Back to skill
Skillv1.0.0
ClawScan security
A股市场情绪量化 · ClawHub's context-aware review of the artifact, metadata, and declared behavior.
Scanner verdict
BenignMar 15, 2026, 6:13 PM
- Verdict
- Benign
- Confidence
- high
- Model
- gpt-5-mini
- Summary
- 该技能的描述、所需资源和运行指令在功能上是一致的——它只是用 akshare 类库获取 A 股的若干指标并据此给出情绪分层与仓位建议,没有请求额外凭据或执行可疑操作。
- Guidance
- 这个技能在安全性上没有明显偏离其声明用途:它只是把 akshare 中的市场数据映射到几个情绪规则并给出仓位建议。安装/使用前请注意:1) 确认运行代理环境是否已安装并信任 akshare(技能没有提供安装步骤);2) 验证 SKILL.md 中提到的函数名与您实际可用的 akshare API 是否匹配;3) 如果代理会在运行时自动安装库或访问网络,请审查要下载的包来源;4) 此技能提供的是交易/仓位建议,存在财务风险——先在纸面或小仓位下验证其判定逻辑与历史表现。
Review Dimensions
- Purpose & Capability
- ok技能声明是量化 A 股市场情绪,SKILL.md 中列出的指标(涨停/跌停家数、炸板率、连板高度)与该目的直接相关。没有看到与功能不相称的权限或凭据请求。
- Instruction Scope
- note指令仅描述用 akshare 获取特定数据并按规则判断情绪阶段,未要求读取系统文件或不相关环境变量,范围较窄。但 SKILL.md 假定存在 akshare_stock_limit_up()/akshare_stock_limit_down() 这类函数,未说明如何处理缺少依赖或数据源失败。
- Install Mechanism
- note这是 instruction-only(无安装规范),因此不会自动写入磁盘或下载安装包。需注意:运行时可能需要 akshare(Python 包),但技能没有声明依赖或安装步骤;如果代理在运行时尝试 pip 安装,这一点应由运行环境或用户来审核。
- Credentials
- ok未请求任何环境变量、凭据或配置路径;所需权限与其功能相称。
- Persistence & Privilege
- okalways 为 false,技能不会被强制常驻;允许模型自主调用为默认行为,但该技能也没有要求额外的长期特权或改写其它技能配置。
