E-commerce Skills

技能的名称与描述（电商选品、市场分析、支持淘宝等平台）与 SKILL.md 中列出的能力一致；要求通过淘宝开放平台访问商品数据与用途相符。

SKILL.md 明确要求环境变量 ECOMMERCE_TAOBAO_APP_KEY/APP_SECRET 并描述“技能会自动调用淘宝 API”。但是 registry 元数据声明没有任何必需环境变量；说明文档要求访问凭据却未在元数据中列出，存在文档/清单不一致的问题。

SKILL.md 推荐通过 `npx skills add your-username/ecommerce-openclaw-skills` 安装并且 PROJECT_INFO.txt 提及 package.json 等发布相关文件，但实际包清单只包含三个文档文件（无 package.json、无代码、无安装规范）。这表明要么发布制品不存在，要么元数据不完整——在信任并运行之前需确认包来源和发布位置。

只需要（或文档中仅列出）淘宝 API 凭据，按功能需要这是合理且不过度。但因为这些凭据在 registry 要求中未声明，存在配置声明不一致的风险；此外未来宣称支持更多平台会需要额外凭据（目前尚未列出）。

技能为 instruction-only，注册标记没有设置 always:true，默认允许用户/模型调用，未请求长期驻留或提升平台权限。