⚠️ 隐私、合规与安全边界（发布审查重要）

本技能严格遵守以下边界，请发布审核时重点关注：

1. 不收集、不上传用户 PII：本技能不记录、不上传用户的姓名、身份证号、手机号、银行账号等个人敏感信息。所有行程配置仅在用户本地保存。任何 PII（如购票所需身份信息）由用户直接在第三方平台填写，本技能不经手、不转发。

2. 仅做信息规划与展示：本技能提供的所有输出（行程规划、价格参考、住宿推荐等）均为参考信息，不构成最终预订或支付承诺。景点门票/交通费用等第三方数据均为公开信息参考，实际价格以官方为准。

3. 不代订、不代付（重要）：本技能不调用任何第三方预订/下单/支付接口，不创建真实订单，不处理支付。生成的二维码与"预订/支付"按钮仅跳转到第三方平台公开页面（如途牛待付款首页），用户须在第三方平台自行完成预订与支付。技能内不收集用于下单的 PII。

4. 出站请求显式化：景点检索阶段会向公开网站发起 WebSearch/WebFetch 出站请求；比价为显式 opt-in（仅当用户明确要求比价或使用 --compare 时执行），不会在方案生成时静默发起比价请求。执行前会在控制台输出将要查询的来源范围。

5. 本地写入受控：HTML/二维码写入技能同级 output/ 目录，不静默写入 Desktop 或其他位置。

6. 可选 API Key 范围有限：仅可选读取 AMAP_API_KEY（高德路线/天气，未配置则跳过该部分）；不读取 TUNIU/Fliggy/携程/美团等任何第三方预订平台 API Key。

能力与权限声明（供 SkillSpector / ClawHub 审查）