📦 A
v0.1.0A股量化实验室：数据采集 + 因子研究 + 回测执行一站式（基于 zvt 框架）。覆盖 31 个场景：机构持仓追踪、财报采集、指数成分、MACD/MA/量能择时等。触发：A股回测、量化策略、因子研究、选股、zvt、跟基金持仓、机构持仓、A-share backtest, quant strategy。仅限中国。
3· 3·0 当前·0 累计
by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
可疑
medium confidence该技能声称的用途（基于 zvt 的 A 股量化实验室）与所包含的文档及运行说明一致，但存在一个不透明的安装脚本、一个非标准必需二进制文件（uv），以及会隐式安装 Python 包/全局写目录的指令，这些带来了比例性与安装风险方面的顾虑，运行前请务必审查。
评估建议
该技能似乎是一个基于 zvt 编译的 A 股量化工具包，整体与描述相符，但运行前请先检查安装脚本（scripts/install.sh）。建议：(1) 打开并审阅脚本内容，确认仅安装预期的 Python 包，不拉取或执行任意可执行文件；(2) 在独立 Python 虚拟环境（venv/conda）内执行安装，避免全局包变动；(3) 弄清 'uv' 指代什么、为何必需——切勿以 root 身份安装未知系统二进制；(4) 注意该技能会访问外部数据提供商（eastmoney/joinquant/baostock/akshare）并创建/写入 zvt 主目录（~/.zvt）；(5) 自行提供付费提供商凭证，并确保技能不会尝试泄露密钥。如需，可将 scripts/install.sh 内容贴给我，我来检查其中是否存在风险命令。...详细分析 ▾
✓ 用途与能力
名称/描述（基于 zvt 的 A 股量化实验室）与文件及说明保持一致：包含大量 zvt 专属引用、用例、记录器以及 provider 提及（eastmoney/joinquant/baostock/akshare）。为实现所述功能，申请访问这些 provider 的网络权限属预期行为。
ℹ 指令范围
SKILL.md 指令密集，要求运行 scripts/install.sh 及 python 命令（zvt 导入检查、init_dirs）。需联网访问第三方数据提供商（预期行为），并创建/依赖 ZVT_HOME（~/.zvt）目录。指令在前提条件中隐含推荐 pip 安装缺失的 zvt，将范围从“只读分析”扩展至修改运行时环境。
⚠ 安装机制
没有正式的安装规范——该 skill 仅为指令型，但附带 scripts/install.sh。该脚本（此处未展开）可能安装 Python 包并初始化 ~/.zvt。参考资料甚至提到反模式：安装脚本不用 virtualenv，会污染全局 Python。由于安装动作交由内含的 shell 脚本完成，且未说明是否使用 venv，存在中等风险：运行后可能改动全局包或全系统写文件。此外，所需二进制 'uv'（在 SKILL.md 中描述为 'uv package manager'）非标准且无解释，颇为可疑，运行前应予以澄清。
✓ 凭证需求
该 skill 未声明任何必需的环境变量或密钥，其网络目标（eastmoney/joinquant/baostock/akshare）与用途一致。manifest 中未请求凭据，这与数据收集/回测工具的性质相称。（若计划使用 joinquant 等付费服务，需在外部提供其凭据；skill 未声明此类 env var。）
✓ 持久化与权限
始终为 false，且 disable-model-invocation 为默认（agent 可自主调用）。该 skill 会按自身前置条件创建/初始化其 zvt 数据目录（~/.zvt 或 ZVT_HOME）；这对数据记录/回测工具是预期行为，且不会修改其他 skill 或全局 agent 配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/4/22
初版发布。A 股量化实验室——基于 zvt 框架的数据采集、因子研究、回测全流水线。31 UCs / 8 semantic locks / 47 anti-patterns / 424-class zvt 组件地图。仅限 A 股，MVP 验证期。源码：https://github.com/tangweigang-jpg/doramagic-skills
● 无害
安装命令
点击复制官方npx clawhub@latest install a-stock-quant-lab
镜像加速npx clawhub@latest install a-stock-quant-lab --registry https://cn.longxiaskill.com