| name | goofish-risk-guard |
| description | 闲鱼风控/合规预检 skill。何时激活：用户要发商品、回消息、降价改标前让你
"看看这样行不行"、"会不会违规"、"会不会封号"、"会不会限流"；或用户说
"被限流了/曝光掉了怎么办"；或被 `goofish-publish-item` / `goofish-reply-buyer`
调用做预检。功能：发布前扫描（绝对化词、类目偏差、降价改标、9 图合规），
发送前扫描（外联词、误导承诺），触发 RGV587 风控后的恢复指引。
**本 skill 主要是知识库 + 检查清单，不直接替用户改文案**——由调用方 skill 拿检查结果去改。
|
| metadata | {"author":"goofish-cli","version":"0.3.0","tags":["xianyu","risk","compliance","guard"]} |
| allowed-tools | ["mcp__goofish__auth_status","mcp__goofish__search_items","mcp__goofish__item_get","mcp__goofish__auth_reset_guard"] |
闲鱼风控预检
工具命名
正文使用 auth_status 这类逻辑名。OpenClaw 调 goofish__<逻辑名>；
Claude Code / Cursor 调 mcp__goofish__<逻辑名>。frontmatter 的 allowed-tools
保留 Claude 权限预批准格式，OpenClaw 不读取该字段。
定位
这是 被其它 skill 频繁调用的知识库型 skill。Agent 读它的 references，不一定要调 MCP 工具。
其它 skill 什么时候应该引用本 skill：
| 上游 skill | 引用点 |
|---|
goofish-publish-item | 标题/描述生成后、发布前 → forbidden-words.md + publish-red-lines.md |
goofish-reply-buyer | 起草回复后、send 前 → external-contact-keywords.md |
goofish-shop-diagnosis | 归因分析阶段 → publish-red-lines.md 里的降权触发项 |
三道闸门
闸门 1 · 发布前扫描
输入：标题 / 描述 / 价格 / 图片数 / 类目 / 历史价格（若有）
输出：{ blockers: [...], warnings: [...], suggestions: [...] }
blockers（必须改，否则拒绝发布）：
- 绝对化词（最/顶/第一/绝对/全网最低等，详见
forbidden-words.md）
- 外联词（同上，消息和商品描述都禁）
- 品牌侵权（非授权卖 Nike/LV 等一线品牌）
- 类目明显错放（比如"手机壳"放到"数码-手机"）
warnings（建议改）：
- 标题缺结构（没品牌 / 没核心词 / 没规格）
- 图片 < 3 张
- 首图非 1:1
- 描述 < 30 字（信息不足，买家不问直接跳过）
suggestions（可选优化）：
- 按"品牌+核心词+属性+场景+情感" 5 段式补全
- 建议加成色描述（95 新 / 8 成新 / 有瑕疵具体说明）
具体规则见 references/publish-red-lines.md。
闸门 2 · 发消息前扫描
输入：草稿 text
输出：{ block: bool, reason: str, replacement: str | None }
命中规则（详见 references/external-contact-keywords.md）：
- 外联关键词 →
block=True，提供合规替换
- 诱导线下担保 →
block=True
- 误导性承诺（"包真"、"假一赔十"但无凭证）→
warning
- 情绪失控词（"你脑子有病"、"去死"）→
warning
闸门 3 · RGV587 / x5sec 恢复
当 MCP 调用返回 FAIL_SYS_ILLEGAL_ACCESS 或 RGV587：
不要做：
- 重试（会进一步触发风控）
- 建议用户
auth_login（覆盖 cookie 后丢失 x5sec，更糟）
- 建议用户
auth reset-guard（只解本地熔断，不解服务端）
要做（按顺序）：
- 告诉用户：服务端风控已触发，原因可能是短时高频写 / 多号同 IP / 新增风险行为
- 引导用户：打开浏览器登录闲鱼，正常浏览 3-5 分钟，触发
x5sec / mtop_partitioned_detect cookie 下发
- 用户执行
goofish auth login --browser chrome 重新导入（带 x5sec）
- 如果仍失败 → 建议 2-6 小时后再来
详见 references/x5sec-recovery.md。
决策框架：什么时候"拒绝帮忙"
这些请求 拒绝并解释，不要找绕过路径：
| 用户请求 | 为什么拒 |
|---|
| "帮我写个微信号的隐藏方式" / "帮我躲过外联词检测" | 违反平台规则 + 本工具合规声明红线 |
| "帮我刷单/做假交易" | 同上 |
| "帮我批量注册小号" / "帮我伪造设备 ID" | 同上 |
| "帮我把这个假货说成真的" | 欺诈 |
| "帮我写差评报复别的卖家" | 恶意 |
| "帮我规避封号后的账号找回" | 绕过平台风控 |
话术模板：
这个请求踩到了闲鱼平台的合规红线（{具体项}），本工具不协助这类操作。你可以考虑 {合规替代方案}。
工具使用
大部分检查不需要调 MCP 工具——读 references 就够。需要时：
search_items：查买家视角能否搜到自家商品（诊断限流）item_get：拉自家商品历史元数据（判断是否降价改标了）auth_status：调其它工具前确认登录态
写操作本 skill 完全不调（item_publish / media_upload / message_send / item_delete 都不在 allowed-tools）。
