虾皮市场温度指标分析
v1.0.2分析A股市场温度指标，通过估值温度、恐贪指数、趋势温度、动量温度判断市场冷热程度。触发词：市场温度、市场估值、恐贪指数、市场情绪、趋势温度、动量温度。适用场景：判断市场整体冷热、识别买卖信号、情绪分析、估值分析。不适用场景：个股分析、板块分析、债券分析。
⭐ 0· 130·0 current·0 all-time
by三水清@ksky521
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
Capability signals
These labels describe what authority the skill may exercise. They are separate from suspicious or malicious moderation verdicts.
OpenClaw
Benign
high confidencePurpose & Capability
名称/描述、触发词与 SKILL.md 中的所有操作一致——通过 daxiapi CLI 或 HTTP API 获取估值、恐贪、趋势、动量等指标并生成报告。没有要求与目的不符的外部凭据或额外工具。
Instruction Scope
SKILL.md 仅指示调用 npx daxiapi-cli、或直接请求 https://daxiapi.com 的 API、读取/使用用户提供的 Token，并在本地生成报告。没有指示读取系统范围文件、跨技能凭据、或向未知外部端点发送收集的数据。
Install Mechanism
Skill 本身无安装规格（instruction-only），但运行指令依赖 npx daxiapi-cli@latest。npx 会在运行时从 npm 拉取并执行包代码——这意味着实际执行的是外部 CLI 的代码，用户应审查或锁定该 CLI 的来源/版本以降低风险。
Credentials
SKILL.md 要求用户提供/配置一个 daxiapi 的 API Token（通过 CLI 或环境变量），这与获取受保护 API 数据的目的完全相称。技能本身不请求任何额外 SECRET/TOKEN/KEY。文档也提醒不要把 Token 泄露或提交到仓库。
Persistence & Privilege
无 always:true，也不请求修改其它技能或系统配置。建议的 CLI 配置会在本地保存 Token（这是合理的行为），SKILL.md 未指示修改其它技能或全局代理设置。
Assessment
这个 Skill 是一份使用第三方服务（daxiapi）进行市场温度分析的详细运行说明，整体上是自洽的。安装或使用前请考虑：
- 审核 daxiapi 服务与 daxiapi-cli 的可信度：SKILL 会调用 `npx daxiapi-cli@latest`，npx 在运行时会从 npm 拉取并执行代码；如果你不信任该 CLI 的发布者，最好先查看该 npm 包源码或改为固定可信版本（不要用 @latest）。
- 保护你的 Token：按照文档建议，可优先使用环境变量以避免将 Token 写入共享仓库；如果使用 CLI 的本地配置，确认该配置文件的存放路径与权限（不要把 Token 提交到 git）。
- 最小权限与轮换：如果 daxiapi 支持，给 Token 限定读取权限并定期轮换。不要把长期高权限凭据用于单一实验性工具。
- 运行网络请求时的风险：Skill 本身不会主动把数据发到未知域名，但所有数据依赖 daxiapi.com；在将敏感或专有数据通过该 CLI/服务处理前，确认其隐私政策与安全实践。
总体结论：功能与所需权限合理且一致，但实际执行依赖第三方 CLI/API，建议在信任该第三方并/或审查其代码后再在生产或含敏感凭据的环境中使用。Like a lobster shell, security has layers — review code before you run it.
latestvk9710y4pm49qp8k4hnh5y0fb1s84h6w3
License
MIT-0
Free to use, modify, and redistribute. No attribution required.