potential issues, but evaluation reveals most are false positives. The markdown documentation files contain code examples (backtick patterns), not actual executions. Actual Python scripts use legitimate patterns: subprocess for platform detection, MD5 for non-cryptographic ID generation, and local credential storage following standard practices. The skill explicitly prohibits uploading user data to third parties and mandates token masking. Network calls target Meituan official APIs only. This is a legitimate coupon assistant with appropriate security controls.

Fichiers analysés

3,849

Lignes analysées

résultats

Total des audits

Problèmes à risque élevé (1)

multiple:1

Heuristic Combination Flag (False Positive)

Static analyzer flagged 'Code execution + Network + Credential access' combination as dangerous. Evaluation confirms this is FALSE POSITIVE: subprocess is used only for platform detection (which openclaw), network access is Meituan official APIs, and credentials are stored locally with explicit privacy rules.

Problèmes à risque moyen (2)

scripts/issue.py:39

MD5 Usage for Code Generation (Acceptable)

MD5 hash used in issue.py for generating redeem codes. This is non-cryptographic use (unique ID generation) for coupon tracking, not password hashing. Risk is acceptable.

SKILL.md:20-388 references/auth-flow.md:15-128 references/cron-rules.md:13-113

Markdown Documentation Code Examples

253 external_command detections in markdown files are code examples in documentation, NOT actual executions. These patterns in SKILL.md and references/*.md show shell syntax for educational purposes.

Problèmes à risque faible (2)

scripts/auth.py:90-181 scripts/common.py:58

Local Credential Storage Pattern

Hidden files (.auth_token, .cookies, .cache) used for storing credentials locally. This is standard practice with explicit SKILL.md rules prohibiting third-party uploads.

scripts/auth.py:60-102 scripts/auth.py:916-924

Environment Variable Access for Platform Detection

Environment variable access in auth.py for detecting Claude, Friday, ClawHub platforms. This is standard configuration detection, not credential exposure.

Facteurs de risque

⚙️ Commandes externes (3)

SKILL.md:41-52 references/auth-flow.md:15-128 scripts/auth.py:929-936

🌐 Accès réseau (2)

scripts/auth.py:51 references/auth-flow.md:11

📁 Accès au système de fichiers (2)

scripts/auth.py:90-181 scripts/common.py:58

🔑 Variables d’environnement (2)

scripts/auth.py:60-102 scripts/auth.py:916-924

⚡ Contient des scripts (3)

scripts/auth.py:1-1187 scripts/issue.py:1-207 scripts/query.py:1-197

Motifs détectés

subprocess.run for Platform DetectionPowerShell Invocation for Encoding Fix

Audité par: claude Voir l’historique des audits →

Score de qualité

Architecture

100

Maintenabilité

Contenu

Communauté

Sécurité

Conformité aux spécifications

Ce que vous pouvez construire

Économiser au quotidien sur la livraison

L'utilisateur souhaite récupérer des coupons avant de commander une livraison, grâce à cette compétence il peut obtenir en un clic les红包 de livraison du jour et profiter des réductions.

Consulter l'historique des récupérations

L'utilisateur souhaite voir quels coupons il a récupérés précédemment et leur date d'expiration, la fonction de recherche affiche l'historique des récupérations et l'état des红包.

Configurer la récupération automatique

L'utilisateur souhaite programmer une récupération automatique quotidienne des coupons, après configuration le système récupère automatiquement les coupons à l'heure spécifiée et notifie le résultat.

Essayez ces prompts

Récupérer des coupons de livraison

我要领美团外卖券

Consulter l'historique des récupérations

查看我的红包领取记录

Configurer la récupération programmée

每天早上10点帮我自动领美团券

Récupérer des coupons multi-catégories

领取美团优惠券，包括外卖、酒店、门票的券

Bonnes pratiques

La vérification du numéro de téléphone doit être effectuée avant la première récupération pour garantir la validité du compte
En cas d'échec de récupération, informer immédiatement l'utilisateur de la raison, ne pas afficher l'historique comme résultat de cette tentative
Après avoir configuré la récupération automatique, pour l'annulation il faut appeler à la fois cron-disable et la commande de suppression de plateforme

Éviter

Ne pas envoyer automatiquement le code de vérification sans demande explicite de l'utilisateur, le consentement explicite de l'utilisateur est requis
Ne pas afficher la chaîne token complète, uniquement le numéro de téléphone masqué (4 derniers chiffres)
Ne pas afficher une récupération répétée comme une première réussie, les messages pour les deux scénarios sont différents

Foire aux questions

Cette compétence est-elle sécurisée ?

Cette compétence est développée par Meituan officiel, les informations sensibles sont stockées uniquement en local et ne seront pas uploadées vers des tiers. Les informations de token sont masquées, seuls les 4 derniers chiffres du numéro de téléphone sont affichés.

Quelles informations dois-je fournir pour récupérer des coupons ?

La vérification du numéro de téléphone est requise lors de la première utilisation, ensuite le système gère automatiquement votre session. Le numéro de téléphone est uniquement utilisé pour recevoir le code de vérification et ne sera pas utilisé à d'autres fins.

Y a-t-il une limite de récupération ?

Un utilisateur ne peut récupérer chaque type de coupon qu'une seule fois par jour. Le système enregistre automatiquement l'état de récupération, une récupération répétée indiquera que le coupon a déjà été récupéré.

Comment annuler la fonction de récupération automatique ?

Dites-moi que vous souhaitez annuler la récupération automatique, je désactiverai la tâche programmée. Vous pouvez également dire « Récupérer à quelle heure » à tout moment pour voir la configuration actuelle.

Quelle est la durée de validité des coupons ?

Après récupération, vous pouvez voir la date d'expiration de chaque coupon dans « Consulter l'historique des红包 ». Les coupons de livraison sont généralement valides le jour même, la validité des coupons团购 peut être plus longue.

Sur quelles plateformes puis-je l'utiliser ?

Compatible avec Claude Desktop, Claude Code, Friday广场 et ClawHub et autres plateformes d'assistants IA. La fonction de récupération programmée s'adapte automatiquement aux différentes plateformes.