Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

金融日报推送技能

v1.1.0

自动推送A股科技板块金融日报,含实时行情、重要消息解读和独立个股推荐,覆盖早报、晚报与周报。

0· 215·0 current·0 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for kldsw/finance-daily-push.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "金融日报推送技能" (kldsw/finance-daily-push) from ClawHub.
Skill page: https://clawhub.ai/kldsw/finance-daily-push
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install finance-daily-push

ClawHub CLI

Package manager switcher

npx clawhub@latest install finance-daily-push
Security Scan
VirusTotalVirusTotal
Suspicious
View report →
OpenClawOpenClaw
Suspicious
high confidence
Purpose & Capability
技能名称/描述与提供的脚本和模板总体一致:利用腾讯财经获取实时行情、可选使用 TuShare 做历史/宏观增强并生成早/晚/周报。小不一致:推荐池包含部分与“科技方向”不严格对齐的个股(如白酒、银行),但这可被视为内容选择问题而非安全漏洞。
!
Instruction Scope
SKILL.md 指示运行 scripts/fetch-quote.py 和 scripts/tushare_enhance.py、并建议设置 TUSHARE_TOKEN。脚本只做网络请求并格式化输出(到 stdout),未见读取系统敏感路径或将数据传送到非预期终端。但 tushare_enhance.py 在未设置环境变量时会退回到代码内的硬编码 Token,这意味着脚本会在默认情况下对外发起以该 Token 为凭据的 API 调用 —— 这是重要的权限/隐私问题且未在文档中充分注明。
Install Mechanism
无 install 规范(instruction-only),没有写入或远程下载步骤,这是较低的安装风险。但代码依赖 Python 第三方包(requests, tushare, pandas 等),SKILL.md/registry 未声明这些依赖或引导用户安装,存在运行失败或意外安装行为的风险(用户可能在不知情下安装依赖)。
!
Credentials
需要/建议使用 TUSHARE_TOKEN 来解锁增强功能,这与技能目的相称。严重问题是 scripts/tushare_enhance.py 中包含一个显式硬编码的长字符串 Token(TUSHARE_TOKEN 默认值),意味着:如果用户未显式设置自己的环境变量,脚本将使用该硬编码 Token 发起请求。硬编码凭据既可能是开发示例,也可能是泄露的密钥;在任何情况下,这都会导致非预期的凭据使用(隐私/计费/滥用风险)。除此之外未请求其他凭据或系统配置。
Persistence & Privilege
技能没有设置 always:true,默认允许被调用。没有安装脚本、没有修改其他技能/系统配置的行为描述,也不请求写入系统级别持久配置。
What to consider before installing
这项技能总体上看起来确实是在做“金融日报推送”相关工作,但有几项需要你在启用前确认: - 最重要:scripts/tushare_enhance.py 内包含一个硬编码的 TUSHARE_TOKEN(看起来像 API 密钥)。在将技能投入生产或赋予自动执行权限前,强烈建议你删除代码中的默认密钥并只使用你自己的 TUSHARE_TOKEN 环境变量;否则脚本会在未配置情况下使用别人/示例的凭据发起请求(可能带来计费、配额或隐私问题)。 - 该仓库没有声明 Python 依赖(requests、tushare、pandas 等)。在运行前,请在受控环境(例如虚拟环境或容器)中安装并确认依赖,并审查依赖来源版本。 - 源/主页未知且维护者信息有限(仅昵称),对来源不确定时应提高警惕:如果你不信任创建者,最好不要启用自动定时(cron)或在敏感环境运行。 - 如果你接受并使用:替换或移除硬编码 Token、在隔离环境中先手动运行脚本以观察网络行为、并仅在确认输出与预期一致且没有未经授权的外联后再设为定时任务。 如需,我可以给出一段安全化建议的补丁(例如如何去除硬编码 Token 并改为明确报错提示、以及添加依赖声明和运行前检查脚本)。

Like a lobster shell, security has layers — review code before you run it.

latestvk974xr01dpewd5817w6w5c3tn9833r2r
215downloads
0stars
2versions
Updated 11h ago
v1.1.0
MIT-0

💰 金融日报推送技能 (Finance Daily Push)

📋 技能描述

自动推送 A 股科技方向的金融日报,包含早报、晚报和周报,聚焦科技板块(半导体、AI、消费电子、新能源等),提供实时行情、重要消息解读和个股推荐。

🎯 使用场景

  • 每日定时推送 A 股科技板块行情和消息
  • 盘前/盘后快速了解市场动态
  • 获取有独立分析的个股推荐
  • 跟踪科技行业重要事件

📦 文件结构

finance-daily-push/
├── SKILL.md              # 技能说明文件(本文件)
├── prompt-早报.md         # 早报推送模板
├── prompt-晚报.md         # 晚报推送模板
├── prompt-周报.md         # 周报推送模板
└── scripts/
    └── fetch-quote.py    # 行情数据获取脚本

🚀 使用方法

方式一:定时推送(推荐)

使用 cron 设置定时任务,自动推送:

# 早报(工作日 8:00)
cron add --schedule "0 8 * * 1-5" --prompt "prompt-早报.md"

# 晚报(工作日 20:00)
cron add --schedule "0 20 * * 1-5" --prompt "prompt-晚报.md"

# 周报(周日 20:00)
cron add --schedule "0 20 * * 0" --prompt "prompt-周报.md"

方式二:手动调用

直接调用对应的 prompt 模板:

请整理一份科技方向的金融日报(晚报版)...

📊 数据来源

主要数据源

数据类型主要来源增强来源说明
实时行情腾讯财经 API-大盘指数、个股行情
历史统计-TuShare API5 日/10 日/20 日统计(需 2000 分)
宏观数据-TuShare APILPR、SHIBOR 利率(120 分可用)
重要消息同花顺/东方财富-行业政策、公司公告
行业新闻财联社/证券时报-科技板块动态

TuShare 增强功能

120 分可用(基础版):

  • ✅ LPR 贷款市场报价利率
  • ✅ SHIBOR 银行间拆借利率
  • ✅ HIBOR 港币拆借利率
  • ✅ 市场流动性分析

2000 分可用(完整版):

  • ✅ 指数历史统计(5 日/10 日/20 日)
  • ✅ 板块涨跌统计
  • ✅ 资金流向分析
  • ✅ 技术面因子

✅ 内容标准

项目标准
行情数据腾讯财经 API 实时获取,标注来源和时间
重要消息15-20 条精选,权威来源
个股推荐3-5 只,带逻辑分析
独立分析每条消息标注利好/利空/中性

❌ 不收录的内容

  • 北向资金(非实时数据)
  • 超过 24 小时的旧闻
  • 无法验证的自媒体内容
  • 对 A 股无直接影响的消息

📝 输出格式

早报结构

  1. 隔夜外盘对 A 股影响
  2. A 股科技板块预告
  3. 重要政策/消息(15-20 条)
  4. 今日关注(解禁、财报、会议)
  5. 个股推荐(3-5 只)

晚报结构

  1. 今日 A 股科技板块表现
  2. 重要消息解读(15-20 条)
  3. 外盘预告
  4. 明日关注
  5. 个股推荐(3-5 只)

周报结构

  1. 本周 A 股科技板块回顾
  2. 下周重要事件
  3. 外围影响因素
  4. 机会与风险
  5. 个股推荐(3-5 只)

🔧 配置说明

TuShare 配置(可选增强)

  1. 获取 Token

  2. 设置环境变量

    export TUSHARE_TOKEN=your_token
    
  3. 测试增强脚本

    cd ~/.openclaw/workspace/skills/finance-daily-push
    python3 scripts/tushare_enhance.py
    
  4. 积分说明

    • 120 分:基础宏观数据(LPR、SHIBOR)
    • 2000 分:完整功能(历史统计、板块分析)
    • 获取积分:完善资料 +20 分,每日签到 +5 分

cron 任务配置示例

{
  "name": "科技金融晚报",
  "schedule": {
    "kind": "cron",
    "expr": "0 20 * * 1-5",
    "tz": "Asia/Shanghai"
  },
  "payload": {
    "kind": "agentTurn",
    "message": "请整理一份科技方向的金融日报(晚报版)...",
    "timeoutSeconds": 180
  },
  "sessionTarget": "isolated",
  "delivery": {
    "mode": "announce"
  }
}

📌 注意事项

  1. 数据准确性:所有行情数据必须来自腾讯财经 API,标注实时时间
  2. 消息时效性:只收录 24 小时内的新消息
  3. 独立分析:每条消息必须有独立判断(利好/利空/中性)
  4. 个股推荐:必须说明推荐逻辑和风险等级
  5. 免责声明:每条推送必须包含免责声明

🔄 更新日志

v1.1 (2026-03-17) - TuShare 增强版 ⭐

新增功能:

  • ✅ 新增 TuShare 宏观数据(LPR、SHIBOR、HIBOR 利率)
  • ✅ 新增个股推荐功能(基于 TuShare daily 接口)
  • ✅ 自动技术面分析(20 日统计、趋势判断)
  • ✅ 自动风险等级评估
  • ✅ 自动生成操作建议

更新文件:

  • ✅ 新增 scripts/tushare_enhance.py 增强脚本
  • ✅ 更新 prompt-早报.md - 增加宏观利率和个股推荐
  • ✅ 更新 prompt-晚报.md - 增加宏观利率和个股推荐
  • ✅ 更新 prompt-周报.md - 增加宏观利率和个股推荐
  • ✅ 更新 SKILL.md - 增加 TuShare 配置说明

使用说明:

# 获取宏观数据
python3 scripts/tushare_enhance.py --macro

# 获取个股推荐
python3 scripts/tushare_enhance.py --recommend

# 获取 JSON 格式
python3 scripts/tushare_enhance.py --json

权限说明:

  • 120 分:宏观利率数据可用
  • 2000 分:解锁历史统计、板块分析等完整功能

v1.0 (2026-03-17): 初始版本

  • 包含早报、晚报、周报模板
  • 腾讯财经 API 行情获取
  • 完整的使用说明文档

📞 维护者

  • 创建者:旺仔的小助手
  • 更新日期:2026-03-17
  • 当前版本:v1.1

⚠️ 免责声明

本技能提供的信息仅供参考,不构成投资建议。市场有风险,投资需谨慎。

Comments

Loading comments...