Stocks Quant Assistant

要点与建议： - 功能匹配度：代码与说明在抓数据、计算指标、按时推送方面大体一致；若只想离线查看或本地测试，可在 push.channel 设置为 console 或留空飞书凭证以避免发消息。 - 检查 generate_report：push_stock_report.py 有“在调用 LLM 前保护”的逻辑，但仓内没有在 README/skill.yml 中声明任何 LLM 提供者或 API_KEY。请打开并审查 stock_monitor.py 中 generate_report 的完整实现，确认是否会调用外部 LLM（如 OpenAI、私有模型服务等）、向哪些域名发送请求、以及是否会读取额外的环境变量来存放密钥。若使用 LLM，请确认密钥存放位置与访问控制。 - 配置文件与密钥：飞书/Telegram 凭证保存在 config.local.yaml（或 config.yaml），health_check 会使用这些凭证进行网络请求与推送；不要将真实凭证提交到公开仓库。安装前备份并仅在受信任主机上编辑。 - 持久化与权限：安装会在用户目录注册定时任务（launchd/cron）并写入日志/marker。若不希望持续运行，请不要执行 setup.py 和不要调用 stock_monitor.py 的安装逻辑；手动运行脚本以测试功能。 - 系统级脚本警告：仓内 scripts/setup-sleep.sh 会使用 sudo pmset 修改系统电源策略——该脚本会要求 root 权限并改变系统行为，谨慎运行；默认安装流程并不自动运行它，但文件存在意味着有人可能执行它。 - 运行策略：建议先在隔离环境（VM 或容器 / 非生产 macOS 用户）进行测试，审阅 generate_report 的全部代码与任何网络请求目标，确认依赖安装来源（pip 包名），并只在理解所有外部调用后再在个人主机上注册定时任务。若你不希望程序自动注册为长期任务，可手动运行主脚本进行测试并拒绝运行 setup.py / launchctl load。