---
name: goofish-risk-guard
description: |
  闲鱼风控/合规预检 skill。何时激活：用户要发商品、回消息、降价改标前让你
  "看看这样行不行"、"会不会违规"、"会不会封号"、"会不会限流"；或用户说
  "被限流了/曝光掉了怎么办"；或被 `goofish-publish-item` / `goofish-reply-buyer`
  调用做预检。功能：发布前扫描（绝对化词、类目偏差、降价改标、9 图合规），
  发送前扫描（外联词、误导承诺），触发 RGV587 风控后的恢复指引。
  **本 skill 主要是知识库 + 检查清单，不直接替用户改文案**——由调用方 skill 拿检查结果去改。
metadata:
  author: goofish-cli
  version: "0.3.0"
  tags: [xianyu, risk, compliance, guard]
allowed-tools:
  - mcp__goofish__auth_status
  - mcp__goofish__search_items
  - mcp__goofish__item_get
  - mcp__goofish__auth_reset_guard
---

# 闲鱼风控预检

## 工具命名

正文使用 `auth_status` 这类逻辑名。OpenClaw 调 `goofish__<逻辑名>`；
Claude Code / Cursor 调 `mcp__goofish__<逻辑名>`。frontmatter 的 `allowed-tools`
保留 Claude 权限预批准格式，OpenClaw 不读取该字段。

## 定位

这是 **被其它 skill 频繁调用的知识库型 skill**。Agent 读它的 references，不一定要调 MCP 工具。

其它 skill 什么时候应该引用本 skill：

| 上游 skill | 引用点 |
|---|---|
| `goofish-publish-item` | 标题/描述生成后、发布前 → `forbidden-words.md` + `publish-red-lines.md` |
| `goofish-reply-buyer` | 起草回复后、send 前 → `external-contact-keywords.md` |
| `goofish-shop-diagnosis` | 归因分析阶段 → `publish-red-lines.md` 里的降权触发项 |

## 三道闸门

### 闸门 1 · 发布前扫描

输入：标题 / 描述 / 价格 / 图片数 / 类目 / 历史价格（若有）
输出：`{ blockers: [...], warnings: [...], suggestions: [...] }`

**blockers（必须改，否则拒绝发布）**：
- 绝对化词（最/顶/第一/绝对/全网最低等，详见 `forbidden-words.md`）
- 外联词（同上，消息和商品描述都禁）
- 品牌侵权（非授权卖 Nike/LV 等一线品牌）
- 类目明显错放（比如"手机壳"放到"数码-手机"）

**warnings（建议改）**：
- 标题缺结构（没品牌 / 没核心词 / 没规格）
- 图片 < 3 张
- 首图非 1:1
- 描述 < 30 字（信息不足，买家不问直接跳过）

**suggestions（可选优化）**：
- 按"品牌+核心词+属性+场景+情感" 5 段式补全
- 建议加成色描述（95 新 / 8 成新 / 有瑕疵具体说明）

具体规则见 `references/publish-red-lines.md`。

### 闸门 2 · 发消息前扫描

输入：草稿 text
输出：`{ block: bool, reason: str, replacement: str | None }`

命中规则（详见 `references/external-contact-keywords.md`）：
- 外联关键词 → `block=True`，提供合规替换
- 诱导线下担保 → `block=True`
- 误导性承诺（"包真"、"假一赔十"但无凭证）→ `warning`
- 情绪失控词（"你脑子有病"、"去死"）→ `warning`

### 闸门 3 · RGV587 / x5sec 恢复

当 MCP 调用返回 `FAIL_SYS_ILLEGAL_ACCESS` 或 `RGV587`：

**不要做**：
- 重试（会进一步触发风控）
- 建议用户 `auth_login`（覆盖 cookie 后丢失 x5sec，更糟）
- 建议用户 `auth reset-guard`（**只解本地熔断，不解服务端**）

**要做**（按顺序）：
1. 告诉用户：**服务端风控已触发**，原因可能是短时高频写 / 多号同 IP / 新增风险行为
2. 引导用户：打开浏览器登录闲鱼，正常浏览 3-5 分钟，触发 `x5sec` / `mtop_partitioned_detect` cookie 下发
3. 用户执行 `goofish auth login --browser chrome` 重新导入（带 x5sec）
4. 如果仍失败 → 建议 2-6 小时后再来

详见 `references/x5sec-recovery.md`。

## 决策框架：什么时候"拒绝帮忙"

这些请求 **拒绝并解释**，不要找绕过路径：

| 用户请求 | 为什么拒 |
|---|---|
| "帮我写个微信号的隐藏方式" / "帮我躲过外联词检测" | 违反平台规则 + 本工具合规声明红线 |
| "帮我刷单/做假交易" | 同上 |
| "帮我批量注册小号" / "帮我伪造设备 ID" | 同上 |
| "帮我把这个假货说成真的" | 欺诈 |
| "帮我写差评报复别的卖家" | 恶意 |
| "帮我规避封号后的账号找回" | 绕过平台风控 |

**话术模板**：
> 这个请求踩到了闲鱼平台的合规红线（{具体项}），本工具不协助这类操作。你可以考虑 {合规替代方案}。

## 工具使用

大部分检查不需要调 MCP 工具——读 references 就够。需要时：

- `search_items`：查买家视角能否搜到自家商品（诊断限流）
- `item_get`：拉自家商品历史元数据（判断是否降价改标了）
- `auth_status`：调其它工具前确认登录态

**写操作本 skill 完全不调**（`item_publish / media_upload / message_send / item_delete` 都不在 allowed-tools）。