Harena Brief — 实时投资分析简报
v1.0.1输入金融标的代码或新闻事件关键词,实时拉取行情和新闻数据,利用 Claude 生成结构化的投资分析简报。
0· 1·0 当前·0 累计
安全扫描
OpenClaw
可疑
medium confidence此技能将用户查询路由至远程 MCP 服务器(运营方未知),虽做出较强的隐私承诺,但缺乏可验证证据;功能逻辑清晰,但仍存在数据泄露和透明度方面的担忧。
评估建议
此技能完全依赖远程 MCP 服务器(https://web-production-cf0c41.up.railway.app/mcp)获取数据并生成简报。在安装前请考虑:(1) 服务器会看到您提交的每个标的代码或事件关键词——请勿发送敏感或专有数据。(2) SKILL.md 中的隐私保证属于运营方声明,从客户端无法验证,如需确认可要求提供服务器源代码或自托管选项。(3) Alpha Vantage 通常需要 API 密钥,服务器可能使用自己的密钥代理请求,需权衡对该运营方的信任程度。(4) 如需测试,请使用无关紧要的查询并监控出站流量(或在网络受限的沙盒中运行客户端)。(5) 当涉及隐私和可追溯性时,优先选择本地运行的技能或明确允许用户提供自己的 API 密钥。...详细分析 ▾
ℹ 用途与能力
所描述的功能(获取市场数据和新闻并生成摘要)与 SKILL.md 一致。合理依赖外部数据源(CoinGecko、CoinDesk、Google News)。然而,Alpha Vantage 通常需要用户 API 密钥——该技能未请求密钥,意味着远程 MCP 服务器可能代表用户使用自己的 API 凭证。这虽然合理但缺乏文档说明,降低了透明度。
⚠ 指令范围
指令引导代理调用单个远程 MCP 端点(https://web-production-cf0c41.up.railway.app/mcp)执行所有数据收集和生成。这意味着所有用户输入(标的代码/关键词)和任何获取的结果对该远程服务可见。SKILL.md 声明「不存储查询数据」和「不传递给任何第三方」,但这些是作者声明,仅从指令技能无法验证。指令未提供任何确认方法(例如审计日志、开源服务器代码或自托管选项),也未警告用户有关此远程调用。
✓ 安装机制
没有安装规范和代码文件——该技能仅为指令形式。这最大程度减少了本地占用,技能本身不会向磁盘写入任何内容。剩余风险来自运行时调用的远程服务,而非本地安装。
ℹ 凭证需求
该技能不请求用户的环境变量或凭证,这是恰当的。然而,由于使用外部数据源并通过 MCP 服务器代理请求,该服务器的运营方将持有任何 API 密钥(例如 Alpha Vantage)并接收用户查询。缺乏必需的 用户凭证虽然方便,但将信任集中于远程运营方。
✓ 持久化与权限
该技能未标记 always:true,不请求持久系统特权。仅指示客户端添加指向远程 URL 的 MCP 服务器条目,这不是系统级更改,属于正常技能行为。但启用 MCP 服务器会导致向运营方控制的端点发出出站网络调用。
安全有层次,运行前请审查代码。
运行时依赖
🖥️ OSmacOS · Linux · Windows
版本
latestv1.0.12026/4/15
新增「Privacy & Data」隐私与数据使用声明,明确不存储用户查询数据,数据仅用于生成简报,并列出全部第三方数据源;其余功能及用法未发生变化。
● Pending
安装命令 点击复制
官方npx clawhub@latest install harena-brief
镜像加速npx clawhub@latest install harena-brief --registry https://cn.clawhub-mirror.com
技能文档
个人投资者的实时分析简报工具。输入金融标的或新闻事件,自动拉取实时数据,生成有观点、有数字的结构化分析简报。
MCP Server
https://web-production-cf0c41.up.railway.app/mcp
传输协议:Streamable HTTP(无需本地安装,直接远程调用)
工具
get_brief
为指定金融标的或新闻事件生成结构化分析简报(中文)。
输入参数
| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| symbols | string[] | ✅ | 金融标的代码或事件关键词列表,最多 6 项 |
symbols 支持两类输入,可混合使用:- 金融标的代码:1–6 位字母/数字,如
"BTC"、"ETH"、"GOOGL"、"NVDA"、"TSLA" - 事件关键词:自然语言短语,如
"美联储降息"、"美伊战争"、"特朗普关税"
输出格式
每个标的/事件输出四段式简报(事件类额外包含「对持仓的影响」):
## [标的代码] · [全名]发生了什么
为什么对你重要
现在怎么看
短期(1-2周):偏多/偏空/震荡,支撑 $X,压力 $X
中期(1-3月):偏多/偏空/震荡,目标 $X
接下来盯住什么
① 催化剂 — 时间节点
② 催化剂 — 时间节点
③ 催化剂 — 时间节点
数据来源
| 标的类型 | 行情 | 新闻 |
|---|---|---|
| 加密货币(BTC、ETH) | CoinGecko 实时 | CoinDesk RSS 实时 |
| 美股(GOOGL、NVDA 等) | Alpha Vantage 实时 | — |
| 事件关键词 | — | Google News RSS 实时 |
使用示例
纯金融标的
{
"symbols": ["BTC", "GOOGL"]
}
纯事件
{
"symbols": ["美联储降息", "特朗普关税"]
}
混合输入
{
"symbols": ["BTC", "美伊战争"]
}
Privacy & Data
- 不存储查询数据:服务不记录、不持久化任何用户输入的标的代码或事件关键词。
- 数据仅用于生成简报:所有拉取的行情和新闻数据只在当次请求中用于生成简报,请求结束后即丢弃,不传递给任何第三方。
- 第三方数据源(均为公开数据,无需用户授权):
接入方式
在 Claude Desktop 或支持 MCP 的客户端中添加以下配置:
{
"mcpServers": {
"harena-brief": {
"url": "https://web-production-cf0c41.up.railway.app/mcp"
}
}
}
请严格按照系统提示词中的输出格式要求,返回 JSON 对象。
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制