📦 Alphalens Factor AnalysisCrystal — Alphalens 因子分析 Crystal
v0.2.0技能源自 finance-bp-120（回测、多市场因子研究）。触发器：docs、deploy、sphinx、config、event、study、intraday、se...
0· 2·0 当前·0 累计
by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
可疑
medium confidence该技能声称的用途（基于 ZVT 的因子/回测助手）看似合理，但其说明与安装器中存在多处不一致，可能导致 Python 环境被意外修改及运行时意外——运行前请审查。
评估建议
安装/使用本 skill 前请注意：
- 切勿在全局/系统 Python 直接运行 scripts/install.sh，它会执行未固定版本的 pip install，可能破坏其他 Python 工具；务必在全新 virtualenv 或容器内执行，并尽量添加明确版本号。
- SKILL.md 引用了 zvt 并检查其 import，但 install.sh 并未安装 zvt。请向 skill 作者确认所需包及确切版本（含 zvt），并询问为何 SKILL.md 提到 'uv' 包管理器而安装脚本却用 pip。
- seed.yaml 提示证据质量偏低（55.2% 验证率，22 项审计失败）。将生成的规则/locks/反模式仅作参考——在部署资金或自动化前，务必与权威源文件核对关键决策。
- skill 会请求运行数据记录器（eastmoney/joinquant/akshare），它们会向第三方提供商发起网络请求，可能需要账号/凭证；先确认数据来源，勿在不可信 upstream 或 skill 源码下粘贴密钥。
- 如需测试：在隔离环境（容器或独立 virtual...详细分析 ▾
ℹ 用途与能力
该技能声称支持 ZVT/Alphalens 因子研究与 A 股/港股/加密货币回测，所含文件（locks、anti-patterns、components）也与此目标一致。然而 SKILL.md 声明的运行时要求（“Python 3.12+ 搭配 uv package manager”及 Doramagic 主机假设）与提供的安装脚本使用 plain pip 且未安装 zvt（前提与说明中引用的核心依赖）不符，这种声明与安装器之间的差异存在不一致。
ℹ 指令范围
运行时指令聚焦于数据收集、前置检查（python -c 'import zvt'、zvt recorder 命令）以及执行提供的安装脚本——均适用于回测组装。它们确实引用了 seed.yaml 及大量本地参考文件（locks/anti-patterns），这符合预期。SKILL.md 与 seed.yaml 要求在运行时重新读取 seed.yaml；这是工作流需求，并非数据外泄风险。
问题：指令引用 ZVT_HOME 并期望 zvt 可导入，但 skill 未声明也未安装 zvt，造成缺口，将迫使 agent/用户运行会改变环境的命令。
⚠ 安装机制
尽管注册元数据显示“无安装规范”，仓库却包含 scripts/install.sh，且 SKILL.md 指示运行该脚本。install.sh 执行一系列全局 `python3 -m pip install <pkg>` 命令，未固定版本，也未使用 virtualenv 隔离。它安装了重量级/影响大的包（zipline-reloaded、pyfolio-reloaded、empyrical-reloaded），但明显未安装 zvt。全局 pip 安装可能修改系统或用户 Python 环境并破坏其他工具；缺少版本固定会降低可复现性并增加供应链风险。
⚠ 凭证需求
该技能未声明任何必需的环境变量，但其前置条件和使用说明却引用了 ZVT_HOME（并假定 zvt 存在）。未在环境变量中声明 ZVT_HOME 或其他运行时配置，存在不一致。元数据中未显式请求凭据，这是合理的，但技能需要访问本地数据目录，并运行可能需联网访问第三方数据提供商（如 eastmoney、joinquant 等）的 recorder。
ℹ 持久化与权限
该技能未声明 `always: true`，也未声明修改其他技能或系统配置。但其安装脚本会通过全局安装包来改变系统/用户 Python 环境，这属于对主机的持久性影响，用户需谨慎对待。该技能本身未请求其他高权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.2.02026/4/22
Doramagic crystal portfolio v0.2.0，完整实现5层 bp-009 标准。github.com/tangweigang-jpg/doramagic-skills
● Pending
安装命令
点击复制官方npx clawhub@latest install alphalens-factor-analysis
镜像加速npx clawhub@latest install alphalens-factor-analysis --registry https://cn.longxiaskill.com