（12951期）pancake-skills – 越南电商全渠道智能运营中枢

越南电商全渠道智能运营中枢 Pancake Platform官方API集成工具，支持越南主流电商平台的页面管理、客户对话、消息发送与数据分析，助力商家实现多渠道销售自动化运营。 使用说明 核心用法 pancake-skills 是专为 Pancake Platform（pages.fm）设计的多功能 API 集成工具，覆盖越南电商生态的核心运营场景。该 skill 通过双层 API 架构运作：User API 用于管理多页面访问权限，Page API 则处理具体的业务操作。用户需配置 USERACCESSTOKEN（90天有效期）和 PAGEACCESSTOKEN（长期有效）两种凭证，通过环境变量安全传递。 主要功能模块包括： 对话管理：获取会话列表、标记已读/未读、分配客服人员、添加标签分类 消息操作：发送站内信、回复评论、私信回复、支持图文附件上传 客户管理：更新客户资料、添加 VIP 备注、维护客户画像 数据分析：广告统计、互动数据、页面表现、标签效果、人员绩效等多维度报表 团队协作：轮询分配（round robin）配置、人员权限管理 内容运营：文章列表获取、媒体文件上传、聊天插件集成 所有写操作（POST/PUT/DELETE）需显式设置 CONFIRM_WRITE=YES 方可执行，形成有效的安全闸门。 显著优点 功能覆盖全面：几乎完整对接 Pancake Platform 全量 API，单工具即可替代多个零散脚本 安全设计意识强：写操作确认机制、Token 环境变量管理、无硬编码密钥等做法体现良好的安全实践 文档详尽清晰：越南语/英语双语 README，配备完整的 OpenAPI 规范文件和即用型 bash 脚本 运维友好：set -euo pipefail 严格错误处理、清晰的错误提示、支持基础 URL 自定义便于测试环境切换 生态适配精准：深度契合越南本土电商运营场景，支持 Facebook 页面、评论回复、私信转化等社交电商核心链路 潜在缺点与局限性 命令注入漏洞：url_encode()() 函数直接拼接用户输入至 Python 代码字符串，单引号可逃逸执行任意命令 文件上传风险：pancake_upload 未验证文件路径，存在目录遍历和任意文件读取隐患 Chat Plugin 保护缺失：chat-plugin-send 和 chat-plugin-messages 绕过了 CONFIRM_WRITE 确认机制 输入验证薄弱：缺乏参数类型检查、长度限制和 JSON Schema 验证，依赖服务端返回错误 网络边界模糊：PANCAKEBASEURL 可指向任意域名，无出站白名单限制，存在 SSRF 潜在风险 国际化局限：界面和文档以越南语为主，对非越南用户存在语言门槛 适合的目标群体 越南本土电商卖家：运营 Facebook 店铺、需要批量管理客户对话和订单跟进 社交电商运营团队：处理高频评论回复、私信转化、客服轮班分配 跨境电商从业者：拓展越南市场，需对接本地主流销售管理平台 自动化运维工程师：构建基于 Pancake 的数据同步、报表生成、客户关怀等自动化工作流 SaaS 集成商：将 Pancake 能力嵌入自有电商 ERP 或客服系统 使用风险 命令执行风险：若用户输入包含恶意构造的单引号，可能触发服务器端命令注入 数据泄露风险：Token 通过命令行传递给 curl，可能在进程列表中短暂暴露；文件上传功能若被滥用可读取服务器敏感文件 误操作风险：Chat Plugin 消息发送未受写保护，可能导致未经确认的消息外发 依赖稳定性：依赖 Pancake Platform API 的可用性和版本兼容性，平台策略变更可能导致功能中断 合规风险：处理越南客户数据需关注本地数据保护法规（如网络安全法）要求 原始说明 Tương tác với Pancake Platform API để quản lý pages, conversations, messages, customers, statistics, tags, posts, users. Sử dụng khi cần (1) Quản lý pages và tạo access token, (2) Xử lý conversations và messages, (3) Quản lý thông tin customers, (4) Xem statistics và analytics, (5) Quản lý tags và posts, (6) Quản lý users/staff, (7) Upload media content, (8) Chat plugin operations.