📦 Go-trader — 加密交易监控
v1.0.0用自然语言指令本地操控 go-trader 加密货币交易机器人，可查询状态、切换策略、管理风险并一键紧急停盘，全程无需代码。
2· 2·1 当前·1 累计
by 下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
可疑
high confidence该技能基本兑现承诺（与本地 go-trader API 通信并控制服务），但元数据未声明所需二进制文件与权限要求，且所含脚本可启停服务并读取系统日志——这些不匹配之处需谨慎安装。
评估建议
此技能运行本地 shell 脚本，访问 localhost:8099 并通过 systemctl 与 journalctl 控制、查看 go-trader 服务。安装前：1) 验证技能来源并自行审阅 control.sh 内容；2) 确保 PATH 中有 curl、python3 并有足够权限运行 systemctl/journalctl（可能需 root 或相关组）；3) 谨慎允许自动调用——触发后代理可能停止交易，建议仅用户调用或要求确认；4) 先在安全环境（模拟盘或预发）测试；5) 要求发布者更新清单，声明所需二进制文件、权限及未使用的 Telegram 说明。若无法审查或限制权限，请勿在生产交易主机安装。...详细分析 ▾
ℹ 用途与能力
技能声明目的（控制并监控本地 go-trader）与 control.sh 行为（curl localhost:8099/status、/health；通过 systemctl 启动/重启/停止；用 journalctl 查看日志）一致。但 SKILL.md 与注册元数据未提及实现依赖 systemctl/journalctl 或需要 curl/python3，且 control.sh 头部提到 Telegram 却无相关集成，这些遗漏与清单不符。
⚠ 指令范围
SKILL.md 描述监控与控制，包括紧急停止；所附脚本通过调用 systemctl 启停 go-trader 服务，并用 journalctl 读取日志。这些操作涉及系统服务与日志（不仅限于对 localhost 的 HTTP 查询）。指令未声明这些行为，也未警告代理需特权执行，更未限制何时可调用紧急动作。
✓ 安装机制
这是纯指令型技能，附带小型 shell 脚本，无安装规范；技能本身不下载或安装任何内容，风险较低。脚本仅在调用时运行本地命令。
⚠ 凭证需求
注册表未列出所需二进制文件或凭证，但 control.sh 依赖 curl、python3（用于 json.tool）、journalctl 与 systemctl。执行启停服务和读取日志可能还需提升权限（或加入 systemd/journal 组）。清单应声明这些依赖及所需权限；目前缺失属于比例失配。
⚠ 持久化与权限
always 为 false（利好），但若被调用，技能可执行高特权操作（systemctl 停止/启动/重启）并读取系统日志。因默认允许自动调用，其停止交易的能力影响重大。技能未请求常驻，但其行为需系统级特权，应明确说明并加约束。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/21
go-trader 技能初始发布。 - 使用自然语言指令控制 go-trader 加密货币交易机器人。 - 查看交易状态、持仓及最近成交/日志。 - 管理策略，在模拟与实盘模式间切换。 - 使用风控命令，包括紧急停止与状态重置。 - 内置安全功能：实盘交易确认与紧急停止。
● 无害
安装命令
点击复制官方npx clawhub@latest install go-trader
镜像加速npx clawhub@latest install go-trader --registry https://cn.longxiaskill.com