旅游意外险

技能名称/描述（为中国游子云平台办理旅游意外险：咨询、报价、下单、支付、退保、开票）与 SKILL.md 中所需的 HTTP API 调用、注册/登录（手机号+短信验证码）、下单流程完全匹配；没有请求与用途无关的外部凭据或二进制依赖。

运行时指令限制在对外 HTTP API 调用、读取/写入工作区内的 .agent-state.json、执行一次获取当前时间的 date 命令。范围与办理保险的业务流程一致，但会要求收集并持久化敏感个人信息（姓名、身份证号、手机号）和 token，应注意数据泄露与保密性。

这是纯说明型技能（无 install 脚本、无下载、无代码文件执行），没有安装过程写入磁盘或拉取第三方二进制，风险较低。

技能不要求任何环境变量或外部凭据，所需凭证来自用户在运行时通过短信验证码获取的 platform token。要求的敏感数据（身份证号、手机号、token）与提供的服务直接相关，但其数量和持久化（写入 .agent-state.json）增加了隐私风险，应被视为敏感。

技能会把 token、userId、mobile 及常用投保人/被保人信息等写入工作区根目录下的 .agent-state.json 以便缓存和免登录复用。这是为便捷设计的正常行为，但会在磁盘上长期保存敏感信息；always:false，未请求永久系统级权限或修改其他技能配置。