picnic

核心用法：Picnic Skill 是一款基于 Node.js 的命令行工具，专为欧洲在线超市 Picnic 设计，支持德国（DE）和荷兰（NL）地区。用户通过 npm install 安装后，使用 login 命令配合邮箱密码完成认证，支持 2FA 双因素认证。主要功能包括：使用 search 搜索商品（如牛奶、鸡蛋等）、通过 add/remove 管理购物车、slots 查看可选配送时段、set-slot 预约配送，以及查看历史订单。所有命令输出 JSON 格式，便于自动化处理。需要注意的是，最终支付环节必须跳转至 Picnic 官方 App 完成，Skill 本身不处理任何支付操作。

显著优点：该 Skill 采用标准 Node.js API 开发，无危险代码执行函数，安全性良好。配置文件存储于 ~/.config/picnic/config.json 并设置 0o600 权限，确保认证密钥仅当前用户可读写。功能设计遵循最小权限原则，购物车修改、配送时段设置等敏感操作均需用户主动发起命令，且明确告知用户需在官方 App 内完成结账，避免了支付风险。此外，支持 2FA 认证增强了账户安全性，JSON 输出格式便于开发者集成到自动化工作流中。

潜在缺点或局限性：首先，该 Skill 依赖第三方 npm 包 picnic-api，且版本使用 ^ 前缀未完全锁定，存在依赖更新带来的潜在兼容性风险。其次，服务范围仅限于欧洲地区的 Picnic 超市（目前支持德国和荷兰），其他地区用户无法使用。此外，作为社区维护的非官方工具（来源等级 T3），其长期维护稳定性和 API 兼容性可能存在不确定性。最后，虽然支持购物车管理，但无法完成最终支付闭环，必须依赖手机 App，这在纯自动化场景中存在中断点。

适合的目标群体：主要面向居住在德国或荷兰的 Picnic 超市常客，特别是习惯使用命令行工具的开发者和技术用户。适合需要通过脚本自动化管理 grocery list 的用户，以及希望在桌面端快速浏览商品、管理购物车后再通过手机 App 完成支付的人群。对于需要批量采购管理或希望将 grocery shopping 集成到个人自动化工作流（如家庭库存管理系统）的高级用户尤为实用。

使用风险：该 Skill 需要在本地存储 Picnic 认证密钥（authKey），虽文件权限设置合理，但用户仍需确保设备安全，避免配置文件泄露。依赖项版本未完全锁定可能导致未来 API 变更时出现功能异常。此外，作为与第三方商业服务（Picnic）交互的工具，其功能依赖于 Picnic 官方 API 的稳定性，存在服务条款变更或 API 限制的风险。网络连接质量直接影响使用体验，且需注意该 Skill 不具备离线功能。