Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

淘股吧A股市场复盘

v1.0.4

自动抓取淘股吧“今日推荐”前N个帖子内容,整理整体行情、板块表现与多数作者观点总结。

0· 197·0 current·0 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for guowei-xie/taoguba-picks-digest.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "淘股吧A股市场复盘" (guowei-xie/taoguba-picks-digest) from ClawHub.
Skill page: https://clawhub.ai/guowei-xie/taoguba-picks-digest
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install taoguba-picks-digest

ClawHub CLI

Package manager switcher

npx clawhub@latest install taoguba-picks-digest
Security Scan
VirusTotalVirusTotal
Suspicious
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
技能宣称自动浏览并抓取“今日推荐”前N篇帖子的内容;SKILL.md 的步骤使用 agent-browser 做页面交互并在后台使用 web_fetch 批量抓取,功能与描述匹配。但注册元数据显示“无需环境变量/凭据”,而文档明确要求可选的 TAOGUBA_USERNAME/TAOGUBA_PASSWORD,用于登录。这是声明与实际说明的不一致。
!
Instruction Scope
运行说明详细列出浏览器操作、检测登录、提取 URL、保存 urls.txt、后台批量抓取并保存为 markdown 等步骤——这些都在抓取任务范围内。但有两点值得关注:1) 文档允许并指示使用环境变量中的账号/密码登录(这些 env vars 在注册信息中未声明);2) 使用“后台静默抓取”的表述含糊,未说明抓取请求是否仅在本地代理内执行或可能将数据发送到外部服务。技能还会在磁盘上写 urls.txt 和抓取结果文件,这会产生持久化数据。
Install Mechanism
这是 instruction-only 技能,没有 install spec、无下载或第三方包安装要求,风险较低。没有代码文件供静态扫描,说明运行时依赖平台提供的 agent-browser/web_fetch。
!
Credentials
要求的凭据(若需登录则使用 TAOGUBA_USERNAME/TAOGUBA_PASSWORD)与技能目的合理匹配,但注册元数据未列出这些环境变量,这是不一致且容易误导用户。文档声明“敏感账号密码不会写入任何技能文件或日志”,但无法从外部验证;使用环境变量传递长期凭据时存在滥用或泄露风险,技能未说明如何安全处理或限制凭据生命周期。
Persistence & Privilege
技能没有设置 always:true,也不请求修改其它技能或系统配置。唯一的持久行为是写入 urls.txt 及抓取得到的 markdown 文件(这是抓取任务的正常行为),不涉及提升平台级别权限。
What to consider before installing
该技能本身就是为网页抓取和汇总而设计,步骤看起来合理,但注意两点:1) SKILL.md 要求使用 TAOGUBA_USERNAME/TAOGUBA_PASSWORD 登录,但注册信息并未列出这些环境变量——在提供账号前先确认技能来源并要求发布者在元数据中声明所需凭据;2) 要求明确“后台静默抓取”的实现(本地请求 vs 外部转发):在不确定前,请使用可撤销的、权限受限的测试账号,并在隔离环境中运行。建议安装前向发布者询问凭据处理和数据流向的详细说明,或将登录改为短期会话/验证码方式,避免把长期真实账号直接放到环境变量。若你接受这些风险并确认来源可信,才可继续使用。

Like a lobster shell, security has layers — review code before you run it.

latestvk97499h0477hxpzsjr90q6rytn83h7fw
197downloads
0stars
3versions
Updated 9h ago
v1.0.4
MIT-0

淘股吧今日推荐抓取整理技能

描述

自动浏览淘股吧网站,进入"今日推荐"专栏,抓取排名前N的帖子,阅读完整内容后整理总结输出。 使用 agent-browser 进行页面交互获取帖子链接,成功后后台静默抓取内容。

功能

  • 使用 agent-browser 导航到淘股吧首页
  • 如果需要登录,使用环境变量中的账号密码进行登录
  • 定位并点击"今日推荐"栏目获取前15个帖子的url
  • 获取url成功后使用后台静默抓取所有url内容
  • 如果url获取不成功,则继续在浏览器中依次打开浏览帖子获取内容
  • 整理总结:整体行情、板块表现、多数作者观点

使用场景

用户要求"浏览淘股吧今日推荐,整理前15个帖子观点"时使用。

配置要求

环境变量(如果需要登录)

请在运行前配置以下环境变量:

export TAOGUBA_USERNAME="你的账号"
export TAOGUBA_PASSWORD="你的密码"

第一次使用时,如果遇到登录界面,会提示你配置环境变量。

操作步骤

1. 使用 agent-browser 打开淘股吧首页

agent-browser open https://www.tgb.cn/
agent-browser wait --load networkidle
agent-browser snapshot -i

2. 检查是否需要登录

  • 如果快照中出现"账号登录"按钮/表单,则需要登录:
    • 找到用户名/账号输入框,使用环境变量 $TAOGUBA_USERNAME 填充
    • 找到密码输入框,使用环境变量 $TAOGUBA_PASSWORD 填充
    • 点击登录按钮,等待页面加载完成
  • 如果不需要登录,直接下一步

3. 点击"今日推荐"栏目

在导航栏中找到"今日推荐"栏目/标签,点击切换:

agent-browser find text "今日推荐" click
agent-browser wait --load networkidle
agent-browser snapshot -i

4. 获取前15个帖子的URL

遍历当前页面中"今日推荐"栏目下的帖子链接:

# 提取前15个帖子的href属性
# 保存到 urls.txt 文件

每个帖子URL格式为 https://www.tgb.cn/a/xxxx

5. 根据获取结果选择后续操作

情况A:成功获取15个URL → 后台静默抓取

不需要继续浏览器操作,改用后台批量抓取:

  • 逐行读取 urls.txt 中的URL
  • 对每个URL调用 web_fetch 获取内容,保存为 markdown 文件
  • 所有URL抓取完成后,进入步骤6整理总结

注意:敏感的账号密码信息不会写入任何文件,仅在环境变量中使用。

情况B:获取URL不成功 → 浏览器逐个打开抓取

如果通过agent-browser提取URL失败,则继续在浏览器中操作:

  • 依次点击每个帖子标题打开帖子
  • 对每个打开的帖子,获取页面正文内容
  • 保存内容后关闭标签页,继续下一个
  • 收集完所有内容后进入步骤6

6. 整理总结输出

整理所有帖子内容,输出包含以下部分:

  1. 整体总结 - 市场概况、成交量、整体情绪
  2. 市场判断 - 趋势、板块表现(强弱分类)
  3. 多数作者观点 - 操作策略共识、投资理念交流
  4. 焦点个股 - 被多次提到的股票

注意事项

  • 账号密码仅用于登录,不会记录到任何技能文件或日志中
  • 每个帖子只需要总结主要观点,不用整理评论区
  • 保持客观,只整理作者表达的观点,不添加额外判断
  • 输出格式清晰,使用markdown分级

示例输出结构

# 淘股吧"今日推荐"(YYYY年MM月DD日)前15篇帖子 整体总结

## 一、整体行情概况
...

## 二、板块表现
| 板块 | 表现 | 代表个股 |
|------|------|----------|
| ... | ... | ... |

## 三、多数作者的共同观点
...

## 四、焦点个股
...

## 五、小结
...

Comments

Loading comments...