用途：当目标范围包含床垫零售商、寝具店、带床垫的家具零售商或床垫直营电商品牌时使用。此类业务通常运行电商站点，并集成分期付款与门店定位功能，常见问题包括电商配置错误、分期接口暴露与门店定位数据泄露。
主要能力：平台指纹识别（Shopify、WordPress/WooCommerce、BigCommerce、Magento）；电商 API 侦察（WooCommerce 未授权访问探测、Shopify products.json/collections.json 信息、结算与政策端点）；分期支付接口发现（Affirm、Klarna、Bread）；门店定位器侦察（内部门店 ID、电话、邮箱泄露）；优惠券与折扣探测；结算绕过与价格操纵信号识别。
使用方式：以环境变量 $TARGET 指定目标，通过 curl 与 jq 组合命令执行。平台识别示例：curl -skI "https://$TARGET/" | grep -iE "x-shopify|myshopify|shopify"；WooCommerce 探测示例：curl -sk "https://$TARGET/wp-json/wc/v3/" | jq '.' 2>/dev/null | head -5。同时可检查 /products.json、/collections.json、/wp-json/wc/v3/products、/financing、/store-locator、/api/stores 等端点。
适用场景：授权范围内的床垫与寝具行业资产测绘、电商与分期接口配置审计、门店定位数据暴露排查、优惠码滥用与结算逻辑测试。
限制：属于安全侦察技能，仅在获得授权的情况下对目标使用；资料未提供具体依赖版本、安装方式、执行环境要求、许可协议及价格信息，相关事实暂未提供。技能中列出的端点与绕过思路仅用于合规测试，实际结果受目标配置影响。